常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
AMAKUNI 一色彩羽手办
手办维基页面
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
POP UP PARADE 美竹兰
手办维基页面
LNMP环境下WordPress站点健康状态问题清零
WordPress在5.1版中引入的网站健康检查功能，在LNMP环境下大部分人的 … 继续阅读 →
如何优雅的在 Fragment 中使用 ViewBinding
Make ViewBinding Greater Again!
AES算法（十一） NodeJS 环境中实战
本篇将对 AES 算法在 NodeJS 环境中应用做个简单的实战讲解，因为 NodeJS 提供了内置加密模块 crypto ，提供了绝大多数的加密算法的实现，本篇将基于 crypto 模块来做演示，因为文本长度有限，仅展示核心步骤，如需查看完整实现，请移步源码：https://github.com/aurthurxlc/js-aes-examples 。
留学生免税车购买流程简介
为鼓励在外留学人员回国工作，１９９２年１０月海关总署、国家计委、国务院经贸办公室、财政部、交通部、国家税务总局、中国汽车工业总公司联合发布了“关于回国服务的在外留学人员用现汇购买个人自用国产小汽...
留学生免税车之申请关封
购买免税车的第一步就是进行进口物品申报，即在海关系统中申报要办理免税车业务。申报一般都是报关行代为操作，收费200-500不等取决于各地报关公司有多黑。本文将教你如何自己报关，打破各地报关公司垄...
Golang-WEB开发-笔记
Golang http 标准库http 标准库了 http 客户端和服务器的实现，注意了，客户端实现可以发出 http 请求，并解析响应。服务器可以实现 http server 功能。市面上的所有 golang web 框架都是基于 http 标准库实现的。
Git杂项命令合集
前言记录Git杂项命令合集删除远程分支1$ git push origin --delete [branchname]删除本地已合并的分支12$ git branch -d [branchname]$ git branch -D [branchName]删除所有本地TAG1$ git tag -l | xargs git tag -d删除远程本地TAG注意Windows平台可能需要用git-bas…
浅谈《开端》在剧作上的瑕疵
在开始之前，我想先念叨几句。 《开端》这部剧其实我很早就关注了，起因是我女朋友是白敬亭的粉丝，所以对他的动向一直有所关注，去年底看到豆瓣条目，彼时的《开端》还是 20 集的长度。后来随着杀青和一系列制作的完成，最终成片为 15 集，单集片长 40 分钟。最初看到这个剧集长度我其实是满意的，毕竟从剧情概要上看也是所谓的“源代码”式国产“无限流”，难免会有场景时空重复，缩短剧集长度其实是一个明智之举，…
Pixiv 标签统计
数据基于目前爬取的 2377774 个 pid，仅展示作品数量大于 1000 的标签注： id 非 pixiv 内部 id度盘链接: https://pan.baidu.com/s/1-o9EpZ-YjAb9ADdQynMf5A 提取码: 3axx 解压密码: pixiv.moe
从 CVE 学 Shiro 安全
从荒芜到丰饶的大海 - VLDB Summer School 2021 小记
最近有在海口幸亲临现场参加了 VLDB Summer School 2021，见到了不少（未来的）业内大佬，也蹭了四个上午的课程，感触良多，这里写一点我个人对未来的看法，所谈及的东西或与本次活动主题分布式事务有关、或是数据库相关的其他方面。这是一篇吹牛的文章，没啥参考价值，大家随便看看即可。活动回顾于向遥老师的课很好，课件里的内容覆盖了事务处理的大部分重要研究成果，于老师讲课也是娓娓道来，听完之后我感觉下午上台的压力很大。于老师讲了四部分，我听前两节课也当是补了补课，在工业界混久了，对一些基础内容的理解就变得模糊了，而因为对这些基础理论的疏忽，读一些文章，比如 Silo, TicToc 这种，…
