常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
【守望先锋】超雄老太硬抗痛苦午时
我无法直接访问外部链接或查看视频内容。由于您提供的链接指向Bilibili视频，而我目前无法浏览该平台的内容，请提供文章或视频的文本内容，我将为您生成摘要。若需其他帮助，请补充相关信息。
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
2025年软件系统安全赛 ezsight 部分思路
吐槽 我这个华南赛区二号赛场8:30开赛恨不得12点网络才恢复，开局及落后，一道题也没写出来，这是赛后写的 题目分析 拿到压缩包有三个文件，里面有一个加密的workspace.zip压缩包 这时候打开加密压缩包发现 公告.txt 和给的题目压缩包内的公告.txt是一个文件 这时候可以通过明文攻击来实现破解压缩包 什么是明文攻击 ZIP 文件里的内容可以用一种叫 ZipCrypto 的加密方式保护，靠密码生成一串随机字节，跟文件内容“混在一起”变成加密后的数据。它的核心是个由三个数字组成的小机器，先用密码启动，然后边加密边更新。但这方法有个弱点：如果有人知道加密后的内容和至少 12 个字节的原文…
2025年软件系统安全赛 5G消息 流量分析
碎碎念 这题7个小时都没弄出来太可惜了，真的很简单，主要对Wireshark软件不熟悉，唉~ 题目分析 拿到数据包往下翻发现SIP数据包通过流追踪发现是 Bob 给 Alice发的5G消息 这第一条消息是 Alice, I am Bob. I stole the sslkeylog file, this is crazy. Alice，我是Bob。我偷了sslkeylog文件，这太疯狂了。 继续往下翻会发现 Bob 给 Alice发的sslkeylog内容,分别发了3条信息，这就是sslkeylog SSLKey格式 CLIENT_HANDSHAKE_TRAFFIC_SECRET 9745a6…
修复gitlab升级后，后台迁移任务一直卡在0% active状态不运行
我自托管的gitlab一直运行在16.10.0版本，这两天心血来潮想要升级，于是熟练得打开gitlab升级路线查询 https://gitlab-com.gitlab.io/support/toolbox/upgrade-path/?current=16.10.0 发现需要经历6次升级，那只好慢慢升了。 结果在升级到16.11.10之后，发现有好几个后台迁移任务，我知道这玩意执行很慢，所以就打算先
开箱 GSC 粘土人 初音未来 100番大冒险 Ver.
我又来开箱了 前段时间首页刷到「初音未來 第100次的冒險Ver」粘土人手办，这也太可爱了！碰巧国内官店开启限时首发限定贩卖活动（有清库存嫌疑！），看在是现货和有纪念意义下，还是买买买了！介绍...
P3435 [POI 2006] OKR-Periods of Words 题解
RSS 阅读器可能渲染错误。查看原文：https://blog.qyadbr.top/posts/hexo13题目描述 A string is a finite sequence of lower-case (non-capital) letters of the English alphabet. Particularly, it may be an empty sequence, i.e. a sequence of 0 letters. By A=BC we denotes that A is a string obtained by concatenation (joining by …
一文看懂：新加坡公司每年必做的合规申报
在新加坡，秘书服务、会计服务、准证申请等等各种服务，客户可能会根据自身需求和预算选择不同的服务商，这是很常见的 […]
春秋云境-Privilege
flag01在 80 端口的 wp 下面有个
VPS常用脚本
本文提供网络测试、性能测试及工具类三部分实用脚本指南。网络测试方面包含全平台测速工具（SuperSpeed）多路由回程检测脚本（mtr_trace.sh）及流媒体解锁工具；性能测试涵盖压力测试脚本（yabs.sh）、融合怪测评工具包（ecs.sh）和SuperBench性能基准测试；工具集成包括系统运维 lion 工具、综合工具箱（集成聊天机器人、算力监控等功能器）、代理配置八合一脚本、Xray深度模块搭建脚本、WARP专线部署工具及TCP网络优化工具。所有脚本均实现自动化部署，后台日志显示参数配置完整，用户可快速搭建测试环境并完成基础运维、压力测试及网络优化全流程操作，特别适用于VPS性能评…
hextuff.dev
2025-03-23
Hackthebox - Administrator
Administrator10.10.11.42 info-card Machine InformationAs is common in real life Windows pentests, you will start the Administrator box with credentials for the following account: Username: Olivia Pass…
Python逆向
常用工具工欲善其事，必先利其器pyinstxtractor-ng：用于解压打包好的 exe 文件pycdc/pycdas：用于反编译 pyc 文件IDA：逆向 pyd/so 文件如何判断可以通过图标来判断，也可以先拖入 IDA 查看，可以看到有很多 Py 开头的引用几种题型直接反编译型一般来说，这种题型不会在放反编译上下太大功夫，而主要考察其它方面，如密码学通常是打包成exe文件或者直接给pyc文件解法pycdc 直接唆pycdc -o output.py ./input.pyc如果遇到已经打包好的：pyinstxtractor-ng target.exe然后找到对应的pyc文件使用pycdc…
MCP 不只是工具调用：重新理解 AI 系统的协议层
MCP 被反复类比为 AI 世界的 USB-C，但真正值得关注的不是这个比喻本身，而是它试图解决一个更现实的问题：当 AI Agent、AI IDE 和企业系统开始同时接入越来越多工具、数据源和上下文时，如何把这些连接关系从一次性集成变成可组合、可迁移、可治理的协议层。
Flutter TextField 弹出软键盘导致界面重绘的问题
记录于2025-03-23在做类似社区发表评论的功能，用了 TextField 作为输入框，但是当弹出输入法时，界面在疯狂重绘，甚至其他页面也在疯狂重绘，导致部分元素重新播放了动画（例如带淡入动...
