常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
VIPKID安全团队诚聘安全人才（补充医疗、住房补贴）
公司安全团队招人，欢迎各位小伙伴来跟我一起共事 :)公司介绍VIPKID 是由创新工场、经纬中国、红杉资本、北极光、真格基金、云锋基金以及由科比创立的Bryant Stibel基金等投资机构联合投资的互联网教育公司，专注为4-12 岁左右的小朋友提供有效、生动的在线英语学习体验。我们拥有优质的北美小学教师资源，孩子通过1对1在线视频互动平台，在家就可以同北美老师连线。VIPKID的教材均为基于美国…
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
诗集
红颜 出如成对入成双，青丝三千映彩妆。 当年笑靥今何在？红颜白首满地霜。 轻舟 一只轻舟绕九江，无人无风亦无帆 […]
第一次的 CUMCM
…
D-Link DIR 8xx 漏洞分析
老外披露了几个 D-Link DIR 8xx 系列的漏洞，作为练手，对其分析、学习了下～ 参数注入导致认证绕过 /usr/sbin/phpcgi 负责响应对于 .php、.txt、.asp 的请求，其实质为 /htdocs/cgibin 的链接文件： ➜ dlink-dir8xx ls -l _DIR890LA1_FW108b03.bin.extracted/squashfs-root/usr/sbin/phpcgi lrwxr-xr-x 1 chu staff 14B 9 18 14:58 _DIR890LA1_FW108b03.bin.extracted/squashfs-root/usr…
用ignr自动生成.gitignore文件
Compress 3D model files with Draco
Draco is a 3D model files compressing / decompressing librar
MIPS 初探
这是一篇纯笔记文，很枯燥 ：） 1. MIPS32 汇编 1.1 寄存器 MIPS 中大量使用寄存器，原因是寄存器的存取可以在一个时钟周期内完成，同时也简化了寻址方式。MIPS 的指令中除加载/存储指令外，都是使用寄存器或立即数作为操作数的。寄存器可分为两类：通用寄存器与特殊寄存器。 1.1.1 通用寄存器（GPR） MIPS32 架构中定义了 32 个通用寄存器，都是 32 位，使用 $0、$1 … $31 表示，也可以使用约定命名表示，如 $sp、$a0、$v0、$ra 等。下表显示了各个通用寄存器的约定用法。 编号 约定命名 约定用法 0 zero 始终为 0，常用于比较 1 $at 保…
简单的编辑器闭包
闲暇无聊，简单的把原来BBS的的编辑器进行了闭包处理。和原来的功能没有啥区别，仅仅视简单的 UBB支持和ajax 上传。 纯粹算是 茴 字的 N 种写法。 记录下来，以免忘记，其中 editer 的 ID 为 document.FORM.inpost 代码如下：...
红黑树（一）：概念
（摘自维基百科）红黑树（英语：Red–black tree）是一种自平衡二叉查找树，是在计算机科学中用到的一种 … 继续阅读红黑树（一）：概念
在 Node.js 中使用原生 ES 模块
原文：Using ES modules natively in Node.js 作者：Axel Rauschmayer 从版本 8.5.0 开始，Node.js 开始支持原生 ES 模块，可以通过命令行选项打开该功能。新功能很大程度上得归功于 Bradley Farias。 1.演示 这个示例的代码目录结构如下： 1 2 3 esm-demo/ lib.mjs main.mjs lib.mjs：…
C# 菜单图标错位的解决办法
问题现象该问题出现在Windows高分屏的开发环境中，如果用到Checked功能，默认对号图标会出现错位的情况，如下图所示： 解决方案在用到菜单图标或Checked功能的菜单属性中，设置 AutoSite = true 和 ImageScaling = None 。 参考文献ToolStrip.ImageScalingSize 属性
Building your own live streaming site using Nginx RTMP & video.js
