常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
如何解决防盗链的 Referrer 问题
最近在为 onepoint 项目添加阿里云盘子模块，发现上手有点晚了。最初有朋友在 github 上发过相关的 issue，因为一些原因一直没做。开始做的时候才发现，阿里云盘已经变”狡猾“了，设...
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
blog.accmu.cn
2021-04-26
PHP尽量不要在循环体中使用 array_merge()
PHP尽量不要在循环体中使用 array_merge()目录 隐藏 1 方式一（循环中使用array_merge）2 方式二（循环后使用array_merg合并）3 速度对比文章目录 收缩方式...
Dancing Line 饭制集合
（迁移自 Stapx Steve Team，本页将实时更新）这篇文章将专门用来发布我所做过的跳舞的线饭制关卡Unity Level 1 – The Dimensions – Part 1这是 S...
Deploying this site on CloudFlare Pages
Historically I've been using my own server to host this site. This leads to very good versatility, but this also means CloudFlare will have to reach the original server every HTML request, and that significantly increases the first request latency. I tried to mitigate that via enabling cache on ever…
Liquidity Providers 的数学原理
最近半年多一直在币圈玩 DeFi，这半年来增加了好多十分神奇的玩法，这都要得益于 Uniswap 的创新。 看了这么多 Up 主的视频，讲的都云里雾里的，其实就是简单的几个公式，这篇文章我们来从头推导一下无偿损失的公式，来计算一下为什么当单币种价格有强烈浮动的时候，为什么会有无偿损失。 Liquidity Providers 代币是什么 流动性提供者代币（Liquidity Providers T…
[笔记]Office办公系列笔记
MID函数MID字符串函数，作用是从一个字符串中截取出指定数量的字符MID(text, start_num, num_chars)text被截取的字符start_num从左起第几位开始截取（用数...
林尽欢
2021-04-24
MITM中间人攻击-Bettercap + beef xss的组合拳
好几年没有接触过安全了，为什么又接触回来是因为一位朋友，动了对校园网进行内网和WEB渗透测试的心思，咨询了相关老师并未拿到授权，好吧，自己搭环境找一下感觉。
关于我买不到空气显卡这件事
序去年由于预算问题，显卡只上了一块 ROG Strix 5700XT，准备先过渡用着，后续则是老黄发布了新的 30 系显卡，起初还是有机会抢到卡的（但是作为一个等等党，当然是继续等啊，结果等的价格翻了几倍。。。这波狂潮导致矿老板疯狂扫卡，甚至连大容量 HDD 都不放过（Chia），首发价 5000 多的 3080 价格直接上涨了 300%+，这价格我肯定是买不起 30 系的卡了，逛了逛海鲜市场，发…
2020年“僵尸文学”十选与漫谈
所谓“僵尸文学”，主要是指在微博社交平台上，由营销公司运营的机器人账号，为保证一定活跃度而发表的机器生成、裁剪 […]
第477届宇宙测绘大会落幕 统一星间坐标系将成为宇宙标准
2021 年愚人节特供文章，首发于个人电报频道。 银河系地球公元 3000 年 2 月 27 日（宇宙中央标准 […]
雷沙德·克利尼茨基（Ryszard Krynicki）诗译三首
不要想着为我们而死[波兰] 雷沙德·克利尼茨基 不要想着为我们而死；不要想着为我们而活： 我们一块儿活。 Do […]
VASP 偶极校正及功函数的计算
Table of Contents 概念解释 功函数 真空能级 偶极校正 如何计算 偶极校正 功函数 真空能级 水文一篇，介绍了如何用 VASP 添加偶极校正参数、计算 Slab 体系的功函数，以及如何找真空能级。 概念解释 功函数 将一个固体内部的电子移动到真空所需的能量。（类似于光电效应方程中的逸出功）。 真空能级 固体表面外真空中自由电子所具有的能量。换句话说，电子跑出固体表面并达到这个能级…
微信openid获取
[scode type="green"]2020年9月更新，已有更方便的openid获取方式，详细查看以下文章[/scode][post cid="525" cover=""/]什么是openi...
