常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
[SECCON 2024] Pwn - Baby QEMU & TOY_2 Writeups
BabyQEMUVulnerabilityThis challenge implements a QEMU virtual char type PCI device, the device ch...
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
巴德尼的旧时代理念，为何有人产生共鸣？
在新番《地。 ―关于地球的运动―》的ep.10中，巴德尼关于普通人是否应该识字的发言引发了不少讨论。 我本以为作为一个正常的现代人都会嘲笑他的无知、傲慢，或感叹他身处时代的狭隘，而我看到讨论区，没想到的是，有这么多人不经大脑思考，对这几句话产生了可笑的共鸣。我们想理解作为神职人员，时代下的得利者巴德……
1Panel-SSL证书自动推送到多吉云
用于将1Panel申请的证书上传到多吉云 CDN 并绑定到指定域名。宝塔也可以使用计划任务实现 环境要求 Bash OpenSSL cURL jq (用于处理 JSON 数据) sudo apt-get update sudo apt-get install jq or sudo yum insta
七梦定制Windows系统精简母盘分享说明
Windows 11 IoT Enterprise LTSC 2024 母盘精简项目 整合更新 版本号由261 […] 本文发表于七梦的小窝，感谢您的订阅！如需评论请前往七梦定制Windows系统精简母盘分享说明。
oscamp：字节分配器 Chaos
oscamp：字节分配器 Chaos
如何自定义 Spring Boot Starter
本文介绍了创建自定义Spring Boot Starter以实现功能封装与复用的方法，并以邮件发送组件为例详细说明。主要步骤包括：引入相关Maven依赖、创建配置属性类绑定配置文件、编写自动配置类装配Bean、实现业务接口与默认实现、添加自动配置元数据，最后通过本地安装与依赖引入完成组件集成。使用该自定义组件只需在配置文件中设置相关属性，即可在其他项目中轻松调用封装功能，提升开发效率。
跳蚤市场的角落：惊现vintage中古买手店
跳蚤市场里的旧物，藏着记忆的痕迹；新青年的融入，让这片角落有了新意。
音乐分享:Athletics-III(Find Yourself)
播放器加载不出刷新此页面，播放器和pjax【1】不兼容。 0:00 逆境【2】 ~1:17 循环往复的困境，枯燥无味的生活。 1: ...
Slice-3
CNSSrecruit
Ops之始_玩玩 Linux 无他，唯手熟尔。用时两分钟。 Blog_on_Your_Own_Server 我为什么要选它作为第二题哇我真是够了。一开始，我就是从魔改版的 stack 开始的部署与调试，我讨厌官方的 stack 文档（恼 提前叠盾，如果有哪些和您的认知不符合，那就是我完全没有花时间，以及纯粹的菜。 纯吐槽 我不知道该怎么说这个东西 我其实两下就搞明白 nginx 的静态网页代理了，我其实挺熟悉服务器的，我其实都摸清楚 toml 配置文件的相关事情了，但是 我选择了一个全英文文档、有着无限可能的 下限极低的主题。 我真的是服了我的眼力见了。 原选择：stack 它其实没做错什么，…
【GitHub】Logoly —— A Pornhub Flavour Logo Generator
Pornhub 风格的 Logo 生成器 GitHub地址 --> 链接直达 体验网站 --> 链接直达 ...
