常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
Hexo 常用命令记录
记录 Hexo 新建文章、生成、清理、部署等常用命令，作为博客维护速查。
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
Docker 常用命令与环境变量排查
记录 Docker 容器环境变量查看、容器信息检查和服务操作相关命令。
孕前小知识要记住
避免接触环境中的有害物质 在家中：避免在刚装修过的房屋内居住，最好检测甲醛的含量是否超标。家中各种清洁剂，去污 […]
多囊卵巢的女人如何备孕
女人是水做的，而卵巢是女人的水源”。很多女人知道自己内分泌不好，却从来不知道内分泌的根源在卵巢。卵巢控制着女性 […]
如何生出高智商宝宝
季节、年龄、受孕时间真的是影响宝宝“质量”的重要元素吗?答案是肯定的。正所谓“先天因素是决定后天成长的基础”。 […]
8种情况应该避免怀孕
1、停服避孕药后不久受孕 目前认为，在停服避孕药后时间太短的情况下受孕，有产生畸形儿的可能。因为，口服避孕药为 […]
孕前做做运动有助高潮宝宝更聪明
曾有人将性高潮与运动方式结合起来做过调查，发现各项运动爱好者的性高潮几率如下： 爱好普拉提者，100%都能获得 […]
迁移Hexo本地工程到新设备后的若干问题检查
物理搬家之后也别忘了虚拟搬家。
大学生应有的政治素养和新闻素养
想写这么一篇文章有一段时间了，一直不知道怎么下手写。毕竟每一个人对于政治和新闻素养的理解不同，每一个人对社会的关注点也不同。我博客的读者朋友们受众也不广泛，写下文章也达不到号召什么的效果，就当是写一写自己的看法吧，希望志同道合的朋友来交流。提示：这篇文章质量较差，谨慎阅读。什么是政治素养？把这个问题问给GPT，ta是这么回答的：大学生的政治素养是指大学生在政治方面的知识、能力和态度。这包括对政治理…
exploring-the-phenomenon-of-ubereats-clone-a-comprehensive-guide
开源推广 阅读全文
openwrt 实现IPv6 netmap (1:1nat)
首先，确保你能获得 IPv6-PD 地址块 查看wan_6接口 IPv6-PD: 2409:8a70:x:x::/60如果你看到如上类似的，那么就可以.netmap可以实现如下效果私有IP fd...
2021 年八月杂感【补档】
首发于知乎 我从未对很少阅读近三十年的文学作品感到遗憾，因为我并没有从那些已经加入作协的“主流”作家那里汲取过营养，我觉得作家不靠稿费而是靠体制的工资生活是一件奇怪而又羞耻的事情。 不过我的确也曾读过他们作品的片段，那是在初中和高中的阅读之中，但这使我常常感到厌烦。倒不是因为对应试的反感，可能就是性格让我读不进去这些文章。我会反感余秋雨的“文化大散文”，也会觉得韩少功的作品充满了小农思想，还会觉得《南渡北归》对民国和民国知识精英过度美化……无一例外，这都是老师们推荐的作家，不过我隐隐约约感觉我就是对这样的文学难以接受。 我前天看到了一些视频，讲的是矿工诗人陈年喜的故事。矿工，大家都知道这是一种…
为什么 37signals 选择创造利润
37signals 这家公司因为它的产品 Basecamp、HEY 以及其创始人 DHH (@dhh) 而闻名，与其他同类型的公司不同的是，在其他公司都选择烧钱的时候，37signals 选择坚持做一家创造利润、对财务负责的公司。
exploring-the-phenomenon-of-ubereats-clone-a-comprehensive-guide
开源推广 阅读全文
解决Windows远程桌面断开链接导致锁屏
新建一个.bat文件，内容如下。在要退出远程桌面的时候，点击这个bat文件即可12for /f "skip=1 tokens=3" %%s in ('query user %USERNAME%') do (%windir%\System32\tscon.exe %%s /dest:console)
数据分析题-信息安全管理与评估-2022年省赛-环境+WP
0x01前言更新浏览器缓存可能导致无法查看，有问题可以与我联系或者评论反馈数据分析题-信息安全管理与评估-2022年省赛-环境+WP内容包括数据包+WP序号任务内容1使用Wireshark分析数...
在小米手环上安装动态令牌验证程序
免责声明：如果操作不当，可能会损坏您的小米手环，泄露您的账户2FA。
PHP实现简易反向代理
最近使用Ward搭建了一个服务器状态监控的面板，非常的好看由于本站是直接搭建在本地的物理服务器上的，并且使用了内网穿透的方式大家才能访问，而Ward是用docker跑起来的，映射了本地服务器的4...