【wp】HWS计划2022硬件安全冬令营线上选拔赛
昨天打完的选拔赛，超级无敌难得过来及时更新（被好多师傅催来着哈哈哈，ddl第一生产力。 只能说这次比赛太幸运了，能碰到这么多逆向题，甚至还有两道流落在Misc和Crypto的apk，相对来说没什么固件题（固件好菜，RW嗑了八个多小时没嗑出来TAT），那肯定开冲√ 感谢师傅们手下留情╰(*°▽°*)╯
HWS冬令营线上选拔赛2022
很多原题，拿到了RW的一血确定晋级了就摸了 PWN 送分题 原题，第二届华为武汉研究所11·9网络安全大赛PWN Writeup exp都不用改就能跑 peach 跟祥云杯2021的lemon如出一辙，题目文件固定了附件中的libc-2.26无法修改 开始先读取flag到栈上，再将一个栈地址放到bss上，并给了栈地址低2字节 add函数中先将name堆块放到全局数组上，再判断想要申请的peach堆块的size是否符合，不符合则释放，可以UAF 只有一次机会draw，可以往全局数组中的name堆块写入最多0x420字节 draw函数中获取idx的时候没有考虑负数，造成数组越界 思路是通过draw…
如何为Brother新的打印机驱动打包AUR
如何为Brother新的打印机驱动打包AUR TODO 优化代码（咕 分析这两种驱动的文件数区别 分析这两种驱动安装过程的区别 引言 一般来说，Brother的打印机驱动分成了 cupswraper 和 lpr 两个独立的驱动。Arch-Wiki已经给出了怎么打包这样的驱动的教程，但是有一些新机器的驱动，比如 DCP-B7500D 和 HL-L2350DW ， 是混合在一起的新版驱动包。在这里咱记录下如何打包。 准备 Arch-Linux PC ( 淦你打包来当然要用啊) 官方的 .deb 或 .rpm 驱动下载链接 建议读一下基本的打包指引(简体中文) https://wiki.arch…
Maximum Likelihood for Classification
Let’s say we want to classify an input text \(y\) and give it a label \(x\). Formally, we want to find: \[ \textrm{argmax} P(x | y) \] By Bayes’ rule this is the same as \[ \textrm{argmax} \frac{P(y|x)P(y)}{P(x)} \] Suppose we have five documents as training data and one document as the input as tes…
diggin’ vol. 6 | 美好生活的共鸣轴
一些遥不可及的首饰，一张深蓝色的失恋专辑，一些令人欣喜的印刷物，穿插了多次跑题。
从零开始打造沉浸式RSS阅读体验（服务器版本）
1.具体实现形式 （不能生成RSS订阅源的）RSShub+RSS阅读软件（freshrss） （可以生成订阅源的）直接添加源进入R ... The post 从零开始打造沉浸式RSS阅读体验（服务器版本） appeared first on 萌贴士.
Sipeed-RV-Dock 开箱
Sipeed-RV 是一款基于全志 D1 芯片 ( RISC-V ) 的最小系统板，来试试这 RISC-V 上的 Linux 系统。
Rust 的 async/await 语法是怎样工作的
从最开始的宏到现在的 Rust 关键字，距离 async/await 语法的 rfc 被提出已经过去将近 4 年了。相比于回调地狱，或者类似 CPS-Style 的铁索连环套娃（此处应有圣经传唱：一个 Monad 说白了不过就是自函子范畴上的一个幺半群而已），async/await 的存在无疑提供了一种良好的异步代码编写方式，它更像是把同步代码写法的异步化，让代码编写者能够最大限度的遵循同步代码编…