The content is recoverd from Wordpress Blog, for more details please check HERE September 12, 2017 VOID001 Comments 1 comment As I said in twitter I will update my blog at least once a week, so now I…
JavaScript: 从入门到放弃 | 第三讲: 条件和循环语句
大家好～经过漫长的等待，青色旋律终于决定继续填 JavaScript 教程的大坑了。上次的 第二讲 之后过了这么长时间，相信大家都差不多已经放弃了 JS 吧？如果还没有的话，这么长的时间，上次的 作业 做完了吗？总之，请各位先提交作业，然后请继续看这次的内容吧。 JS 的控制语句本身并没有太多难点，和 C 语言一系列的很像。如果各位之前没有学习过编程的话，可能会需要一点时间理解一下语句执行机制和控…
消除边界情况（链表操作）
示例代码：插入排序 原代码 struct node *insert(struct node *node, st … 继续阅读消除边界情况（链表操作）
Stack overflow in PlugX RAT
Black Hat USA 2017 上 @professor__plum 分享了几款常见RAT（Xtreme、PlugX、Gh0st）中存在的漏洞，利用这些漏洞可以反向攻击 C&C Server，本文以 PlugX RAT 为例进行漏洞分析。 1. 漏洞分析 1.1 Delphi PlugX RAT 由 Delphi 语言开发，直接使用 IDA 对其分析会因缺少符号表导致系统库函数无法识别，分析起来非常不方便。可以使用 IDR 加载 bin 文件，导出 IDC 脚本供 IDA 使用，如下： 逆向 Delphi 程序时还需要注意的一点就是传参方式，Delphi 中默认的传参方式是前 3 个参数…
写了一个密码生成器，随机生成任意长度密码
公司又新增了一个服务器，在配置服务器时又要面临设置各种各样的密码，网站后台密码，ftp密码，服务器密码，MySQL密码。如果都设置一样，很显然不行，这样特别不安全。每次设置密码的时候都要想半天，各种纠结。后来就直接新建个文档在里面随便输入一串字符，复制粘贴到密码框里。每次随机写也是麻烦，感觉每次随机敲的字符串好像都比较像，或者是大小写掺杂的太少。最后干脆直接用js写一个密码生成器，这样每次点击一下就OK了，想生成多少位的都可以。现在的计算机越来越快了，十几位的密码都怕被暴力破解。我就把那些服务器相关的密码全部设置了32位，嗯，感觉这下应该比较安全了。于是下面这货就诞生了。table{margi…
用两个堆栈实现一个队列
在工作中学习
原文；Learning at work 作者：Julia Evans 谈点：学习是一件没有尽头的事，虽然在工作中很多时候被淹没在没玩没了的需求里面，加班是常态，或许很多人不知不觉放弃学习的心思。这篇文章中提到的一些方法我很赞同，很多点也是我的做事方式，这里也希望所有人都能找到适合自己的学习方式。 在 Twitter 上我提了一个问题，“你是如何花时间用于自身学习”（这个推文)，这些回答有一些相同之…
VS 2017 Git failed with a fatal error的解决方案
问题现象这几天用刚装的VS2017写了个程序，在提交推送到Github过程中提示了“Git failed with a fatal error”错误，输出窗口的提示如下图： 解决方案经过一番折腾后再网上找到如下解决方案： 把 C:\Program Files (x86)\Microsoft Visual Studio\2017\Community\Common7\IDE\CommonExtensi…
说说我是如何进入编程的这个“坑”的（1）
我第一次正儿八经的接触电脑，是在我们国家级贫困县城里的普通初中学校，每周一节的电脑课上。我打小是在村里长大的。搁在小时候，去的最远的地方就是去乡里赶集了，乡里都没有个正儿八经的网吧。我们那是个挺落后的地方，同时也是国家级贫困县。所以我的童年基本都是和小霸王学习机度过的。没错，就是成龙代言的那种。但是对小霸王的使用也只会插卡带，开始游戏，换卡带，再开始游戏。（所以我并不是用小霸王“学习机”学会编程的）其实在我上小学的时候也偷偷进过几次“网吧”，那种在街边犄角格拉里的民房或小卖部。门口有个看门的，到那给人家说“上网”。他就带着你七拐八拐的进入一个小黑屋，里面摆放着十几台电脑，一群初中生和小学生在那…