非特权模式容器 ssh 登录问题
一、问题描述使用 podman 运行一个以 systemd 模式启动的容器，并且没有赋予 privileged 权限。sshd 正常启动，sshd_config 正常设置，但是使用 ssh 远程登录时出现：（非 root 用户也是如此）二、查看原因查看 /var/log/secure 文件，发现文件内容为空使用 journalctl -u sshd 命令查看错误日志如下：分析错误原因：权限不足，无法将 uid 写入 /proc/self/loginuid 文件中sshd 进程无法与 system 总线通信三、解决最佳方案：给予容器更多的权限123- AUDIT_WRITE- SYS_RAWIO…
イミコミュのスタッフになったーーー！！！
やったーーーーーー！！！！！！！ 見出しへのリンク 終わり P.S. Hugoの環境構築クソダルかった
『国城杯2024』PWN WP
Alpha_Shell这题应该是除了签到外全场第一个一血，我抢了个三血。纯血可见字符shellcode题。main函数了塞了一些花指令（jn+jnz），没法直接反编译，部分IDA版本不受影响，我当时用8.3是需要nop掉之后，再create function才能正常反编译。开了沙箱：考虑openat+sendfile可以注意到程序在执行shellcode的时候是基于rdx，所以使用ae64生成的时候要改参数123456789101112131415161718192021222324252627282930313233from pwn import *from ae64 import AE64…
『2024GeekCTF』stkbof-初识hexagon架构
前言最近在找点新的东西学，翻着翻着找到这道题，稀罕物，所以想着学一学。hexagon架构的pwn题很少见，网上资料也很少，好在题目附件给了源码，可以对照着汇编来学习，类比一下应该不算太难学。网上关于这道题的解析也是少之又少，就算有也很不详细。环境准备省流一共需要准备两样东西：IDA对于hexagon架构处理器反编译的插件和qemu-hexagon，将题目给出的libc.so软链接到/lib目录下作ld。IDA的hexagon反编译插件插件很好找：hexagon架构处理器反编译的插件，解压之后dll放到IDA8.3（及以下版本）的procs文件夹内即可。需要注意的是这个程序是32位的，这个插件也…
Java中String、StringBuffer 和 StringBuilder有什么区别？
面试回答重点这三个都是 Java 中处理字符串的类，区别主要体现在可变性 、线程安全性 和性能上一、各自特征（1）String不可变 ：String 是不可变类，字符串一旦创建，其内容无法更改。...
九道深信服面试题
有小伙伴反馈的最近面试深信服遇到的几个“棘手”问题，松哥来和大家简单聊一聊。一 MySQL 只有 CPU 高，怎么优化这道问题是当发现 MySQL 的 CPU 飙高，该如何优化？从哪些方面思考入手。数据库优化是个大学问，对症下药尤为重要。如果是 CPU 飙高的话，我们首先可以通过 SHOW PROCESSLIST; 来查看正在运行的线程，类似下面这样：接下来可以根据这个表格进行排查。首先找到 Time 这列，找出来 Time 执行时间过长的 SQL。接下来查看这条 SQL 的 State，根据 State 的提示我们可以做出不同的决策。例如：State 为 Locked 就表示当前操作被其他查…
「转载」又是一种 Minecraft 外置登录解决方案：自行实现 Yggdrasil API
本文介绍了一种Minecraft外置登录解决方案，通过实现Yggdrasil API并配合authlib-injector项目，将Mojang的正版登录API替换为第三方API，实现与正版登录功...
Windows环境Vue项目常用命令
1. 安装 Vue 项目1.1 安装 Vue CLI在 Windows 环境下，你可以使用以下命令通过 npm 安装 Vue CLI：npm install -g @vue/cli安装完成后，可...
Astro (Vite) 中将字体作为 ArrayBuffer 导入
TIP: 在 RSS 阅读器中，一些组件可能无法正常显示。在浏览器中打开以获得更好的阅读体验。 这些天正在折腾自动生成 OG Image，会需要把字体作为 ArrayBuffer（或者 Node.js 的 Buffer）导入的情况。尝试了一番，在 Vite 中终于找到了一个我认为还不错的解决方案。 TL;DR 写个小 Vite 插件实现导入文件的绝对路径，然后用 fs 读入。 需求详情 虽然很久之前就知道 vercel/satori: Enlightened library to convert HTML and CSS to SVG 这个库了，但是一直拖着没做自动生成 OG Image 的功…
Drary更新想法
计划√ 给文章添加目录树（2024-12-17 13:18）√ 给首页右上角的链接添加动画给移动端或者小屏幕端右上角独立页换个合适的样式√ 重新调整一下独立页（目前想到的是标签页不太行，没有地方...