RealWorld CTF 2022
跟北邮的师傅们一起打RW，大佬们是真滴猛or2 VM因为神奇的原因打不通远程，体验赛0输出混了个第二 正式赛 SVME Score: 67 Clone-and-Pwn, Virtual Machine, difficulty:baby Professor Terence Parr has taught us how to build a virtual machine. Now it’s time to break it! nc 47.243.140.252 1337 attachment 下载附件有libc、二进制文件和Dockerfile 从Dockerfile中可以找到项目地址，用C实现…
Pocket C.H.I.P. in 2022
Blockcity (@A5dblk) 在他的博客里介绍了 Pocket C.H.I.P. （以及内含的CHIP单板）这个有意思的开源硬件，让我也有了入一台玩玩的想法，于是海鲜市场上以$20的超低价格入了一台。
尝试挽救一下我的SEO——页面常规优化
上周讲到域名和主机对SEO的影响，并且就本站举例修正了一个致命的解析问题，本周内容开始转向一般意义上的白猫SEO手法上了。开始之前先来看一下本站最新情况，首先site语法，截止到2022年1月22日，百度已经收录了99个页面，并且最关键的是首页已经完成了更新。这也标志着本站已经从被K列表中挽救出来了，百度统计中关键词西枫里和西枫里博客两个特向性词已恢复到百度排名第一。本篇常规优化的主要内容为TKD的写法，频道页和文章页的注意事项。▲这是之前的首页效果一、首页title的注意事项首页title也就是网站标题，一个标识网站身份的核心要素，它的作用不言而喻。无论是搜索引擎收录展现的链接文字，还是浏览…
北京可以做便宜核酸的几十家医院整理
随着奥密克戎新冠毒株也流入国内，每年一度的春节也要来临，出京好多地方也要核酸检测，进京也改成了必须要两次核酸， […] The post 北京可以做便宜核酸的几十家医院整理 first appeared on 司马他.
纪念 PAI 头一回达到 100
小米手环自第五代开始，加入了一个 PAI 功能。PAI，是 Personal Activity Intelligence 的缩写，根据字面意思，翻译成中文是「个人活动指数」。在与小米手环配套的手机 App 中，对 PAI 的描述如下：
快速获得 RISC-V 开发环境
注意：这里说的是基于 QEMU 的开发环境，不是真的 riscv64 机器，买真机请找 SiFive 下单 HiFive Unmatched 板子。首先，你要有一台 Arch Linux 的机器。准备工作需要在一台 Arch Linux 机器上；假如 ssh 连接不稳定，跑 extra-* 命令时推荐使用 nohup 或类似物；确保 Linux 内核版本 >= 5.8，否则 glibc 会出问题，还会报怨找不到 /lib/ld-linux-riscv64-lp64d.so.1。将全部软件包的 riscv64 patch 下载到本地：1git clone https://github.com/f…
做前端的一点小感想
大学研究了四年前端，但遗憾的是在几乎没有人带我的情况下，弯路走了不少，也踩了无数的坑。幸好也稍微攒了点经验，这里简单做个总结。如果其中有些文字你难以理解，先尝试忘记这些“教条”，亲自去实践一段时间后再来回味，说不定你会有比我更深刻的理解。 非常感谢我的实习导师，为我的职业生涯指点迷津。本文中的一些观点是导师之前工作中讲到的，我结合了一下工程实践中的经验，总结出来了这篇文章。
2022 RealWorldCTF 体验赛 Blockchain Writeup
前言和队伍参加了2022 RealWorldCTF 体验赛，体验了一把被各位师傅带飞的感觉，自己只做了签到题和区块链题，大佬们直接打上榜一了，躺了躺了。写一下自己的题解方便之后回顾。对了，还得到...
