常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
Deploy Your Own Running Page
A guide on deploying the Running Page project, automating builds and deployments with GitLab CI/CD, integrating Apple Shortcuts for one-click updates, and syncing with the upstream repository.
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
Ten云删除运控
卸载云镜、云监控卸载命令systemctl stop tat_agentsystemctl disable tat_agent/usr/local/qcloud/YunJing/uninst.s...
《Insurgency: Sandstorm》服务器管理员指南
更新于2025年4月8日安装系统要求 [仅限Windows]在安装服务器之前，请确保已安装以下必备组件。Visual C++ 2015 可再发行组件Visual C++ 2017 可再发行组件S...
openEuler 24.03-sp1安装openEuler版k8s
前期准备工作参考文章 1、编译安装kubernetes 2、安装相关依赖 3、拉取初始化相关镜像 修改镜像标签 […]
工作中的那点事之 组件
工作中的那点事之 组件记录一下工作中实现的基础组件的思路。颜色选择器实现原理利用 hsv 色系，将颜色拆分成 hue(色相)、Saturation(饱和度)、Value(亮度)三部分。也可叫hsb色系。Bright(明度)其中 Saturation 组件负责saturation、value的变化，Hue组件负责 hue 的变化。上图中，红色是Saturation组件，蓝色则是Hue组件。Hue 的背景色可以直接使用下面的。算是一个标准。react-color、ant-design都是12345678910background: linear-gradient( to right, rgb(25…
极致·大R主题视频演示
圆角设计，响应式设计自带多个侧栏模块，热门文章、热评文章、最新文章、推荐阅读、最新评论、网站信息卡片（两种展现形式）侧栏内容可在后台自定义设置支持自定义配色，支持自定义网站背景，个性化设置，风格百变列表缩略图自动生成，亦可自行上文章封面和列表大图，列表会有不同的展现登录按钮，可以设置登陆地址，后台地址头像美化幻灯片可自由设置内容以及自由设置开关支持文章内图片点击浮动放大赞赏功能，赞善按钮分为小按钮和大按钮，可自由选择，收款码可自由替换文章版权声明，版权声明区分为原创声明和一般声明，发布文章可声明原创，版权声明支持变量相关文章功能（根据标签判断）SEO设置，支持自定义TDK，文章、分类皆支持自定…
XYCTF-2025-Web-Writeup
Web Signin 题目 1# -*- encoding: utf-8 -*- 2''' 3@File : main.py 4@Time : 2025/03/28 22:20:49 5@Author : LamentXU 6''' 7''' 8flag in /flag_{uuid4} 9''' 10from bottle import Bottle, request, response, re…
禅道小范围版本通杀代码审计
前言 前段时间朋友打了一个站，发现资产包含禅道15.x版本，朋友说随后发给我了一份分析文章，但是并没有poc，所以着手代码审计一下。 一开始我基本上没看过禅道的源码，首先我看别人文章说的15-18有不同利用链的越权和rce，当前版本是15.0.rc2,rce估计都是在登录后才能操作功能点，所以先复现网上说的权限绕过漏洞。 漏洞复现 下载15.0.rc2源码，然后在本地打开，老样子，直接debug调试。首先在这个源码中，有部分方法可以在用户未登录的情况下进行调用，允许未授权调用的方法在isOpenMethod() 函数中，先全局搜索下isOpenMethod() 函数。 首先看到这个函数带有判断…
hugo发布css无法加载问题
本文分析并解决了Hugo+Papermod部署到github pages时，由于SRI校验失败，导致CSS文件无法正常加载不显示网页样式内容的问题。
动画风格参考合集（用于AI生图）
## 1. 吉卜力风格 (Ghibli Style) - **特点**: 手绘质感、柔和色调、自然奇幻、情感深邃。 - **代表作品**: 《千与千寻》(Spirited Away)、《幽灵公主》(Princess Mononoke)。 - **适用场景**: 治愈系故事、奇幻冒险。 ## 2. 海绵宝宝风格 (SpongeBob Style) - **特点**: 鲜艳色彩、夸张造型、荒诞幽...