Java安全 CC链2分析
CC2链适用于Apache common collection 4.0版本，由于该版本对AnnotationInvocationHandler类的readObject方法进行了修复，导致cc链1无法使用，故产生了cc链2，cc链2与cc链3相似，都使用了字节码的加载，并且后续的触发链也基本相同
SICTF2024-Crypto
记录一下
怎么拍月亮
我是看着 Tim Durkan 的照片入坑的。 好几年前看了一些他拍的大大的月亮或者太阳在太空针（Space Needle）背后的合照，觉得好漂亮好震撼。两年前我把整套设备从奥林巴斯换成索尼的，其中一个原因就是 Sony FE 200-600mm f/5.6-6.3 G OSS 这只镜头，打算用这只镜头拍月亮和拍太阳。 这次我自己拍到了满月和太空针的合影，很满足。 月亮有很多拍法，用长焦怼一个大月亮和一个前景是比较常见的拍法。前景的选择有： 以建筑物为前景拍大月亮是最常见的。因为建筑物的选择很多，也很有当地特色。而且，很多地标型建筑物到了晚上是有泛光照明的，建筑物本身是亮的，这样就容易曝光，拍…
西雅图小腰
大学村早上很安静。 这两周我经常在大学村的星巴克上班。因为每周都有几天是要下午直接从夏令营接了郑轶嘉去足球训练的。不训练的日子就让他做公交车去夏令营，训练的日子我就自己送，送完就待在附近直到下午去接。 送完郑轶嘉开到大学村，九点都还不到。可以舒舒服服轻轻松松在星巴克门口随便找个停车位。这个钟点，有好多空位可以选。大学村早上很安静，有些送货的，星巴克里主要是早起散步遛狗会友的中年人。 这家星巴克开的很早，早上七点就开了。其实还有更早的。派克市场边上有两家星巴克，早上六点和六点半就开了。有一次我们的船停在 Bell Harbor Marina，我早上起来就是去那儿买的早饭，有咖啡，还有热的三明治。…
把缺点说成优点
今天有一条朋友圈，我点完赞过了一会儿再打开，发现我的点赞不见了。哦，肯定是原来的那条被删了，然后重新发了一遍。至于为什么删掉重发，无非就是原来那条有什么地方要修改一下，要么是文字要修改一下，要么就是有哪张图片要换一下。微信朋友圈没有修改功能，要修改就只能删了重发。 微信是有重大功能缺陷的。 微信朋友圈发了就不能修改，要修改就只能删了重发。但一旦删了，原来的点赞和留言就都没有了。同样是这么大体量的社交网络， Facebook 的 post 就可以编辑。 微信群里的消息也不能编辑。钉钉也不能，但 Slack 就可以编辑。我们公司用的是 Slack，我时常会用到编辑功能。我记得 Slack 的这个功…
杭州徒步路线
本文提到的地点和路线都是我在杭州那几年自己走过的。本文中的照片都是我自己拍的。对的，大部分时间我都是背着一个 10 公斤重的相机包徒步的。 我走的最多的是西湖景区，其次是大运河和西溪湿地。这几个地方都在市区或者紧挨着市区，徒步的时候顺便找点吃吃喝喝的都很方便，而且起点和终点的选择非常多，走完了很容易打到车回家。 先重点讲讲西湖景区的路线。西湖景区很大，包括西湖本身以及西湖周围的山。 西湖景区线路1：绕西湖一圈 典型的走法：苏堤（北山街）→ 苏堤（南山路）→ 净慈寺 → 柳浪闻莺 → 中国美院 → 大华饭店 → 湖滨银泰 → 断桥（北山街）→ 白堤 → 楼外楼（孤山路）→ 苏堤（北山街）。 环西…
白葡萄酒加冰
西西里岛是个神奇的地方。比如说，西西里岛的有些餐厅里，白葡萄酒不是按瓶或者按杯卖的，而是按扎卖的。 我们在意大利那两个礼拜喝的都是白葡萄酒，并不讲究红肉白肉啥的，因为天太热了，白葡萄酒冰镇着喝很舒服，就像是以前上海夏天的时候喝冰的力波啤酒那样的舒服。所以不管点的是什么菜，一律配白葡萄酒。那天刚到卡塔尼亚，我们找了个附近的小饭店，坐下来照例先跟老板点点白葡萄酒喝。 老板说，我们店自己的 house wine 你要不要尝尝。我说好啊，那就尝尝。老板问，你们要多少，要不要先来 500 毫升的。我听了有点懵，我记得葡萄酒普通的一瓶都是 750 毫升的，小瓶装的是 375 毫升。反正不记得有见过 500…