thinkphp-RCE-POC
官方公告: 1、https://blog.thinkphp.cn/869075 2、https://blog. […]
一棵特立独行的树
依稀记得，不知道多久以前的课堂，有一篇课文名字叫做"一棵特立独行的树"，但是对其中的具体内容大体都已经模糊了。
JetBrains系列IDE中文输入法问题
Introduction最近在Linux上用JetBrains系列IDE的时候经常不能正常输入中文字符串，在网上查了一圈以后用的方法基本都是改环境变量或者换jbr(JetBrains Runtime)。前者没有效果，后者经过我的尝试只有一个特定老版本的Runtime可以正常用。最后在ibus-libpinyin的issue里面找到了解决方法。Method打开IDE后进入 Help -> Edit Custom VM Options...在文件最后一行输入 -Drecreate.x11.input.method=true重启IDEReferenceEditors stop responding …
记录jupyter lab配置kite
之前配置一直用不了kite的自动补齐，最后发现是版本不对应。If you're using JupyterLab 3.0.x, simply run:pip install "jupy...
Jupyter lab 配置 + 远程访问
主要是配置 jupyter lab的默认工作目录以及允许其远程访问。生成配置文件jupyter lab --generate-config配置工作目录c.ServerApp.notebook_d...
Jupyter 内核管理
其实也就是将每一个虚拟环境添加到 jupyter lab下安装ipykernelpip install ipykernel查看jupyter所有的内核jupyter kernelspec lis...
MacOS Big Sur 配置及使用记录
作为近几年以来变化最大的 macOS 更新，macOS Big Sur 对内置应用的图标、应用的设计语言、桌面的程序坞和菜单栏等方面都进行了重新设计，拟物化的风格深得人心。虽说 “BugSur” 的名号不是白来的，但是在我近半年的使用体验来看，暂时没有遇到过实在无法解决的问题，所以还是很推荐有 “余力” 的 Mac 升级 BigSur 的，拥抱新事物总会有令人开心的地方 ~ 本文会不断记录使用过程中遇到的各种问题，以及能提升幸福感的 macOS 配置。Mac 配置系统快捷键剪切、拷贝、粘贴和其他常用快捷键Command + X剪切所选项并拷贝到剪贴板Command + C将所选项拷贝到剪贴板。…
疯狂的币圈
我对投资币圈是不认可的，因为那不是投资。 虚拟币本身并不存在多大的炒作价值，准确点说，近期的疯狂，仅仅来自于炒 … 继续阅读“疯狂的币圈” 疯狂的币圈最先出现在青城炊烟。
Tele 酱：基于 Telegram 和 Vercel 的开源 Server 酱实现
项目地址：https://github.com/easychen/telechan 为啥不直连 Telegram bot api ？
docsify编写文档时遇到的坑
遇到了2个问题：没法滚动，通过css设置可以滚动后出现了左右滚动条左下角三条杠点了没反应，即侧边栏不隐藏解决方法：
青白
是艳是情遍身柔软在蔓延 欲和望点缀离世天真的脸 斟酌过发肤 旁骛着容颜 鲜血这样冷而我这样甜 孤了寂了怎比指尖如丝缎 魅与惑染就满身湛青鳞片 我见谁一面 毒辣只一面 偏你这样美陪我这样缠 青山飞瀑渡千岁月华 舌尖之上绽放几瓣春花 一蜕一变入骨呻吟嘶哑 怜我欲死欲生似你啊 冰凉舌信吻你眉上痂 暖开了魂魄妖葩 你若犯错只配我来罚 我肯被谁责罚 唇齿之间为何 隔了 一句话 万丈红尘斑斓有心不要恋 换你慵…
SSL 指纹识别和绕过