HMV Tryharder | Writeup
第一个一血，记录一下 Foothood 打开后发现有一个API调试路径 进来后是一个登录框 接着bp直接爆破， 进来后抓个包发现是jwt 直接丢到jwt.io看一下 很典的HS256，空密钥改admin，然后丢jwt_tool里先梭一把试试 上来了，接着直接传马发现不对劲 上.htaccess 拿下 连蚁剑，方便后面操作 直接冲/home，看一下能不能读，发现可以直接读flag 提权 - pentester 接着应该就是要想办法先拿到pentester，看一下/etc/passwd 看不懂思密达，丢给d老师问一下 感觉没啥用，那就只能继续信息搜集。这里卡了好一会儿，直到去opt逛了逛，发现他们…
HMV NoPort | Writeup
主机发现后先扫一下端口 只有一个80端口，接着扫目录 发现有.git，直接githack下来 会发现有一个swp状态的文件 先vim -r .test.php.swp恢复一下，然后复制保存，把所有clone下来的东西拖到vscode里开始审计 先来看看nginx和apache，因为一般会起两个服务并且题目只提供一个端口应该是有前后关系 nginx.conf里可以看到用户为www-data，启用了proxy_cache，也就是会把访问的内容缓存。但缓存了什么以及如何触发缓存还不知，继续往下看 引用了ctf.conf 可以看到80端口做了哪些路由。访问index.php和一些静态文件后缀的路径都会…
洞洞板到了，解决收纳烦恼
洞洞板到了，解决收纳烦恼
当我们玩光遇的时候在玩什么
此渲染由 Yohaku API 生成，或存排版之虞，最佳体验请往：https://blog.lolita.best/posts/GameDesign/When-Playing-Sky-What光遇是什么在《光·遇》中，人和人之间可以走得更近；在这里它可以唤醒你心中的童年，在这里它可以让你邂逅真正的友谊，在这里你和你爱的人可以靠得更近，在这里我希望你可以再次爱上游戏。——陈星汉 《Sky 光·遇》（英语：Sky: Children of The Light）是由 Thatgamecompany 开发的社交冒险类游戏。这是百科给予的答案，但在实际的游玩过程中，与其说它是一款游戏，倒不如说它更像是一…
2021~2022 年阿直 log 其二
怎么还没整理到我的疯狂贴膜？！
一些最近的世纪公园记录
美丽小鸟以及推鸟所引发的思考
Rclone异网迁移600T对象存储数据
需求：业务发展需求，从公有云（移动云）上把近600T数据（低频存储），迁移到线下私有对象存储（深信服厂商）；迁移准备：迁移工具选择：考虑到费用问题，使用开源工具Rclone，在源端公有云上架设服...
给博客写了个主题，以后样式我自己定
第三次被上游主题的更新盖掉改动之后，我就想自己写一套了。 折腾了大半个月，今天换上去了。名字叫 Onlynn，署名 nn在发呆，仓库放在 GitHub 上。你正在看的这篇，算是它的第一篇产出。 旧主题哪儿都好，就是太勤快 之前用的是 Ethereal，清爽，卡片布局我挺喜欢，作者更新也勤快。问题恰好
squ1rrel CTF 2025 writeup
写了两道 PWN 的题，记录一下。Extremely Lame Filters 1题目给了两个文件 fairy.py 和 elf.py，elf.py就是一个 elf 文件解析器，fairy.py是主程序。12345678910111213#!/usr/bin/python3from elf import *from base64 import b64decodedata = b64decode(input("I'm a little fairy and I will trust any ELF that comes by!!"))elf = parse(data)for section in …
一文敲定 WOL 网络唤醒
Wol -> Wake On Lan ，局域网唤醒阅读本文需要有一定的知识储备和使用经验这功能 只能 在 局域网 里用，原因是依赖 MAC 地址进电脑 BIOS 设置需要有一定能力，乱改设置把电脑开不了机了和 UP 没啥事本文介绍的是 Wake On Lan 换网卡）。注：有的老\差网卡可能不支持远程开机，具体方法除了查阅说明书外，也可在关机状态下将网线插上去，看看插在 路由器、交换机 上的状态灯会不会亮起，通常有网络包时，电脑网卡的状态指示灯也会闪一下。（不一定，也可能没有设置关机时开启此设备）配置步骤启用幻数据包支持在 BIOS、EFI 固件中配置在开机时准确按下进入BIOS Setup的…
个人博客的出路额
