汇集全部已收录博客的最新文章，点击标题前往原文阅读。
减小payload的体积根据文章缩小ysoserial payload体积的几个方法最大程度上减小生成payload的体积，对比结果直接减小一半多。支持自定义方法，类参考ysoserial 工具改造（一）和使ysoserial支持执行自定义代码方法将生成payload方法进行改造。我这边添加了五种方式序号方式描述1command与原版相同2“code:代码内容”代码量比较少时采用3“codebase64:代码内容base64编码”防止代码中存在但引号，双引号，&等字符与控制台命令冲突。4“codefile:代码文件路径”代码量比较多时采用5“classfile:class路径“利用已生成好的 …
上周四，接到阿里云通知服务器流量暴涨。我第一反应是被人攻击了，我博客几年来流量都相当平稳，流量暴涨极有可能是被攻击。遂打开网站统计，惊讶地发现几乎所有访客都是从两个短链跳进来的。因为来源都是短链...
本教程学习于无公网 CVM 通过带公网 CVM 出访公网,本人参考并学习此教程。服务器条件我的两台服务器：A有内网10.16.16.8 外网120.120.120.120 系统centos 7....
最近对博客进行了一次比较大的更新改版，距离 上一次更新 已经 4 年多了，那时还信誓旦旦的说会好好的写博客。结果如今 3 年过去了才写了 9 篇文章，18 年更新了 4 篇文章，19 年更新了 3 篇，2…
通过自身成功申请软件著作权的经历，详细分享软件著作权的申请过程，从为什么要申请软件著作权，什么是软件著作权，怎么注册账号，填写申请表，说明书，源程序，准备材料，到邮寄问题，时间进度，最后成功拿证。
这是一篇迟来的日志，记录一下 Vultr 的改变。 最近又好久没有去 Vultr 的官网了（机器很稳定，只要账单里设置了信用卡自动扣款，机器都不用去后台重启），这几天去闲逛，发现 Vultr 官网新增了好几种语言，其中有中文。对中文用户来说，方便不少，但是目前后台还没有中文界面。 此次新增的语言除了中文，还有德语、日语、葡萄牙语、西班牙语，这几种语言应该是世界上使用人口最多的几种，应该是 Vultr 国际化的一个方向，毕竟这全球有17个机房，在德国的法兰克福、日本的东京都有机房，为了更好地服务当地用户，当地语言也是不可或缺的。 其实 Vultr 对中国用户还不错，提供了支付宝、微信（时好时坏）…
序本文章基于 CentOS7 进行安装GK2A 是韩国气象卫星之一，由韩国气象厅开发，KARI 制造，于 2018 年 12 月 4 日由欧洲航天局的阿丽亚娜 5 号将其送上轨道，属于地球同步卫星。基础环境安装1234567yum install -y epel-releaseyum install -y wget git lrzsz zip unzip screenyum install -y make automake gcc gcc-c++ kernel-devel cmake3 zlib-develyum install -y centos-release-sclyum install…
PotPlayer作为优质的播放器，其具备的功能非常齐全，并且可拓展性极强，之前介绍过搭配SVP4实现补插帧，将原本24fps或30fps的视频升帧到144Hz甚至更高，想要了解的可以点击下方链...