SSL Fingerprint and Bypass之前搞某个网站发现使用不同客户端发起请求会有不同的响应结果，就很神奇Python 403 Burp 200?先看两个不同客户端发起的请求结果BurpPython3 Requests同样的请求复制到python3中用requests发包:12345678910111213 很抱歉，由于您访问的URL有可能对网站造成安全威胁，您的访问被阻断。 您的请求ID是: 276aedd416186716424122798e3951 一样的请求地址一样的参数一样的http header，burp发送的请求正常响应，python发送的被waf拦截，curl模拟…
云空调，便携小空调
简介 ❄️ 云空调，便携小空调，为你的夏日带去清凉！ 这又是一个差不多两年前的坑。 那么它能做什么呢？没错，随时随地打开空调。唯一的缺憾是，没有风。但我们也许可以「望空调止热」。 GitHub: air-conditioner 裸机: 云空调 样板房: 空调间 遵从最宽松的 MIT 协议，你可以自行 clone 本项目，并自定义地构建它。当然也可以通过 iframe 的方式直接嵌入你的网站。 对了，最近因为小空调又火了起来。浮现出了许多去除页脚、售卖源码和冒名顶替的情况。 MIT 协议虽然允许你以任何方式使用，但仍然规定署名作者，且原作者不承担代码使用后的风险。 当然，国内并无法律承认开源协议…
Chia Plot盘简易配置
因为服务器上面装CentOS比较方便，这文章是按照CentOS 8来写的，当然基于CentOS的docker也可以用这个来构建一个镜像。注意：
manjaro安装记录
前言目前在工作上使用的windows10 + wsl2
排查 Nintendo Switch 使用 HTTP 代理时提示“网络需要注册”的诡异事件
几天前的一个夜晚，正在 Telegram 某群里畅聊的我突然收到了来自 Gmail Bot 的一则消息提醒。点开一看，原来是有人在 GitHub 上 Shadowsocks-Rust 的讨论区（Discussions）里问了一个问题，作为 Shadowsocks Rust 团队中的一员，GitHub 自然是应该通知我的。
萌虎 | moehu.org - 人不装逼和咸鱼有什么区别
2021-04-17
京东助手+淘宝试用助手+苏宁易购试用申请最新版
京东助手+淘宝试用助手+苏宁试用助手能帮大家第一时间网罗三大主流购物平台的试用商品，你能一次性登录多个账号，软件同时提供桌面版和移动版商品内容，让你不错过任何优惠信息。软件功能1.京东助手:试用...
[奇淫技巧] Android 11上正常使用企业WI-FI网络
璃落 https://blog.wittoy.com/archives/android11-enterprisenetwork-connection/ -声明：本文为娱乐向，实际情况以当前设备为准 在个人设备逐渐升级到安卓11后，原来用着好好的校园网秃然就无法正常用了。 才发现安卓11的WIFI选项中，针对于WPA2/3企业认证的 CA证书认证 已由原来的可选 不进行验证 强行变成 使用系统证书，也就是删除了 不进行验证 选项。 进而导致一定要指定域名才能正常保存并连接到企业WIFI。 照谷歌的尿性，再加上这个改动属于新版WPA3的规范要求，是基本不用奢望能改回去了。 PSA: Android…
MySQL学习笔记2
DQL:查询语句1. 排序查询* 语法：order by 子句* order by 排序字段1 排序方式1 ， 排序字段2 排序方式2...* 排序方式：* ASC：升序，默认的。* DESC：降序。* 注意：* 如果有多个排序条件，则当前边的条件值一样时，才会判断第二条件。2. 聚合函数：将一列数据作为一个整体，进行纵向的计算。1. count：计算个数1. 一般选择非空的列：主键2. coun…
在 Windows 上将目录永久性映射到盘符
最近一位朋友在安装 Matlab 的时候，由于 OEM 分区方式不合理，系统分区空间不足，而数据分区空间又过于 […]
关于
谈谈 Kubernetes 的问题和局限性
WEB_ssti_个人学习笔记（二）
Python_ssti学习（二）呜呜呜，俺是菜鸡，现在才开始看bypass删除了很多模块reload(__builtins__) #重新加载被删除的模块，直接命令执行，只用于py2过滤字符拼接或...