Front-end Web(九) : JavaScript的this
YoungZM's Blog https://blog.youngzm.com/post/frontend-web-notes/9/ -JavaScript 中 this 的全面解析 this 是 JavaScript 中最容易让人困惑的关键字之一，它的值在 运行时动态绑定，取决于函数的调用方式。以下从基础到进阶，全面解析 this 的行为规则。 一、this 的基本规则 this 的指向由 函数…
工作中的那点事之 项目相关
工作中的那点事之 项目相关项目依赖冲突项目同时使用了依赖 a 和 b，而且 a 和 b 都使用了依赖 c，不过版本不一样。大多数情况下，npm可以自动解决依赖项之间的冲突。但是也有解决不了冲突的情况，这种时候可以通过配置resolutions来解决。resolutions字段可以指定使用哪个版本。比如(假设下面的 a 依赖 1.0.0 版本的 c，b 则依赖 2.0.0)123456789{ "dependencies": { "a": "^1.0.0", "b": "^2.0.0" }, "resolutions": { "c": "1.0.0" }}madge检查循环依赖使用起来比较简单，…
使用 AI 让博客排版更上一个台阶
使用人工智能技术重新定义博客文章的视觉呈现，从简约到精致，从平凡到卓越。
www.zeroqing.com
2025-03-23
如何在 WordPress 中禁用 xmlrpc.php 以提高安全性
前言 最近没怎么看WAF信息，昨天登陆上去一看好家伙全是告警，给我吓得一机灵。赶紧点开详情康康，结果发现全是下 […]
使用 AI 让博客排版更上一个台阶
使用人工智能技术重新定义博客文章的视觉呈现，从简约到精致，从平凡到卓越。
Miskcoo’s Space
2025-03-22
硬件版 GPU Burn
最近几年前的 2080Ti 在物理上运行了 gpu-burn，这里放点图。一共有两台机器，看起来一台是主板烧到显卡的，另一台就看不出来了，似乎是供电烧了。
梦境
图片来自 China in Pictures，摄于一九四八年元月一日自四月二十五日起，至五月五日止，共十日。其间皆身所亲历，目所亲睹，故漫记之如此，远处风闻者不载也。后之人幸生太平之世，享无事之乐；不自修省，一味暴殄者，阅此当警惕焉耳！——《扬州十日记》，【明】王秀楚昨天做了一个梦，我想一天了，还是想写一下。其实梦本身的内容不太重要，它只是讲述了一个共产党垮台的故事，置身事外，就感觉像在电影院里放映的一样。重要的是醒来之后的反应 —— 我感到后怕，潜意识里好像在抵触那样的未来，担心自己、社会和祖国陷入到一场巨大的不确定性之中。我必须要说明的是：自己在机场工作，是个事业单位，算半个体制内吧，跟社…
新加坡五日：City in Nature
一月中旬，我们一行二十余人来到新加坡，开始一段为期五天的交流学习。时间虽短，但在双方长达数月的事前安排下，全程相当顺利。本想着一月份就应该把这篇文章敲出来，但过节的气氛实在过于诱人，一恍惚就拖到了三月。
2024年度总结
2024年度总结
我在看什么 · 2024年3月 - 2025年3月
时间过得真快，上次写这个系列还是2024年2月，没想到过去一年了。我的信息源：Readwise Reader的每周Wisread订阅我的Miniflux RSS Reed订阅源好友推荐的文章某些推特1上关注的博主推荐的书个人成长Do Quests, Not Goals 我不知道怎么翻译这个Quest比较好，感觉Focumn里面的理念跟这篇文章里面提到的蛮像的Find your own axis | thesephist.comCareer isn’t a flat ordered list of professions where you rank things by how much suc…
Docker 代理
Docker守护进程指定代理12mkdir -p /etc/systemd/system/docker.service.d/vi /etc/systemd/system/docker.service.d/http-proxy.conf写入代理123[Service]Environment="HTTP_PROXY=http://127.0.0.1:7890"Environment="HTTPS_PROXY=http://127.0.0.1:7890"刷新配置，重启docker12systemctl daemon-reloadsystemctl restart docker
