常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
Java安全 URLDNS链分析
URLDNS链是Java安全中比较简单的一条利用链，无需使用任何第三方库，全依靠Java内置的一些类实现，理解好URLDNS链，那么接下来对CC链的学习就会简单许多。
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
投资入门0-期权
看涨期权/看跌期权/call option/put option
Java安全 CC链1分析(Lazymap类)
本文讲解了Java安全中如何使用LazyMap类来构造cc链1，详细易懂，小白首选
2023 年度总结：长歌乘我闲
趁着博客翻新把年度总结发出来，避免像前面几年的总结因懒得润色躺在私有云笔记里发霉。先以流水账形式简要介绍下这一年的一些印象较深的经历吧。 # 流水账 想必大多数作者笔下 2023 年度的总结开头总要提及后疫情时代的生活，我的归档里有一篇个人防护心得的随笔讲过那三年里我非常注意防护措施因而没有阳过，继而在放开后的这一年里我依然保持了一定程度的防护习惯，包括全天开机的空气净化器以及出门脸上常驻口罩
ProjeTom -- A story to test new words
1The man named Tom ran into the alley and kneeled down. 1 year ago,he tough
(L3HCTF2024)escape-web
复盘 L3HCTF 2024 escape-web 的解题过程与出题设计，涵盖 vm2 逃逸、软链接读容器外文件的利用思路
实现 B 站 b23.tv 短链接任意跳转
实现 B 站 b23.tv 短链接任意跳转
(L3HCTF2024)checkin 出题视角
记录了 L3HCTF 2024 签到题 checkin 的出题思路与实现方式，讲述如何通过聊天交互套取 system prompt 以及背后的 Cloudflare 架构设计，包括 API 转发、限流策略与用户行为审计的实现。
陈家杰博客
2024-02-04
我的第一台电脑的下落
“你的第一台电脑还剩下什么？” 今天在网上看到一个标题，想起很久没写博客了，上一次写还是上一次。在原文简略写了一些，在自己的博客补充一下完整当是日记吧，同时记录一下逝去的青春。全没了，第一台电...
读读小说
看了好多小说和漫画，最近打算一个个都写出来，有可能合在一起，有可能单独写一个，总之就是想吐槽点什么，这次就是感情。 虽然我看了那么多作品，都想不出来该怎么追一个女孩子，甚至都不知道自己喜欢的女孩子是什么样的。不同于偶像、歌手或者演员，我更渴望的是一个能在日常见到的，聊得上话的活生生的“人“。可能这点就已经是很来之不易的了，毕竟社交圈子里的女孩子已经所剩无几了，等我到了工作，那能遇到的女孩子更是少之…
綾瀬水門
House of Some 2 —— 高版本Glibc的IO_FILE利用思路
House of Some 2是独立的一条IO_FILE利用链，主要关注的函数是_IO_wfile_jumps_maybe_mmap中的_IO_wfile_underflow_maybe_mmap 利用条件为 已知libc地址 可控地址(可写入fake file) 可控stdout指针或者_IO_2_1_stdout_结构体 程序具有printf或者puts输出函数 优点如下 与House of…
留言板
[2023春秋杯冬季赛]Pwn HouseofSome wp
题目 题目源码如下 // gcc houseofsome.c -o houseofsome -Wl,--dynamic-linker=./ld-linux-x86-64.so.2 -Wl,--rpath=./ #include #include #include #include #include #include #include static void install_seccomp() {…
折腾 Next.js 14：全栈开发踩坑与基础配置
最近写点个人小项目，发现 Next.js 14 的 App Router 终于算是彻底稳了。以前搞前后端分离还得单独弄个 Node.js 服务端，现在直接把读写数据库的逻辑全塞进 Server Actions 里，一把梭的感觉确实爽。这篇就把基础的建站流程整理一下，当个脚手架备忘。1. 一把梭建项目我一般直接用下面这个命令，该带的 TypeScript 和 Tailwind 都带上了：123npx…
2024-01-22 大寒后十二有雪
红豆一篮尽余年，二度梅来燕南迁。湖光三见飞花起，四聚天灯岁岁安。 愿是昨日残年尽，明日飞花起；旧时雁南迁，往后岁岁安。
通过开源项目申请 1Password Open Source 以获得 Teams 订阅许可证
当今，大部分平台已逐步从“一次性买断”过渡到“订阅制”。但是只要你申请通过了 1Password for Open Source Project，你就可以免费获得永久的 1Password for Teams 订阅...