AI智能图片背景移除工具：快速、免费、本地处理
AI 图片背景移除工具一款完全免费、无需注册的 AI 图片背景移除工具。基于先进的 AI 模型，可以快速准确地移除图片背景，支持批量处理。在线使用访问地址：AI 背景移除工具欢迎访问我的博客：https://cdtools.click，这里有更多实用的工具和技术分享。为什么选择这款工具？在当今数字时代，高质量的图片处理需求日益增长。无论是电商产品图、个人社交媒体还是专业设计工作，移除图片背景都是一…
NestJS实践杂记
毕设后端用的NestJS，记录下实践中的问题、技巧
QQ邮箱文件夹重新开启通知
前几年申请了一个邮箱专门做ROS的配置备份邮件通知，由于当时改动比较频繁，所以每天都会收到邮件。一段时间后，我嫌太烦了就顺手关闭了通知。 但是，后来这个邮箱用作了博客的评论通知，于是”诡异"的情况出现了，所有的评论邮件都不会发起通知了。 刚好，昨天整理服务器资源，找到了重新开启的方法。 登陆邮箱 -> 设置 -> 收信规则 -> 对应的文件夹 -> 修改 -> 标为已读取消勾选 之前的时候，打开收信规则就退出去了，却没注意到有个标为已读的勾选状态。
Gitea迁移和SSH容器直通
昨天早上看到【聊天室 API】集群式摸鱼派聊天室 Beta 上线啦！，于是我想着咱也搞一个节点做做贡献。但是原先我在腾讯买的服务器根本达不到要求，2C4G还好说，但是带宽10M+真的不是一般人能承担得起的。 于是在我精打细选之后，想到了之前的腾讯云无忧计划轻量云升级之后好像可以达到条件。刚好新加坡那边的git服务器也要到期了，于是就有了今天的迁移计划。 Gitea的迁移是挺简单的，不过之前有个遗憾的地方是没有设置SSH直通，导致拉取代码会多带一个端口号，挺丑的。但是没想到在这里碰到了不少问题。 Gitea迁移 说起来，我的Gitea服务器也是一波三折，一开始是在国内直接部署的，后来国内换服务器…
让AI替代50%的工作 —— AI 辅助 Debug 与智能修复
Debug 是程序员最头疼的环节，但通过 AI 的辅助，可以让调试更高效、更轻松。本文结合实际案例，展示如何用 MarsCode 等工具快速解析报错、分析代码逻辑，并通过AI的联想能力找到问题根源。掌握这些技巧，能极大提升调试效率，让开发者更专注于解决问题和优化代码
Docker自动更新镜像方法（Watchtower或定时任务）
说明 平时运行 docker 如果需要更新，则需要先停止原来的容器，更新新的镜像，然后再创建新容器，这样操作虽 […] 本文发表于七梦的小窝，感谢您的订阅！如需评论请前往Docker自动更新镜像方法（Watchtower或定时任务）。
密码保护：Rustdesk自建服务器配置
无法提供摘要。这是一篇受保护的文章。 本文发表于七梦的小窝，感谢您的订阅！如需评论请前往密码保护：Rustdesk自建服务器配置。
www.chencuo.top
2024-12-09
docker使用
docker docker常用命令 harbor仓库测试 服务端 修改镜像加速文件 放行服务端 vi /etc […]
海尔随身WIFI MF761W 焊接SIM卡槽「打火机工艺」
新版海尔MF761W是没有SIM卡槽的，导致没法使用自己的电话卡。 只能使用它设备内部的eSIM，只能购买它自 […]
如何从Paper服务端切换至官方Vanilla服务端
一、前文由于近期在操作服务端切换时（Paper切换至Vanilla），发现只有主世界（world）能够正常迁移，而下届（world_the_end）和地狱（world_nether）则会在服务端...
苏三州
2024-12-08
那些年错过的机遇
有时候脑子里忽然闪现一个想法，想着能变成博客记下来，当时顺手记了一下，过几天不写，慢慢也就没兴趣写了，今天得空，写一篇吧。
使用Qt实现一个简易时钟应用
RSS 阅读器可能渲染错误。查看原文：https://blog.qyadbr.top/posts/hexo9前言 我使用Qt制作了一个时钟应用，现在来分享一下实现的过程。 这个小项目包括了四个部分： 时钟（显示当前时间） 秒表（正向计时器，支持记录时间） 倒计时 闹钟 各种准备工作 导入 制作这个应用，我使用了一大堆QtWidgets组件。同时，还有至关重要的time模块。 from PySide6.QtWidgets import (QApplication,QWidget,QPushButton,QGroupBox,QLabel, QTableWidget,QTableWidgetItem…
关于假话、说谎与欺骗
为什么一些明明是假话，但却不是说谎？如，真好笑，我要笑死啦。好好吃哦，我要撑爆啦。 为什么一些明明是真话，却是 […]
Spring事务注解@Transactional导致mybatis-plus动态数据源@DS失效
背景 最近入职了一家新公司，发现新公司很喜欢用MyBatis-Plus（后面简称MP）工具，并且多数据源也是基于MP提供的多数据源能力，只需要在配置文件中定义好多数据源，然后在Mapper上使用@DS注解标注数据源的名称即可。 配置文件示例： # DataSource Config spring:
hello
HELLO WORLD!