在中国大陆的Linux服务器安装ollama
下载安装包 使用modelscope 该方式为下载Ollama安装包的推荐方式，能避免git lfs额外数据的下载。 使用命令行前，请确保已经通过 pip install modelscope 安装ModelScope。 1 modelscope download --model=modelscope/ollama-linux --local_dir ./ollama-linux 可以用 --revision指定版本号，如 --revision v0.11.3，默认可能不是最新版本，请到ModelScope查看最新版本。 或者使用git （如果不想安装 modelscope） 1 git cl…
36元的 亚太 CN2 ？Xwan.world 国内 CN2 测评
国内精品宽带小测
一加解锁BL+ROOT教程
这篇文章详细讲解了一加手机的BL+ROOT解锁全过程。文章分为几个部分：首先介绍了解锁前的准备工作和必备工具，包括adb-fast ...
春秋云境-Delivery
flag01外网有一个 ftp 里面有个 pom.xml
DE-CIX 笑传之“误把通知邮件当工单
起因：MANRS 发布了 MANRS Developement 的通知邮件**“ MANRS Last Call: MANRS Development Process (MDP)** ”然而呢 DE-CIX 的联系邮箱很成功的把这份邮件当做了支持工单…
新博客，又一次重构
这一次可以说是第三次重构 blog 了。 之前的重构经历 第一次重构是直接使用 github pages 带上主题写。然后也非常直接的在 github 上编辑 markdown。总而言之：非常草台班子。 第二次大概是使用了 Hexo 这个框架再部署到自己的服务器上，但是我发现每一次发布都必须要手动复
个人Blog正式上线
个人Blog基本99%完成上线！本Blog主要展示个人技术栈和日常有趣的事情以及部分教学内容目前功能 文章发布 音乐播放器 自定义css 最新文档显示 多样个性化标签外挂 留言板 友链 smooth丝滑动画 标签分类与归档 模块窗口划分 评论系统 未来新增功能 开发历程 2025-03-15 突然想起来自己之前搭的个人网站挂掉了，服务器也要过期了，域名也是。于是计划搭建此站 才不会告诉你是因为本人…
Windows下VScode配置Eigen
Eigen是一个高层次的C ++库，有效支持线性代数，矩阵和矢量运算，数值分析及其相关的算法。Eigen是一个开源库，从3.1.1版本开始遵从MPL2许可。缘由最近在学计算机图形，所以要用到线性代数相关的算法，就自己装了个Eigen，其实用Linux装会简单一些，但是本人懒得搞虚拟机或者双系统了，索性直接在windows装，搞了有些时间，避免后来者碰壁，就自己写一篇教程吧开始如果之前没有在Vsco…
Raspberry Pi RP2350利用Pico Fido实现硬件安全密钥 兼容yubikey管理工具
项目资料：pico-fido 项目仓库 rp2350_usb wiki rp2350_usb 资料（官方Alist列表）硬件清单1. USBRP2350（16M）来自无名科技Nologo (US...
Front-end Web(八) : JavaScript的异步事件和Promise
YoungZM's Blog https://blog.youngzm.com/post/frontend-web-notes/8/ -JavaScript 的异步编程是其核心特性之一，它允许在不阻塞主线程的情况下处理耗时操作（如网络请求、文件读写等）。以下从异步事件机制、Promise 的设计原理及其应用进行系统讲解，并结合事件循环深入分析。 一、JavaScript 异步事件机制 1. 单线程…
工作中的那点事之 Docusaurus
工作中的那点事之 Docusaurus前言记录一下之前开发的时候的一些关键步骤、代码版本：3.7.0国际化配置文件添加配置：docusaurus.config.ts1234567891011121314151617181920212223242526272829export default { i18n: { defaultLocale: "zh-CN", locales: ["en", "zh-CN"], localeConfigs: { en: { label: "English", direction: "ltr", path: "en", }, "zh-CN": { label: "简…
网站成功运行一周年!