空雪小屋 | 现在域名是 blog.sorayuki.net ~
2017-08-28
FFMS2读取多媒体文件中的声音的Bug
FFMS2是AviSynth的一个来源插件，以FFMPEG为支撑，能读入各种各样的多媒体文件。但是今天在使用它 … 继续阅读FFMS2读取多媒体文件中的声音的Bug →
有顶天家族 舞台巡礼 Part.A
第一次来京都是在三年以前，走马观花转了很多热门景点，但对于这个传统和现代结合得很好的城市，依旧充满着诸多向往， … 继续阅读有顶天家族 舞台巡礼 Part.A
空雪小屋 | 现在域名是 blog.sorayuki.net ~
2017-08-27
谈谈我对复数极坐标表示的初步理解2
上次那篇搞完之后，第二天我尝试了一下算极坐标那个角度的方法，花了很大的功夫尝试了几次，发现特别容易写错，几次写 … 继续阅读谈谈我对复数极坐标表示的初步理解2 →
核弹在水下爆炸时会产生一个巨大的气泡吗？（来自 MaxNickwell）
核弹在水下爆炸时会产生一个巨大的气泡吗？（来自 MaxNickwell）
Typecho Official Site
2017-08-21
一次关于Typecho的分享
在经历了漫长的蛰伏期以后，Typecho 的新版开发脚步也越来越快。从 2007 年毕业开始到现在，这款程序陪伴了我人生最美好的10年，其中有很多值得分享的事情，于是我在 SegmentFaul...
关联规则挖掘与Apriori算法
About
whoami ID: LuckyC4t Team: Vidar-Team && Kn0ck email: bHVja3ljYXQyMjMzQGdtYWlsLmNvbQ== friends veritas501 lorexxar ckj123 lou00 Li4n0 ACce1er4t0r Annevi E99p1ant Michael Roc826 ObjectNotFound invin
历时9个月终下招行钻石和AE百夫长
以前不懂事，不知道招行白金卡的好，有机会申请的时候不珍惜，等到想要的时候却已经没有机会！真正开始想要招行钻石卡...
从自输出程序到 Y 组合子
有一类程序可以打印出自己的源代码，这种程序叫做自输出程序，也叫做 Quine。本文将向你展示 Quine 和 Y 组合子之间的关系。
空雪小屋 | 现在域名是 blog.sorayuki.net ~
2017-08-15
谈谈我对复数极坐标表示的初步理解
这几天在看离散傅里叶变换。虽然傅里叶变换那边还没搞定，不过因为数学有好大一部分还给老师了，这甚至都不知道是高中 … 继续阅读谈谈我对复数极坐标表示的初步理解 →
贵州之行：黄果树&西江千户苗寨
黄果树瀑布 黄果树风景名胜区是国家重点风景名胜区，位于贵州省西南距省会贵阳市128公里，距旅游中心安顺市45公里，有滇黔铁路、株六复线铁路、黄果树机场、320国道、贵黄高等...
宝藏世界模组开发指南 —— 制作 TMod 文件
TMod 文件是宝藏世界的模组文件格式，它可以将你编辑的资源打包为单个文件。还可以增加作者、描述、封面、标签等信息。相比于将多个资源文件放入对应的 override 文件夹来载入，TMod 文件只需要放入游戏目录的 mods 文件夹即可。所以在发布你的 Mod 之前，一定要打包为 TMod 文件。准备资源文件在打包之前要确保你的资源文件能够通过 override 文件夹 载入。封面其次，要为你的模…
五种方法计算斐波那契数列的第n项
Android O 对隐式广播的限制以及对策
Android O 应该快要发布正式版了，和 N 一样又是一个用户乍一看在表面上没什么改变的版本，但其实对安全、隐私和规范应用行为做了很多
JavaScript 中的匿名递归
原文：Anonymous Recursion in JavaScript 作者：Simeon Velichkov 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 ( ( (f) => f(f) ) ( (f) => (l) => { console.log(l) if (l.length) f(f)(l.slice(1)) console.log(l) } ) ) (…