Enforcer 100
我的这副 177cm 的 Nordica Enforcer 100 是 2017 年 11 月在 evo 买的。 买了 Enforcer 100 之后，17/18 那个冬天就带着这副板滑了很多雪，包括和小二一起去了 Whistler，和鹿叔叔、喝水哥和王宇去滑了 Stevens Pass 的几条双黑。Stevens Pass 那次可能是我第一次下双黑。那天雪很好，所以双黑道也并不太难下，加上板宽，每个弯转过去都能被厚厚松松的雪接住，不会一直往下溜，也不需要横切很多。 2018 年 2 月 和鹿叔叔、喝水哥和王宇去滑了 Stevens Pass 的几条双黑 那天雪很好，所以双黑道也并不太难下 1…
路径规划：一个基于 Qt 的 A* 算法演示器
这是我做的一个课设小项目。核心目标很简单：把常见路径搜索算法做成一个可交互、可视化、可演示的小工具，而不只是停留在控制台输出结果。 点击查看全文
微信读书，压死我的最后一根稻草
AI 生成的摘要 这篇文章是作者对微信读书应用的一次批评。作者在使用微信读书时，突然被封号，理由是存在违规爬取内容的行为。作者对此感到困惑，因为他只是正常使用浏览器访问微信读书，没有进行任何爬取内容的行为。 作者尝试联系微信读书的客服，但得到的回复是模板式的，告知他不要使用任何浏览器插件或第三方软件阅读微信读书。作者对此感到不满，认为这是一种傲慢的行为，因为现在的浏览器基本都会安装插件，而微信读书却没有任何提醒用户不能使用插件，而是直接封掉用户的帐号。 作者还查阅了微信读书的使用条款，发现确实有规定不允许使用插件接入微信读书，但他认为这是不合理的，因为现在的浏览器基本都会安装插件。 最后，作者…
拾起时光，三年同窗
时间：2023年8月25日 地点：杭州中学操场室内跑道 钟皓阳：我以后结婚娶媳妇要1亿彩礼！ 我：彩礼是你给女方的，你这结婚价钱真高。 钟皓阳转向和赵若行说：你以后给我1个亿吧。 我：那就相当于你的媳妇是
Vue 基础
[[toc]] 最好的教程就是官方文档，自己打算多过即便文档，来查缺补漏，并记录一些不常见或者重要的知识。 v-html 可以利用 v-html 指令来渲染 html 内容；但注意，你不能使用 v-html 来拼接组合模板，因为 Vue 不是一个基于字符串的模板引擎 在网站上动态渲染任意 HTML 是非常危险的，因为这样非常容易造成 XSS 漏洞。请仅在内容完全可信时再使用 v-html，并且永远不要使用用户提供的 HTML 内容。 v-bind 如果绑定的值是 null 或 undefined，那么该 attribute 将会从渲染的元素上移除 同名简写，在 Vue3.4+中，当属性名和值的…
银行卡细节及限额情况2024-3
建行动态限额****, [2024/3/2 16:24]真？xiwangly, [2024/3/2 22:21]是的xiwangly, [2024/3/2 22:21]我亲自去银行问过了xiwangly, [2024/3/2 22:22][图片]****, [2024/3/3 11:37]只有建行吗其他银行的限额xiwangly, [2024/3/5 21:10]其他行有的也有类似的例如上海中行工商银行是根据用途限额建行和上海中行是动态限额招行部分地区也是动态限额赣州市各银行的限额本文章仅供参考，实际情况自行斟酌，个体经历存在差异，不同银行，不同材料，不同的柜员的结果都可能不一样若开出涉炸卡，…
初识 Hono（ 一 ）
最近发现了这个后端框架，由于我目前有些项目用的还是六七年前的 Koa 框架，就来看看能不能替换成这个
星舰三飞成功入轨，完成绝大多数任务
完整发射录像(环球新知)(33分发射)：[bilibili bv="BV1Cr421n71J" p="1"]简短总结： 起飞过程一切正常，超重助推器B10的33台猛禽发动机...