网站运行一周年
CodeQL 进阶
4469116f94252ed412ad80bbe4339d9d79f581276b72b92a36549afaca2745d58fe6c8a9a7e3258edf0f4eba99150c2b7fad547207a66e6c255bf07c0ed5b08cd8a99947e4ead454017a65e6382ded2444adc374dc7d14a0d897e4689fc77c5372dcb28f…
Hugo Stack 主题进阶配置：避开那些年我踩过的坑，深度定制你的个人博客
前言 本文介绍关于本站在使用Stack博客过程中一些配置和遇到的坑 完整的主题配置说明请详见 Stack | Card-style Hugo theme designed for bloggers 前排提醒：截至发文，本站使用原版Stack v3.33.0主题，所有配置项仅针对该主题有效，其他版本请注意适当修改 请注意在进行任何改动前备份好稳定版本 修改新文章的默认模板 文件目录 archetyp…
WinHTTrack Website Copier 整站抓取下载工具
什么是 HTTrackHTTrack 是一个免费的（GPL，自由软件）和易于使用的离线浏览器工具。它可以爬取整站的网页，用于离线浏览，减少与目标系统交互。它可从 Internet 上下载站点到本地目录，递归地构建所有目录，从服务器获取 HTML、图像和其他文件到本地。HTTrack 安排原始网站的相关链接结构。只需在浏览器中打开 “镜像” 网站的页面，即可从链接到链接浏览网站，就像在线查看网站一样…
Hugo Stack 主题进阶配置：避开那些年我踩过的坑，深度定制你的个人博客
前言 本文介绍关于本站在使用Stack博客过程中一些配置和遇到的坑 完整的主题配置说明请详见 Stack | Card-style Hugo theme designed for bloggers 前排提醒：截至发文，本站使用原版Stack v3.33.0主题，所有配置项仅针对该主题有效，其他版本请注意适当修改 请注意在进行任何改动前备份好稳定版本 修改新文章的默认模板 文件目录 archetyp…
2024 - 向阳而生，逆光前行
博主完成网站框架重构与 UI 升级，采用开源的技术栈，实现功能自由定制，明确网站在摄影、设计、代码等领域的定位，并深化 SEO 认知。事业上，从迷茫中锁定 2025 年主攻 B2B 外贸独立站与品牌出海。技术方面，成功搭建 8 盘位 Unraid 家庭服务器，优化自托管工作流。兴趣领域持续探索摄影、设计与影音管理，通过学习品牌战略、代码技术等实现多维成长。整体展现出在数字创作、技术探索与商业转型中…
何处不青山
该渲染由 Shiro API 生成，可能存在排版问题，最佳体验请前往：https://www.xiaohanwu.com/notes/29一直以来我对我的薪资都不太满意，但是由于初入社会资历尚浅，我没有勇气和资本力争上游。在2025年初，由于公司的业务量骤减，我已经在岗闲了两个多月，但每日坐在工位上无所事事的日子让我十分煎熬，没有学习的动力，没有发展的方向，没有完成的目标。每天的日子就是踩点上班，掐点吃饭，准点下班。其实这段时间我还是挺享受的，没有任何工作压力，薪水照常足额发放，准时准点下班。但是我很恐惧，担心这种生活会毁了我自己，公司在肉眼可见的未来也仅有很少的工作需要我去做，并且我能感受到…
注册了一个新域名
已经有一年多没打理过博客了，最近突发奇想，准备好好整一整，这次打理完博客之后，下一次又不知道是多久了。 趁着这次心血来潮，注册了一个新域名aicsuk.world，正好对应我的小站标题。第一年注册只需要14块5，第二年以后续费就需要227块钱了。
Unpacking the Data Structure of Manus Session
The data comes from these cases:Comprehensive Tesla Stock Analysis and Investment InsightsComparative Analysis of Travel Insurance PoliciesInterview Schedule Creation for April 13-15SEO Audit and Optimization Report for Karpathy’s WebsiteCustomer Form for B2B Gen AI Consulting FirmsThe history data …
ZeroTier + RouterOS 打造回家 VPN
去落格博客阅读完整排版的ZeroTier + RouterOS 打造回家 VPN 最近更新：25th 10 月, 2025我家里的 NAS 其实利用率不高，重要的数据我都是存在云盘的。不过家里 […] ZeroTier + RouterOS 打造回家 VPN，首发于落格博客。
www.martingrocery.top
2025-03-21
汉字聚合查询
提供一站式搜寻多个主流汉字咨询查...
书稿编写进展记录
本篇是 AI悦创编写书稿记录
游吟诗人百业~！
欢迎加入游吟诗人休闲养老百业~