西行妖
2024-01-21
蜗牛星际NAS再次折腾记录
前言 距离装修已经过去了快两个月了，我早已用上了快速、稳定、带公网IP的有线网络，以前的mc服、nas也是时候重启了。但由于实在太懒，直到要装
Java安全 CC链1分析
Commons Collections：Java中有一个Collections包，内部封装了许多方法用来对集合进行处理，CommonsCollections则是对Collections进行了补充，完善了更多对集合处理的方法，大大提高了性能。
借助 Live Templates 在 JetBrains IDE 中以 ISO 8601 格式输出当前时间
在 Markdown 等静态文件中，手动设置时间一直是一件极其麻烦的事情。尤其是 Astro，它 Markdown 文件中的时间格式必须是 ISO 8601 格式。在此之前，你可能需要前往在线时间格式转换器来获取 ISO 8601 格式的时间。然而这种方法极其麻烦，而且当你希望更新时间的时候，你甚至还需要再次打开这个网页，重新复制粘贴…
Hello World (again)
Hello again, on my new blog.
文献阅读：脑膜对创伤性脑损伤和衰老的转录反应
摘要 研究人员利用高通量RNA测序（RNA-seq）技术，研究了脑膜对创伤性脑损伤（TBI）和衰老的转录反应， […]
PDF解析过程中大字典的压缩选型
0x01前情提要 目前在做一个非结构化数据解析项目，非结构化数据中占比最大的主要是PDF格式。 在解析过程中会使用pymupdf对PDF中的文本和图像做初步解析 api会返回一个类似上图结构的字典， 层级大概是doc→page→block→line→span→char 我们的解析逻辑代码会根据pym
不要让「设备」成为了你前进路上的绊脚石——一些消费观方面的思考
有的时候我常常会想，有一些设备真的需要吗？摄影中，不乏存在着一些「设备党」。指的是以「拍摄好照片」为借口，高价购买设备的人。但是，高价的设备带来的提升往往是非常有限的。以相机为例，2000元的相机和8000元的相机可能差距非常大，但是20000元和80000元的相机在大部分功能上的区别就不是很大了。这种「功用-成本」曲线的斜率有些类似于边际效用曲线。即，花得钱越多，得到的提升越微弱。在日常生活中，…
成功办理联通保号套餐
联通保号套餐腾讯大王卡还是在大学流量少的那个年代，特殊渠道办了一个大王卡流量卡随着流量套餐卡时代到来做为仅仅绑定短信以及老家电话联系需要每月保底19元养着（腾讯大王卡19元月租，流量另算）跟我目...
Edge设置
Edge的AI、版本回退和禁用更新
Javascript Array
Handle element in an Array Find element A shorter code: Find an element in Object find() method ONLY returns the first element in the provided array that satisfies the provided testing function Filter…
西行妖
2024-01-09
2023年度总结
开场白 随着CS2的某首MVP音乐盒响起，我的2023年已经成为了过去。今年和往常一样，还是在游戏中跨年，唯一的不同是去年玩的是战雷，而且去年
正念和冥想
正念和冥想是两种有助于减少焦虑和提高生活质量的实践。它们可以帮助个体更加集中注意力、减少压力、增强心理韧性并提高情绪调节能力。下面是这两种实践的一些基本信息和简单指导。
Valine评论系统配置：基于LeanCloud实现邮件实时提醒
Valine 是一个基于 LeanCloud 的快速、简洁且高效的无后端评论系统。它具有强大的功能和灵活的配置选项，本文将向您介绍如何在 Valine-admin 中设置评论邮件提醒功能，以便及时收到用户对您博客的评论通知。部署流程获取邮箱 SMTP 密钥获取 valine-admin 项目登录 LeanCloud 部署项目配置项目环境变量设置后台管理如果在第一次部署时遇到问题，您可以尝试多次部署…
计算机网络【缩写词】
计网总整理见 计网整理 - 四教发布从USTC网安大礼包中进一步整理得来，可供背诵查表用1.1 Internet的发展史1.2 中国Internet的发展史1.3 IPv6发展史2.1 网络的构成2.2 网络体系结构3.2 传输介质3.3 数字调制与多路复用4.1 数据链路层的基本概念与功能4.2 差错检测与纠正4.5 面向位的协议HDLC(ITU)4.6 面向字节的数据链路层协议PPP(IETF…
2024
给 2023 年选一个关键词的话，我想选择「和解」。 今年年初在巨大的压力之下终于合格了东京大学，从 4 月开始是一名修士研究生了。但是真正进入到自己过去两年以来梦寐以求的研究者的世界以后，感觉好像并没有想象中的那样充满热情。就像 2022 年年底，我觉得写代码作为一种工作并不有趣一样，我现在感觉几乎全职地做研究，即使可以自由选择自己想做的课题，也并不是一件非常有趣、让人富有精力的事。 5 月来到…
时间这个吓人的东西
一晃又是年底，我大概是真的已经患上了严重的“拖延症”。说好的今年要多写一些，多尝试一些新东西，便是到了这岁末的最后一天才发现我好像又是啥也没干。这会儿，老婆陪着丫头去上课了，我也艰难的放下手机，...
2023 年终报告
大学生活临近尾声，这一年的生活过得如何呢？
2023 年度总结
对年度总结的一点想法 这应该是我写年度总结的第三个年头。一开始仅仅是跟风，可现在回看自己曾经写的总结，看到自己这几年的进步和对很多东西看法的转
aisuneko's story for 2023
(I don't even know exactly how I feel...)