VSCode 的双链笔记环境配置
以 vscode + foam + markdown 为核心的双链笔记
苹果电脑能玩游戏吗？
入手新款 MacBook Pro 后发布了一篇配件相关的文章，很多朋友评论和私信 …read more
Golang-gorm笔记
gorm 概述ORM 简介对象关系映射（Object Relational Mapping，简称 ORM）模式是一种为了解决面向对象与关系数据库（如 mysql 数据库）存在的互不匹配的现象的技术。简单的说，ORM 是通过使用描述对象和数据库之间映射的元数据，将程序中的对象自动持久化到关系数据库中。
2022年最新Yandex360免费域名邮箱申请注册流程记录
【2022年1月更新】 Yandex企业邮箱是当今为数不多的免费且质量不错的邮箱。
高中生物教材中出现的各种试剂、溶液与其它液体
人民教育出版社出版的生物普通高中标准实验教科书中出现了许多种试剂，散乱地分布在书本的各个角落。本文按照试剂在书本中首次出现位置排序，将人教版高中生物书中散乱的试剂汇集在一起，建立不同知识点之间的联系，以便更高效地复习、记忆。
关于常系数高阶线性方程中所使用的辅助方程法
Abstract 这是一篇小报告，在上交之后我发表在这里。 对于常系数高阶线性方程的第二类待定系数法解，其的计算实在过于麻烦。于是[1]中提及一种简便方法来得到结果，那就是辅助方程法。但不管是网络上还是其他书籍里都少有相关方法的介绍，所以我在这里做一个简单的解释和总结。 原理 简单来说这是对欧拉恒等式的灵活运用，当在实数域时，一个a+bia+bi可以看作Rank=2Rank=2，但在复数域内则有Rank=1Rank=1。 辅助方程法的一个出发点是叠加原理，如下所示： 定理 1 (叠加原理). 设L[y]L[y]为线性微分算子，若： y1(x)y_1(x)是L[y]=f1(y)L[y]=f_1(…
2021 路在脚下（备份补档）
这是一位朋友巧合存档下的内容，其中的排版、图片等丢失了不少，我只打算从存档的博文中恢复这一 … The post 2021 路在脚下（备份补档） first appeared on KSkun's Blog.
终于关闭了耳机的环境音切换通知声
我的耳机会根据环境调节环境音设定，比如在家里，会开启降噪，若是检测到在马路上走路，就会降低降噪效果，诸如此类。 […]
配置 VLESS+TCP+XTLS + Nginx 流量伪装 + VMess 回落
前言 放假前几天，原来的域名就要过期了。不过咱的代理服务器还是需要一个域名的，所以这几天买了 cascade.moe 这个域名，准备重建代理。 我原本是打算继续用 wulabing 的 V2Ray 基于 Nginx 的 vmess+ws+tls 一键安装脚本，不过后来又想自己折腾。于是选择了自己在服务器上，从零开始配置 VLESS 代理服务器。配置代理这次使用了 Xray 而不是 V2Ray，想试试被称为黑科技的 XTLS。 这次就只写配置阶段的内容吧。 准备工作 需要有一台国外的 VPS，这里安装的是 Ubuntu 20.04.3 LTS。 配置代理需要准备一个域名，基本上只要有这个域名就行…
Max's Zone
2022-01-21
公布自己的 PGP 公钥以便验证我的身份
如题, 这在某些场合是比较有用的. 我会在必要的情况下, 发布签名后的信息, 以便自证身份.同时, 我的 PGP 公钥在我的 GitHub 主页也可获取到, 我会确保这两处的公钥是完全一致的. ...