混叠频率和折叠频率的计算
Valine -- 一款极简的评论系统
Valine - 一款极简的无后端评论系统.2017年6月1日，在你等超龄儿童欢度节日的时候，多说躺下了。2017年8月1日，不甘寂寞的网易云跟帖也跟多说随风而去了。2017年8月7日，一款基于Leancloud的极简风评论系统诞生：Valine。食用方法获取 APP ID 和 APP KEY点击这里登录或注册Leancloud点这里创建应用，应用名看个人喜好。选择刚刚创建的应用>设置>选择应用 Key，然后你就能看到你的APP ID和APP KEY了，参考下图： 为了您的数据安全，请填写应用>设置>安全设置中的Web 安全域名，如下图： 页面中的设置页面中的食用方法炒鸡简单，来来来，我们用代…
在浏览器中运行Python
三种编程范式解决八皇后问题(3) - 声明式编程
FGOW与FMM停止维护
准确说这并不意外,最近几个月如果你使用过FGOW和FMM镜像的话,肯定已经察觉到各种问题诸如无法下载之类的,事实上,FMM最后一次维护是在今年3月左右;而FGOW? 我都忘了上一次更新FGOW是什么时候了... FGOW(ForgeGradle on Wall)与FMM(Forge Maven Mirror)开发于2014年5月,前者是用于解决一些ForgeGradle的缺陷,比如无法设置Mave…
できない私が、くり返す。
後悔している、すべての人へ。 这是给后悔中的所有人的故事，无能为力的我在无限的后悔中轮回。
用图论解数独
今天打开网站发现不能访问，查来查去才发现是腾讯云的防盗链设置错误了，如今已经恢复，各位要吸取教训，如果主站放在 CDN 上，必须保证防盗链白名单中勾选“包含空 referer”也许应该不设置防盗链，不然那些从搜索引擎而来的访客就惨了，或者通过黑名单而不是白名单来设置吧，不然会无法访问网站！
今天打开网站发现不能访问，查来查去才发现是腾讯云的防盗链设置错误了，如今已经恢复，各位要吸取教训，如果主站放在 CDN 上，必须保证防盗链白名单中勾选“包含空 referer”也许应该不设置防盗链，不然那些从搜索引擎而来的访客就惨了，或者通过黑名单而不是白名单来设置吧，不然会无法访问网站！
用 CDN 后获取评论者真实 IP 的方法
今天，本站成功接入腾讯云 CDN，享受高速内容分发网络。 做网站的人都知道，对于 WordPress 而言，保存评论者真实 IP 的重要性。我们经常会遇见恶意进行大量的行为，对于直连的主机，我们 … 继续阅读 →
高二学期结束，高三来临
不知不觉，高二已经过去，高三即将来临。8月1日，本人就进入了高三，也许这个网站会停更一年，甚至各种事物都不会处理，望周知。 照例留下成绩。（高二成绩退步好多） 考试语文理科数 … 继续阅读 →
宝藏世界模组开发指南 —— 蓝图
蓝图文件宝藏世界大部分的模型都以蓝图格式储存，它的文件扩展名是 .blueprint。也就是说我们想让宝藏世界读取我们的模型，就需要先转换为蓝图文件。蓝图文件包含了材质信息。文件结构蓝图文件包含多个 Qubicle 文件。Qubicle 文件的扩展名是 .qb。所以你得将你的模型导出为 Qubicle 文件。每个 Qubicle 文件都有不同的作用。除了原始模型以外，还有定义材质的材质贴图。文件名…
宝藏世界模组开发指南 —— 测试
编辑好文件后，需要载入到游戏中进行测试。通过 override 文件夹载入在 解包 的目标路径创建一个 override 文件夹，将想要加载到游戏的文件放入。游戏加载时会自动将 override 内的文件覆盖到上级目录。例如，蓝图 文件存放在游戏目录的 blueprints 文件夹下。则在 blueprints 文件夹内创建一个 override 文件夹，将蓝图文件放入其中。\blueprints…
面向初学者的高阶组件介绍
作者：Brandon Newton 原文：Higher-Order Components (HOCs) for Beginners 谈点：一篇面向初学者的 HOC 介绍。高阶组件听起来挺唬人的，只看名字恐怕不是那么容易明白究竟是何物，而且通常来讲高阶组件并不是组件，而是接受组件作为参数，并且返回组件的函数。早期利用 ES5 的 mixin 语法来做的事，基本都可以使用高阶组件代替，而且能做的还有更…