VASP 收敛性测试的小脚本
Table of Contents SIGMA 的测试 ENCUT 的测试 晶格参数的测试 晶格常数的测试 晶格长度的测试 Slab 衬底层数的测试 一般而言，在使用 VASP 计算体系之前都需要对一些参数做收敛性测试，侯老师1 曾写过一本VASP 入门手册，里面给了一些测试计算参数的小脚本，这里我也给出一些我经常用的收敛性测试脚本，权当抛砖引玉了。 本文提供的测试脚本可以写进提交任务的脚本中，进…
External-link
Person Link Liam0205 https://liam.page/about/ Mr. Joker https://mrjokersince1997.gitee.io
[题解] [CF1434E] A Convex Game
给一个长为 $n$ 的单增序列 $v$，两人轮流选数，要求两人选出的数是 $v$ 的子序列且差分数组也单增，无法选的人输。求 SG 值。 $T$ 组询问。$1\le T\le 1000,1\le v_i,\sum n\le 10^5$。
MySQL学习笔记1
数据库的基本概念1. 数据库的英文单词： DataBase 简称 ： DB2. 什么数据库？* 用于存储和管理数据的仓库。3. 数据库的特点：1. 持久化存储数据的。其实数据库就是一个文件系统2. 方便存储和管理数据3. 使用了统一的方式操作数据库 -- SQLMySQL数据库软件1. 安装* 参见《MySQL基础.pdf》2. 卸载1. 去mysql的安装目录找到my.ini文件* 复制 dat…
Typecho 极验滑动验证码插件 Geetest
其实网站很久之前就用上了极验的滑动验证码；不过之前的验证码是基于我自己写的API实现的，并且是纯前端实现，无法屏蔽机器自动发的辣鸡评论...偶尔看到一个Typehco插件Geetest for ...
HTB - You know 0xDiablos
HTB - You know 0xDiablosChecksec12345678➜ You know 0xDiablos checksec vuln[*] '/mnt/hgfs/aresx/pwn/htb/You know 0xDiablos/vuln' Arch: i386-32-little RELRO: Partial RELRO Stack: No canary found NX: NX disabled PIE: No PIE (0x8048000) RWX: Has RWX segmentsFuzz123456789101112131415161718192021222324252…
WEB_ssti_个人学习笔记（一）
Python_ssti学习（一）呜呜呜，俺是菜鸡，现在才开始学ssti判断{{7*7}}函数解析__class__ #返回调用的参数类型__bases__ #返回类型列表__mro__ #此属性...
About
A postdoc who majors in physical chemistry. Abilities Level1 C/C++ Beginner Rust Beginner LaTeX Newbie VASP Beginner Linux Beginner https://english.stackexchange.com/questions/83832/list-of-expertise-…
C++中size_t循环的坑
代码：123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990#include"utils.h"#includeusing namespace std;void calMinDis(){ bool **_map = NULL; int **_min_dis; int _height = 100; int _wid…
FAT32 与 FAT32 的不同
缘由：游戏用的台式机坏掉了。去年底配了一台 ITX，GIGABYTE AORUS X570 I PRO WIFI 大概是这个型号的主板，在一次 BIOS 升级之后无法进入 POST，配件 LED 都显示正常，风扇正常。于是按照官方说明，准备重刷 BIOS：一张闪存盘格式化为 FAT32固件改名为 GIGABYTE.BIN 放在根目录下插在 BIOS USB 接口，接通电源但不开机的情况下按 Q Flash Plus 开始刷机但是按下之后并没有描述的橙色灯亮，只看到闪存盘的存取 LED 快速闪了几下就没了动静。一度以为文件有问题，或者闪存盘有问题，或者格式化有问题。于是拆了一个新的闪迪的闪存盘，…
接口和抽象类区别
特性抽象类包含抽象方法的一定是抽象类，但是抽象类不一定含有抽象方法；抽象类中的抽象方法的修饰符只能为public或者protected，默认为public；一个子类继承一个抽象类，则子类必须实现父类抽象方法，否则子类也必须定义为抽象类；抽象类可以包含属性、方法、构造方法，但是构造方法不能用于实例化，主要用途是被子类调用。接口接口成员变量默认为public static final，必须赋初值，不能被修改JDK1.8中对接口增加了新的特性：（1）、默认方法（default method）：JDK 1.8允许给接口添加非抽象的方法实现，但必须使用default关键字修饰；定义了default的方法…
Redesigning this blog
On September 2019, I wrote the first version of this blog. It has been a pretty successful run, but it's time to improve it. To see some context, view release notes for the previous version. What didn't change Many things stays the same. For example, this version of the site is still written with Hu…