唉！如今面对这博客，真不知写啥好了！现在这博客，要么做成工具站，要么就为爱发电啦！ 以前没DeepSeek，我 […]
如何清理文件右键菜单中垃圾软件？
现在这些软件，我都不好意思说，你们说说，现在都学着往右键管理菜单里面跑，在之前的系统中，最多也就是一个压缩软件 […]
四天轻松版北京旅游攻略
四天轻松版北京旅游攻略 🌟 行程总览 Day 1：升旗 - 天安门广场 - 故宫博物院 - 景山公园 - 前门大街 Day 2：颐和园 - 圆明园 - 奥林匹克公园 Day 3：八达岭长城 - 雍和宫 - 南锣鼓巷 & 什刹海 Day 4：天坛公园 - 国家博物馆 - 返程 住宿推
雷池WAF离线安装搭建全流程指南（2025年最新版）
一、环境要求与准备工作 系统要求 操作系统：Debian12+（推荐大版本一致，如内网使用debian12，在线主机也需debian系列） CPU架构：x86_64，需支持SSSE3指令集（可通过 lscpu | grep ssse3 验证） 最小配置：1核CPU/1GB内存/5GB磁盘空间（高流量场景需扩容） 软件依赖 Docker 20.10.14+ Docker Compose 2.0.0+ 若离线环境需提前准备以下文件： Docker RPM包及本地YUM源（含createrepo工
搭建一个咸鱼之王h5小游戏
环境配置 最好是centos7.9，其余版本的服务器未测试。然后为了测试是否可行，我用的和视频一样的流程，创建了一个宝塔然后安装的服务。 需要安装如下应用： MySQL 5.7.44 Redis 7.2.7 PHP 7.2.33 Nginx 1.24.0 MongoDB 4.0.10 以及需要下载服务端https...
读研还是不读研呢
读研还是直接就业？这是我从大一纠结到现在的问题。 一路走来，我请教了无数前辈，也曾做两手准备，直到在实习中逐渐找清方向。最终让我下定决心不读研的，不是一时冲动，而是…… 读研还是不读研呢最先出现在ENDsoft's Blog。
www.alongsir.cn
2025-04-09
Windows 安装旧版哪吒Agent教程
https://github.com/nezhahq/agent/releases/tag/v0.20.5 下载对应版本并解压到云机，然后终端输入命令 -END-
【2025年4月】春天到了……
注意，我要发语音了(/ω＼)：春天到了，万物复苏，又到了动物们**的季节……
把压缩包藏到图片里
linux1cat example.jpg example.zip > 1.jpgWindows打开 CMD（不能是 PowerShell）1copy /b example.jpg + example.zip 2.jpg生成的文件可以正常的用各种图片浏览器打开，也可以直接用你的压缩软件打开这个'jpg' 文件，但有些时候可能需要给它加个 .zip后缀才能正常识别，如果你的压缩软件不支持识别这种文件也没关系，后面会提到拆开的办法。看一下生成的文件的校验值123$ md5sum *.jpgc6a274f01e3eb53a467bb11a14102fed 1.jpgc6a274f01e3eb53a4…
【2026最新】A26中国境内国家级、省级电台短波广播频率表
这是由本站Xiaomage's Blog整理的中国境内国家级(中央人民广播电台)、省级(各省级电台)短波广播频率表。本文长期滚动更新，目前更新到A26夏季频率，欢迎点击查看并在评论区提出宝贵的意见。
rCore 学习笔记 - 第四章
rCore 学习笔记第四章：分页内存管理、作业实现
VirtualHere 非破解服务端，使用注册机生成序列号注册码
104%的关税落地，国际金融局面更加复杂混乱
特朗普要赢，要体面。放出预热说“只要没有报复行为，那关税不会加剧。”这句话其实说出来，就已经弱三分了。 假设一 […]
Nginx安装nginx-http-concat模块方法
nginx-http-concat 是一个用于合并多个 CSS/JS 文件的 Nginx 模块，类似于 Apache 的
About
👋 你好 | Hello 你好 我叫花月喵梦 似笨蛋 很高兴认识你 🛠️ 语言栈 | Tech Stack 会了一点点： 正在学： 💖 个人偏好 | Preferences 前端项目？ 达咩 开发环境： Win11 + WSL2
工作中的那点事之 性能优化
工作中的那点事之 性能优化无效渲染一开始想写一下总结的，工作中重构项目用到了一些无效渲染优化。但是后面看到下面的文章，已经总结的很好了react 无效渲染优化–工具篇请删掉 99%的 useMemoOne simple trick to optimize React re-rendersmemo的第二个参数一般情况下不会用到。使用会有风险，自定义浅比较如果漏掉了相关属性，会导致组件的状态不改变。memo默认情况下，判断需不需要rerender通过shadowEqual来进行浅比较，不过只会比较第一层。数据结构很深，可以通过第二个参数手动进行浅比较。如：123456789101112131415…
