常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
自建云游戏服务的尝试（2024 更新）
为什么？
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
Movement.9
Docker镜像加速
众所周知，我们常用的一些工具或系统的下载源都是国外的，这就会导致我们在下载一些东西时，会导致下载巨慢或者下载失败的情况，下面便是docker换下载源的教程
vulfocus靶场搭建
Vulfocus 是一个漏洞集成平台，将漏洞环境 docker 镜像，放入即可使用，开箱即用，我们可以通过搭建该靶场，简单方便地复现一些框架组件漏洞
98Cloud 全球家庭住宅 IP VPS
九八云是一家创办于 2016 年的商家，九八云持有《中华人民共和国增值电信业务经营许可证》编号：ISP 证、I […]
Chrome 浏览器关闭左上角搜索标签页的解决办法
最新方法： 回退安装旧版 123.0.6312.123_chrome_installer.exe 关闭方法：c […]
回顾二零二三
又是此时此刻，一个辞旧迎新的节点，今年发生了许多事，告别了2023年，是时候写点什么。深感时光流的着实太快，去年写完总结的时刻我还能清清楚楚的记得，现在又到了燃放烟花爆竹的时候。这篇文章其实应该...
初春的碎碎念
一晃眼距离上次更新已经过去将近四个月了，我们从2023来到2024，几乎就要跨过了整个冬天。我当然可以为这四个月的断更找出很多理由。比如做实验的工作量和心理压力太大，没有精力来管理博客；比如所有的产出工作都花在了写论文上面，并没有什么适合分享到博客上的内容；又或者，单纯地因为想要偷懒。 我很难想象应该用什么样的方式进行重启——随着断更的时间越来越长，这种通过某些仪式性的行为来宣告回归的需求就越来越…
投资入门2-雪球介绍
CronfoxBlog
2024-02-16
2023年终总结 —— WIPing...
2023年终总结 —— WIPing… 由于站长IRL问题，本年终总结将延期发布。
Java安全 CC链6分析
CC链6不受jdk版本与cs版本的影响，在Java安全中最为通用，并且非常简洁，非常有学习的必要，建议在学习CC链6之前先学习一下 URLDNS链 和 CC链1(LazyMap类)
闲话
我时常感叹时光荏苒，离开的几年这里变化很大，早前的学校搬迁了，附近的两个常去的网咖也倒闭了 不过，我还是喜欢这 […]
Arch Linux 在红米5 Plus (MSM8953) 上的移植
Arch Linux 与主线 kernel 在 红米5 Plus (MSM8953) 上的移植
投资入门1-双币存款
双币存款本质：存款+期权
Java安全 URLDNS链分析
URLDNS链是Java安全中比较简单的一条利用链，无需使用任何第三方库，全依靠Java内置的一些类实现，理解好URLDNS链，那么接下来对CC链的学习就会简单许多。
投资入门0-期权
看涨期权/看跌期权/call option/put option
Java安全 CC链1分析(Lazymap类)
本文讲解了Java安全中如何使用LazyMap类来构造cc链1，详细易懂，小白首选
2023 年度总结：长歌乘我闲
趁着博客翻新把年度总结发出来，避免像前面几年的总结因懒得润色躺在私有云笔记里发霉。先以流水账形式简要介绍下这一年的一些印象较深的经历吧。 # 流水账 想必大多数作者笔下 2023 年度的总结开头总要提及后疫情时代的生活，我的归档里有一篇个人防护心得的随笔讲过那三年里我非常注意防护措施因而没有阳过，继而在放开后的这一年里我依然保持了一定程度的防护习惯，包括全天开机的空气净化器以及出门脸上常驻口罩
ProjeTom -- A story to test new words
1The man named Tom ran into the alley and kneeled down. 1 year ago,he tough
IPTV 折腾全记录 - 多种方案详解
想用自己的设备看电视？有多个设备要看电视？要用一根网线即上网又看电视？本文详细介绍了 udpxy / igmpproxy / vlan单线复用 三种方案满足你的全部需求。