【干货篇】如何优雅的水文章
无任何推广，仅分享实用好玩有效的小玩意儿~ 不墨迹，直接说使用场景。 当你需要写一篇没有太大意义的介绍文案，检讨书，道歉信（你小子 ...
house_of_orange
前言关于orange前面topchunk构造出unsortedbin的利用手法早就已经学了，但是后面io的攻击始终没有接触，刚好最近在出题，于是学了一下参考链接:https://blog.wjhwjhn.com/posts/house-of-orange-%E5%AD%A6%E4%B9%A0%E8%AE%B0%E5%BD%95/https://ctf-wiki.org/pwn/linux/user-mode/heap/ptmalloc2/house-of-orange/https://www.cnblogs.com/xshhc/p/17327672.html题目特点1.一般libc版本是2.2…
异构学习
前言异构的getshell与命令执行这方面一直都比较薄弱，虽然之前星盟里面国资师傅有过培训，但是内容都比较简单，在真实的iot设备方面的构造还是有所欠缺，所以这次重新学习一下这方面的内容参考链接:https://github.com/ReAbout/pwn-exercise-iotarm架构基础知识arm函数调用约定ARM 32位：参数1-参数4 分别保存到 R0-R3 寄存器中 ，剩下的参数从右往左依次入栈，被调用者实现栈平衡，返回值存放在 R0 中。ARM中使用R0作为默认的返回值。 ARM 64位：参数1-参数8 分别保存到 X0-X7 寄存器中 ，剩下的参数从右往左依次入栈，被调用者实…
又又又更新了一下主题，创造了一个画展模板，以后可以欣赏到自己收藏的美图了
主题迎来了第二个版本（1.2），目前更新了一些小组件，主题色，画展，还修复了一些bug。 首页小组件 顶部小组 […]
关于 Clash 科学上网的最佳实践
回国出趟差，迫于 ChatGPT 在公司内网访问不了，又要开始研究翻墙技术。这次回国发现墙又增高了不少，不过也没之前
PagerMaid-Pyro 人形机器人使用指北
Telegram 人形机器人 PagerMaid-Pyro 使用指北
DASFAA2024论文中稿
Going North
It’s a world of nothingness but peacefulness.
Akureyri to Borgarnes
It’s the best day we had in Iceland.
Tsic's Blog
2024-03-15
linux 下使用wayland合成器将插件分进程
介绍如何使用wayland合成器实现UI插件分进程的实现。
C / C++ 的宏定义函数，尽量少用
在可以通过其他方式实现的情况下，还是尽量避免使用宏定义函数这个特性吧，它会导致一些潜在难以发现的错误。
想做的事
记录一些想做但不一定会做的事.
同态加密登陆
背景在服务器日常登录过程中，一般是前端传输账号和密码到服务器，然后服务器对账号密码进行校验。但在这个过程中有两个问题，假设传输过程中信息被截获（或者打印日志然后日志泄漏等操作），可能导致密码泄漏。如果服务器数据泄漏，也会导致密码泄漏。一般来说我们服务器中存储的是密码的sha256，这样可以解决服务器数据泄漏的问题，但是传输过程中的问题没有解决（前端hash再传输是无效的，因为这样做hash后的值等效于密码）。我们希望提出一种方案，同时满足传输过程中信息任意泄漏，服务器数据任意泄漏，也可以保证密码的安全。 想法来源： https://pdos.csail.mit.edu/papers/otfve…
重装系统的新体验 - Scoop & vfox
距离上次重装系统又过去了一年，这对于具有电子洁癖的我肯定是忍受不了，不过这次重装最主要的原因还是装环境把系统装乱了，懒得一个个清文件了，干脆重装得了 Windows 的注册表一直以来都处于被诟病的状态，格式化 C 盘一时爽，重装后的软件一个用不了，为了对标 Linux 的包管理器，微软自家搞了个 Winget，说是说包管理器，实则只是省去了找官网的时间的安装器，而且安装还是静默安装，默认安装到 C 盘，外加国内软件厂商不遵守规范，各种垃圾文件垃圾目录层出不穷，以及不能添加额外命令自定义安装位置 于是，Scoop 出来了，Scoop 的理念在于便携、绿色，一个 json 文件代表一个软件，可以方…
踩坑 | oneAPI for NVIDIA GPUs 安装的一两事
标题写明了踩坑，所以这是一篇讲述踩坑经历的文章，本来想写安装的两三事的，后面发现这坑特小，一两事足够概括了，坑再小都还是有人踩，而且爬个几天可能都不一定能爬上来 毕设题目是异构计算的实现，各种实现方案选来选去最后还是选了 oneAPI ，intel 开发的基于 sycl 的一套工具链，由于底层是基于 sycl，所以天生拥有着多设备的兼容性，可以支持 cpu、gpu、fpga 等等，具体介绍这里不赘述了，详情可去官网了解，下面讲踩坑的心路历程，记个流水账先： 我的 CPU 是 amd 的 3600，显卡是 Nvidia 的 2060，oneAPI Toolkits 提供了 Windows 的整套…