一键掌控！GitHub Actions让你的Hexo博客部署狂拽酷炫炸天！
一键部署，让你的Hexo博客翱翔云端！本文将介绍如何利用GitHub Actions实现博客文章自动部署，轻松迈入智能化博客搭建的新境界！🔥🔥🔥掌握这项实用技巧，让您的博客飞上天！快来探索这个充满智能与创新的博客搭建世界吧！🚀🚀🚀
计算机网络【面向章节的复习】
背！背！背！1 概述1.1 【了解】网络的分类1.2 【理解】PDU/PCI/SDU的相互关系以及所谓的封装思想1.3 【掌握】ISO-OSI模型1.4 【掌握】TCP/IP模型2 物理层2.1 【了解】各种传输介质以及大概的速率2.2 【了解】有中继器和集线器这俩玩意2.3 【理解】物理层的功能2.4 【理解】调制方法和多路复用2.4.1 调制方法：将数字信号转换为模拟信号的过程2.4.2 多路…
2023-11-13 边城见窗寒月明有影
寒雾西来月见空，边城星稀人无踪。万家灯火无明处，玉镜凌空树影升。
我们需要什么样的语义理解——研究生阶段的工作回顾
本文以时间顺序描述了笔者在学期间对被业内常称为语义解析（semantic parsing，SP，或语义分析、剖析等）这一特定任务的认识过程，以作为将来可以用于回顾或进行元研究的文字素材。另一方面，也希望借此对科研进行一定的祛魅，相信无论是研究各行各业的真实需求，还是分析某个科学共同体的热点话题，都不是可以从现实中独立摘出的意向过程。而与形而上学进行互动能帮助我们对研究工作进行有效的审视，并作为海量…
Get Ubuntu release code name in Script
Use it in Shell Script
[WP] Codeforces Round 917 (Div. 2)
打喷3打到一半突然想起来cf好像有比赛，于是匆匆开始准备，还好赶上了123456Account: CharmingLakesideJewelOfficial Rank: 25Performance: 2543Rating Change: 1395 → 1819Passed Tasks: A B D E很可惜，C 写错了一点细节，最后 fst 了，导致没怎么涨分 A Least Product如果起…
【ライブ】2023/12/22 崎山蒼志 LIVE「The Best 2018-2023」のメモ/セトリなど
ライブの動画、セトリなどを個人的にメモしています ライブ概要 グッズ グッズ グッズデザイン：とんだ林蘭 さん オフィシャルFC会員限定プレゼント オフィシャルFC「崎山寝返りの湯」会員にはもれなく、会場ブースにて「オリ...
非模式生物的GO和KEGG富集
最近在做非模式生物的GO和KEGG富集分析，参考了网上的一些帖子和知乎专栏，发现代码总有一些小问题，于是自己摸索修改终于跑通了= =，这里做个记录。本篇笔记代码主要参考自：比较基因组学分析3：特异节点基因家族富集分析（非模式物种GO/KEEG富集分析） - 简书 (jianshu.com)小众或非模式生物的自建库GO/KEGG富集分析 - 知乎 (zhihu.com)1. eggNOG注释因为我们…
Proof of Lucas' theorem
The Theorem对于非负整数 $n, m$ 和质数 $p$，有$$C_{n}^{m} \equiv C_{n_k}^{m_k} C_{n_{k -1}}^{m_{k - 1}} \cdot...
Office激活指南
Author: LCHNAN 特别鸣谢：Office Tool Plus 官方网站 – 一键部署 […]
大学回忆录之2023
真不敢相信, 今天是我在这所大学的 last day. 好像昨天还是刚刚入学的日子一样, 时间, 过的真是快啊. 同学们陆陆续续的散去, 这个陕小的教室也终于安静下来了 我是这么的不愿意离开, 这里的回忆简直太多了 那个好看的尼泊尔同学, 名字叫Dipesh, 每次从我身边经过的时候, 我都会偷偷打量他. 每次都在作业的 due date 前一天, 他也会准时在whats app上找我帮忙, 我也…
虚拟ep主机分销系统搭建源码分享
虚拟ep主机分销系统搭建源码分享自营主机做公益都可以用到搭建教程如下PHP版本 73设置伪静态为thinkphp修改 LEP/Common/Conf/config.php里的数据库连接信息手动导...
error converting YAML to JSON: yaml: line 16: found a tab character that violates indentation
We might be got this error when executing kubectl command: Fix it: Use vim to open this file, then :set list, then you will see the special characters.
[WP] Codeforces Round 915 (Div. 2)
理论上我现在应该在打强网杯线上赛，但是打的太坐牢了23333感觉crypto没有会做的，于是偷偷溜来打一场cf。123456Account: CharmingLakesideJewelOfficial Rank: 38Performance: 2429Rating Change: 845 → 1395Passed Tasks: A B C D E A Constructive Problems题意…