工作中的那点事之 杂项
工作中的那点事之 杂项shell 语法1sh -c 'echo "Hello"; echo "world"'-c 表示是命令，分号将每条命令分隔开。条件判断语法1if [条件]; then [命令]; else 命令; fi使用:123456sh -c '''if [ "$EnvName" = "dev" ];then echo "dev";else echo "pro";fi'''antd pro 多环境变量可以通过define的方式提供自定义环境变量，但是在不同环境的值可能不一样，所以需要添加不同环境的配置文件。但是如果都需要上线，但是上线环境有分 dev 和 pro 的话，需要文件名需要…
【打靶练习】Certify
ps:本文从我的笔记里搬到博客的，语雀图片复制起来麻烦我直接截图了。所以可能有点糊靶标介绍Certify是一套难度为中等的靶场环境，完成该挑战可以帮助玩家了解内网渗透中的代理转发、内网扫描、信息...
面筋
面筋
Java 基础概念
捋一下 Java 是怎么个事
春秋云境笔记 - 1
GreatWall / *
记一次日游氪金踩坑
魔法小圆新手游上线了，当然我只玩了一阵子感觉官方新服待遇给得太抠，而且默认给的角色攻击又低，玩了一阵子就弃坑了（ 其实我也玩过这种回合制的手游《星穹轨道》，也是在其开服之初就玩了，但通过对比其实明显感觉到差异的：初期攻击是不差的，就我在新手教程的时候都没有打好几个回合才把怪打完，而且那时候新服待遇也
清明假期
清明假期三天，作者与朋友从合肥到无锡、苏州进行“特种兵旅行”，虽遇堵车、人潮和睡眠不足，但好友相聚、古镇景色、美食和台球活动让假期充实愉快，结论是希望下次避开假期高峰出行。
thymeleaf+mybatis代码生成
前言 最近在开发一款个人小程序，介于可能使用的人可能不是很多，就采用了springboot+mybatis单服务架构作为后端，在代码生成模块使用了mybatis-generator但是繁琐的配置，不能简易自定义都成了痛点。于是使用thyme…
Ăn Khế Trả Vàng Là Gì? Bật Mí Mẹo Chơi Hay Tại Hitclub
Ăn Khế Trả Vàng là một trong những slot game đỉnh của chóp tại Hitclub, được nhiều người ưa thích bởi đồ họa đẹp mắt. Không chỉ vậy trò chơi nổ hũ này cũng chinh phục bet thủ thông qua hàng loạt mức t…
Lô Đề Siêu Tốc Là Gì? Giải Mã Sức Hấp Dẫn Tại Hitclub
Lô đề siêu tốc có thời gian diễn ra ở mỗi phiên cược khá ngắn, tối đa chỉ 5 phút đồng hồ. Do vậy thể thức giải trí này nhận về vô vàn sự chú ý của hội viên Hit club khi họ có thể trải nghiệm hàng tr…
Keno – Sản Phẩm Xổ Số Hấp Dẫn, Thưởng Lớn Tại Hitclub
Keno là sản phẩm xổ số yêu thích của nhiều game thủ chuyên nghiệp. Trò chơi sở hữu quy tắc đơn giản, nhiều cửa đặt thú vị với odds thưởng siêu cao. Để không bỏ lỡ cơ hội thu lợi nhuận khủng, thành viê…
Tài Xỉu MD5 – Đảm Bảo Kết Quả Cược Xanh Chín, Minh Bạch
Tài Xỉu MD5 với quy tắc đổi thưởng đơn giản, dễ tiếp cận kết hợp với phương pháp đối chiếu bên thứ 3 đảm bảo kết quả bàn chơi luôn công bằng. Đây là phiên bản mà rất nhiều cược thủ chuyên nghiệp lựa c…