(L3HCTF2024)escape-web
复盘 L3HCTF 2024 escape-web 的解题过程与出题设计，涵盖 vm2 逃逸、软链接读容器外文件的利用思路
实现 B 站 b23.tv 短链接任意跳转
实现 B 站 b23.tv 短链接任意跳转
23 丑月 —— 甜面酱！
继续捣鼓小装置课题！参加了一场 game jam。成果待上传～
关门说话
2024-02-04
舍友/伴侣同居防闹掰互检表
受到旅游防闹掰互检表的启发，而且自己的同居生活也踩了一些雷，我终于悟了：你们是很好的爱人、朋友、亲人，完全不代表你们能成为很好的舍友。 是否能成为合适的舍友，只和生活习惯、消费观念、边界感、责任感有强相关。所以这个表聚焦于生活习惯（包括卫生、饮食、收纳、社交、嗜好、宠物等习惯），都填完也可以见微知著看出一个人的消费观念、边界感、责任心，同居前填一份这个表比啥缘分、磨合都有用！ 以下的表总共有 50…
(L3HCTF2024)checkin 出题视角
记录了 L3HCTF 2024 签到题 checkin 的出题思路与实现方式，讲述如何通过聊天交互套取 system prompt 以及背后的 Cloudflare 架构设计，包括 API 转发、限流策略与用户行为审计的实现。
陈家杰博客
2024-02-04
我的第一台电脑的下落
“你的第一台电脑还剩下什么？” 今天在网上看到一个标题，想起很久没写博客了，上一次写还是上一次。在原文简略写了一些，在自己的博客补充一下完整当是日记吧，同时记录一下逝去的青春。全没了，第一台电...
中兴f460开启telnet
开启telnet1.把光猫背后的光纤线拔掉，不然无法 telnet 进路由器访问 http://192.168.1.1/hidden_version_switch.gch 在页面里 Versio...
前端工程师的摸鱼日常（21）
![[grassblock@home ~]$](/uploads/gb0.dev.png)
不仅仅是迁移到 Hugo - 实验室日志
大概也算是某种网站维护日志？希望这是一个好的开始。
安乐博、马光：近二十年来英语学术界有关中国海上丝绸之路史研究的新趋向
提要：最近，对中国海上丝绸之路史的研究，西方学术界出现了“范式转变”的潮流。以往的研究，学者们沉溺于欧洲中心论… 阅读更多 »安乐博、马光：近二十年来英语学术界有关中国海上丝绸之路史研究的新趋向
QChatGPT 重构计划 ②：控制流、责任链和分叉
这是本次更新中最划时代的一个特性，之前处理一个请求时，QChatGPT 逐层调用，最后由 qqbot 中的代码发回消息，且只能发送一条消息。由于处理过程中步骤的增加，重构前的代码已经臃肿不堪，层级复杂。 重构前的代码并不支持一次请求进行多次回复。当一个命令、消息，需要多条回复，比如：“正在安装插件...” 和 之后的 “插件安装完成” 以及 在加载了内容函数时的回复，可能会需要回复函数调用过程给用…
读读小说
看了好多小说和漫画，最近打算一个个都写出来，有可能合在一起，有可能单独写一个，总之就是想吐槽点什么，这次就是感情。 虽然我看了那么多作品，都想不出来该怎么追一个女孩子，甚至都不知道自己喜欢的女孩子是什么样的。不同于偶像、歌手或者演员，我更渴望的是一个能在日常见到的，聊得上话的活生生的“人“。可能这点就已经是很来之不易的了，毕竟社交圈子里的女孩子已经所剩无几了，等我到了工作，那能遇到的女孩子更是少之…
綾瀬水門
House of Some 2 —— 高版本Glibc的IO_FILE利用思路
House of Some 2是独立的一条IO_FILE利用链，主要关注的函数是_IO_wfile_jumps_maybe_mmap中的_IO_wfile_underflow_maybe_mmap 利用条件为 已知libc地址 可控地址(可写入fake file) 可控stdout指针或者_IO_2_1_stdout_结构体 程序具有printf或者puts输出函数 优点如下 与House of…
留言板
JUC相关笔记和记录
各类锁1.公平、非公平锁公平锁：不能插队,先到先得非公平锁：可以插队（默认都是非公平锁，比如ReentrantLock()）,可以提高效率，但是可能导致某些进程一直拿不到锁2.可重入锁允许同一个...