Drary更新记录
v1.0.0 好几年前单栏式主题图片ajax代码高亮想不起来了v1.1.0 20241114改进了首页标题进了标题改样式改进了移动端的独立页栏改进了Archives页增加了Tag页增加了Mumb...
Excel 快捷键全知晓，工作效率飙升之秘宝！
Excel 快捷键优势尽显：其一，效率进阶，绕开繁琐菜单与工具栏操作，分秒必争，时间大幅节省。其二，流程畅顺，削减鼠标频繁点击与操作中断，工作推进如丝般顺滑。其三，错误规避，有效防止误操作发生，...
PVE 配置显卡直通
配置 Device: Dell PowerEdge T630 CPU: Intel(R) Xeon(R) E5-2696 v4 x2 GPU 1: Matrox Electronics Systems Ltd. G200eR2 GPU 2: NVIDIA GeForce GTX 1060 3GB O
解决 Dell PowerEdge T630 增加第三方 PCIe 设备后制冷系统异常
配置 Device: Dell PowerEdge T630 CPU: Intel(R) Xeon(R) E5-2696 v4 x2 GPU 1: Matrox Electronics Systems Ltd. G200eR2 GPU 2: NVIDIA GeForce GTX 1060 3GB O
std::hive 介绍
麒麟系统修改忘记的密码
如果你在使用麒麟系统时忘记了密码，可以使用以下两种方法来重置密码。方法一：通过救援模式修改密码进入GRUB启动界面：开机时，当屏幕显示GRUB启动菜单时，选择第三项“高级选项”。在下一级菜单中，...
每年收入几百万美元，靠自学暴富的独立开发者pieter levels
今年年初，我推荐了几个关于数字游民的网站： 其中有一个网站叫：“Nomad List“，这是一个数字游民社区，在这里你可以轻松的发现世界上最适合远程工作者生活、工作和旅行的地方。因为它每秒都在收集全球数千个城市的数百万个数据点，从生活成本、温度到安全。通过这些数据，你可以了解最适合你去的地方。 我个人非常喜欢这个网站，没事都会打开看一看。甚至当时很想做一个国内版的，但我开发技术有限，做不到这么牛逼。 但今天我并不是来分享这个网站，而是想来和大家分享一下这个网站的创始人：pieter levels 近期看到了一篇关于
你被中国红客狙击了.png
坚持与努力，维普点 GG。
唤青映记：随性而起，尚真而记
今天在 纸鹿 的帮助下搭建了这个博客，由此，属于我的博客《唤青映记》正式落成。 点击查看全文
我的 Alist V3 美化分享
因为本人 比较 非常喜欢毛玻璃效果，所以给 Alist 几乎所有的 UI 都加了毛玻璃大部分是我自己写的的，注释齐全，你也可以自己修改我相信你知道怎么用这玩意 把它复制进全局-->自定义头部里，然后点最下面的保存效果预览：https://files.b84f2246.top/为了保护各位和我自己的眼睛，文件编辑器就不加了，不是因为我不会改由于部分元素的标签在日/夜间模式下相同，我使用以下js来防止冲突123456789101112window.onload = function () { var darkMode = document.getElementsByClassName('hope-…
Resolving the I/O issue on Linux ntfs-3g
When bulk read/write was executed on the device, sometimes the setup will return ... has I/O errors. The article introduces a method to fix the file system corruption caused by ntfs-3g.
微观经济学-第八章-赋税的代价
微观经济学-第八章-赋税的代价 小奥利弗·温德尔·霍姆斯：税收是我们为文明社会所付出的代价。 税收的无谓损失 在第六章中我们得出了一个出人意料的结论：一种物品的税收无论是向买者征收，还是向卖者征收，结果都是一样的。 在第七章中我们使用福利经济学的工具衡量了对一个物品税收时的得与失。 买者得到的利益：