微信小程序 Canvas 在IOS下，导致无法滑动、页面卡死
最近在写一个活动小程序，其中有一个抽奖组件，测试的时候发现Canvas在Ios下的渲染问题。 如果用户使用苹果设备，按住Canvas绘制区域时滑动页面，会导致页面卡死，只有重启小程序才能恢复。 但是Android用户却没有任何问题。 初步排查 初步排查怀疑是Canvas这种原生组件在绘制的时候出现了问题导致的。 但是查询微信官方文档论坛，发现有人遇到了同样的问题。 但是这篇提问是在19年5月份发的，微信官方就是10月实现了原生组件同层渲染，来解决这个问题。我检查了下基础库版本，是2.21.2，远超过要求。
最近的一些感想
588dfb6650788b975e11fc536eb1ebc1a8418ace6eaf61bb6f627f926f2b5de47a239c9621a3086f210e4acf857d4524c2250eea43287c82dacfb21ce12ae62b0b00127e7d9d0ea0b81c0a7902cc8a08450713cac35cab4c2e204c44edd57be460517246ca9c371f09ff318d242161c1d58d0ede31ddb91bdb70fe7072781d45fb4e32cb693bdbad4dffae038550a4a384cfd6ec7d52…
【Maya常用指令】节点获取篇
本篇文章主要讲述如何获取Maya文件的一些节点。
安卓设备逆向分析字段指南
前言安卓逆向分析中，一些必要清楚的字段。正文字段描述组成重复性备注Android ID安卓设备出厂生成的唯一设备ID16 位字符串理论上有 36的16次方种组合，不易出现重复ROOT、刷机、恢复出厂设置时会被重置OAID移动安全联盟推出的匿名设备标识符32 位字符不易出现重复可手动重置、可恢复出厂设置重置 、Android 10以上可获取IMEI国际移动设备识别码15 位数字不易出现重复恢复出厂设…
FGHRSH 2021 年度报告
唔 .. 晚了 20 天的 2021 年度报告，终于有空咕出来了 ...（草2020 由于疫情原因，忙着忙着就咕掉了 ... 就两年间的事都一起说说吧 ...重返校园 是的，我又滚回去上课了第一年受到疫情影响，在家也没什么连续的时间段去复习，去忙其他了（而且还没毕业）那年甚至考试时间推后了几个月，我还是什么都没看，不出意料裸考差了十几分没过录取线 ...第二年和朋友组团报了个网课，约好来我家一起学，结果几个月过去没来几次咕了 ...期间断断续续把高数的网课刷了一遍，没怎么懂，眼看只剩下最后两周，要开始学习了买了一箱咖啡，开始高强度刷总结资料过知识点，高数也还是只搞懂了前两章，临考前把英语语法粗…
G Suite免费午餐不再，你的自定义域名邮箱还好么？
相信这两天大家都看到这则新闻了。是的，遗留版本的免费G Suite也要没法使用了，相信之前有一波用户一直配合G Guite + 自定义域名来使用自己的自定义域名邮箱。Google家的免费午餐没有了以后，咱们的免费自定义域名邮箱将何去何从，这里给大家介绍一个好用的邮箱转发服务提供商Improvmx，利用他们家的服务，咱们可以继续把自己的自定义域名邮箱服务续起来。 The post G Suite免费午餐不再，你的自定义域名邮箱还好么？ appeared first on Fred's Blog.
大型节点链接图快速渲染方案 @web worker的使用与改进
虽然Canvas可以用于渲染万级数据量，但是当节点数超过1w时，尽管一次渲染的时间很短，但还是会产生视觉上的卡顿。为此继续调研了一些优化方案，记录见文。
忆魁兄
早上起来做早餐，发现窗外的北京城下起了鹅毛大雪。让我突然想起大学一个“有味道”的人以及他的事。真是飞雪窗边过，故人心上来。下文是大学时写的与他的记忆，且仅有此篇，毕业后也再没他的消息。魁兄，小我一届，爱诗喜酒嗜编程，是我目前认识的最有才情的程序猿。原先虽然同处一个工作室，然生活并无交集。真正认识是在一年冬天的夜晚，工作室三大学霸因获得奖学金而请通宵唱歌，而我和他正好在邀请之列。麦霸们开始争相在点播机前点歌，酒鬼们也用他们坚硬的牙齿翘开一瓶又一瓶黄河啤酒，“烟筒”们自然也没有闲着嘴，叼着黑兰州并互相给对方点火，不时吐出一抹白烟，缭绕在空气中。我就穿梭在这些之间，乐此不彼。魁兄到是不识人间烟火，手…
写在将开发环境迁移至Linux一个月后
从毕业进有赞之后，有赞发了一台13寸的MBP作为工作机，我就开始用MacOS作为开发环境了。后续发的机器性能实在不够用，就在16款touchbar MBP发布后，买了15款顶配的MBP。MacOS开箱即用的桌面环境和靠谱的命令行工具链确实非常吸引人，当时还没有WSL，Windows底下各种魔法的bug着实有些让人头秃。 即使离开有赞后，MBP依旧是我的主力开发环境，家里的Windows基本只用来打...