我、本子和日记
重新开始写日记了
在 WSL2 上编译 LineageOS
安装 WSL Linux 及编译依赖 默认情况下会安装 Ubuntu： # 不显示进度条以加快下载速度： $ProgressPreference = 'SilentlyContinue' # 使用上面找到的 URL，下载 appx 安装包： Invoke-WebRequest -Uri https://aka.ms/wslubuntu -OutFile Linux.appx -UseBasicPa…
[2023春秋杯冬季赛]Pwn HouseofSome wp
题目 题目源码如下 // gcc houseofsome.c -o houseofsome -Wl,--dynamic-linker=./ld-linux-x86-64.so.2 -Wl,--rpath=./ #include #include #include #include #include #include #include static void install_seccomp() {…
QChatGPT 重构计划 ①：启动模块重写、原 qqbot 包异步化
上周大体上完成了测试工程，今天开始做 QChatGPT 的重构。 启动流程方面 今天完成了 启动脚本的重写，main.py 暂时使用 start.py 替换。新增 boot 包，其中的 boot.py 为新的启动流程，包外部 start.py 简单地调用 boot.py 中的 main()。 启动流程拆分为了（boot包下）deps.py（依赖处理模块）、files.py（文件生成模块）、log.…
展望 2024，要有光
在黑夜中坻坜前行，希望有灯塔能照亮前方
折腾 Next.js 14：全栈开发踩坑与基础配置
最近写点个人小项目，发现 Next.js 14 的 App Router 终于算是彻底稳了。以前搞前后端分离还得单独弄个 Node.js 服务端，现在直接把读写数据库的逻辑全塞进 Server Actions 里，一把梭的感觉确实爽。这篇就把基础的建站流程整理一下，当个脚手架备忘。1. 一把梭建项目我一般直接用下面这个命令，该带的 TypeScript 和 Tailwind 都带上了：123npx…
2024-01-22 大寒后十二有雪
红豆一篮尽余年，二度梅来燕南迁。湖光三见飞花起，四聚天灯岁岁安。 愿是昨日残年尽，明日飞花起；旧时雁南迁，往后岁岁安。
通过开源项目申请 1Password Open Source 以获得 Teams 订阅许可证
当今，大部分平台已逐步从“一次性买断”过渡到“订阅制”。但是只要你申请通过了 1Password for Open Source Project，你就可以免费获得永久的 1Password for Teams 订阅...
西行妖
2024-01-21
蜗牛星际NAS再次折腾记录
前言 距离装修已经过去了快两个月了，我早已用上了快速、稳定、带公网IP的有线网络，以前的mc服、nas也是时候重启了。但由于实在太懒，直到要装
Java安全 CC链1分析
Commons Collections：Java中有一个Collections包，内部封装了许多方法用来对集合进行处理，CommonsCollections则是对Collections进行了补充，完善了更多对集合处理的方法，大大提高了性能。
借助 Live Templates 在 JetBrains IDE 中以 ISO 8601 格式输出当前时间
在 Markdown 等静态文件中，手动设置时间一直是一件极其麻烦的事情。尤其是 Astro，它 Markdown 文件中的时间格式必须是 ISO 8601 格式。在此之前，你可能需要前往在线时间格式转换器来获取 ISO 8601 格式的时间。然而这种方法极其麻烦，而且当你希望更新时间的时候，你甚至还需要再次打开这个网页，重新复制粘贴…
Hello World (again)
Hello again, on my new blog.
qcg-tester & Skittles: QQ 机器人 QA 实践
由于在 百度 干了一个月的 QA 实习，自然是重视起测试来了，同时 QChatGPT 即将进行大规模重构，故在过去的一个月中，为 QChatGPT 实现了一个自动化测试工程。 qcg-tester 目前对 QChatGPT 的 QA 只有 系统测试，因为各个模块间的耦合度还是较高的，而重构也主要是针对各个功能实现的修改。 qcg-tester 独立存放在 https://github.com/Ro…
文献阅读：脑膜对创伤性脑损伤和衰老的转录反应
摘要 研究人员利用高通量RNA测序（RNA-seq）技术，研究了脑膜对创伤性脑损伤（TBI）和衰老的转录反应， […]