早上梦到初中的一位好友结婚了，醒来立马给他发了一个消息，我们，有很久没有联系了。故事发生在 iPhone4 的时代，那时还没有微信，那个年纪，手机也没有在学生群体中普及，即使在 QQ 发了消息，对方也不一定及时会回，当然，chanri 的回复速度应该是最慢的了～我记得有时甚至要隔一两周？在整个学生时代中，初中和大学是让我印象最深的，小学没什么印象了，高中虽然也收获了三两好友，但记忆大体都是关于高考的，没有发生太多趣事。上高中后其实除了原来的一些熟人，就很少主动和其他人说话了，所以后来慢慢被贴上了“高冷”的标签？似乎在进入高中的那一刻，心就被上了个锁，这个锁在大学遇到她后才渐渐解开。初中印象深在…
一只小乌龟眼睛发白了，网上说是水质不好，发炎了，需要离水干养，天气炎热，几天后，果然养成干了。
某小朋友很喜欢玩水，每次洗澡家里都要造微型水灾。当我们遵循10分钟结束的洗澡原则，把他从水里拎出来的时候，他还非常不乐意。于是，想着带他去婴幼儿游泳馆玩，地方大，玩具多，可劲扑腾。 很早就不打算选择那种戴游泳圈形式的游泳，对脊椎不好，也没啥互动。所以重点考察的是，亲子游。 先说结论： 孩子爱玩水，如果经济条件允许，那就让他玩，但是家长一定要看好自己的孩子，不要把看护责任交托到他人手上。 亲子游是一项亲子互动活动，非常消耗体力，购课时需理性选择，最好多上几家的体验课之后，再做决定。 婴幼儿泳池的卫生条件与成人泳池不同 […]
前言2021年 8 月 13 日之后，Github 移除了对密码身份验证的支持如果仍然使用账户密码来操作 Github 上的仓库，就会收到如下警告：正如消息所说，Github 希望我们开始使用个人访问令牌 (PAT) 而不是密码身份验证。如果没有提示输入用户名和密码，说明我们的凭据可能已缓存在计算机上。 可以在密钥链中更新我们的凭据，用令牌替换之前的旧密码。hexo -d 报错今天在更新博客时发现无法提交到 Github 显示连接 SSL 连接失败：Git 命令操作仓库找了一个项目进行测试其实就是将连接方式改为 SSH1234567git remote -v# 删除旧的连接方式git remo…
突发奇想想要用@xxxListener({"频道1","频道2"})的形式来使用Redis的发布订阅，于是写出了这个玩意...
起因2021年8月27日晚上11点左右，在研究某网站的插件造成数据库爆炸，导致绑定的域名无法访问。感觉问题不大，重启了宝塔面板和重启了服务器，结果还是不能访问。心想着第二天恢复数据库解决。然后就...
在家找到了一个远古设备：小米平板1 NVIDIA Tegra K1的soc，这soc的特点是gpu十 […]
【关于本期】 主播：一只柴，大桐，一只海豹； 嘉宾：一只猫； 剪辑：一只柴； 音乐：一只海豹弹奏的《四叠半神话大系》配乐，“Watashi” no Theme. 这期我们来聊一聊汤浅政明，一个带有才华横溢的“狂野”的气息的日本动画导演。他挑选或制作的剧本充满了各种各样“百无禁忌”的元素，有的甚至堪称阴暗版的现代童话——令人难以想象他竟参与制作过天真的儿童动画《蜡笔小新》和《樱桃小丸子》。但令人宽慰的是，动画中充满着各式欲望和缺点的可爱人们，却总能在“深黑色”的世界里横冲直撞，闯出一条“玫瑰色的闷骚之路“！ 不得不说，这条“玫瑰色的闷骚之路”深深地吸引了我们这群”春心不死“的中年人，并让我们”荷…
200. 岛屿数量给你一个由 '1'（陆地）和 '0'（水）组成的的二维网格，请你计算网格中岛屿的数量。岛屿总是被水包围，并且每座岛屿只能由水平方向和/或竖直方向上相邻的陆地连接形成。此外，你可...
1.虫洞是什么？我们的博客散布在浩瀚的互联网宇宙中，虽然同处十年之约这个星系当中，但是由于十年之约官网中成员列表的脑残设定，成员之间的博客互访非常麻烦。虫洞是连结两个遥远时空的空间隧道，通过虫洞您可以非常方便地随机访问十年之约成员的博客。2.如何开启虫洞？访问网址：https://foreverblog.cn/go.html即可随机跳转到十年之约正式成员的博客3.如何加入虫洞？虫洞随机读取十年之约成员博客的地址，所以加入十年之约即可同步到虫洞目的地列表4.如何支持虫洞？将虫洞（https://foreverblog.cn/go.html）的链接加入到您博客的显眼位置，如：博客顶部、侧边栏、底部…
点击这里进入首页点击
Docusaurus blogging features are powered by the blog plugin.
上次写VPS测评文好像是三年前了，好像四年没用过Vultr的服务了，但Vultr的广告却在本站或Lzy's Life挂了至少四年。 Vultr是国外一家VPS主机服务商，在国内非常受欢迎，拥有日本东京、韩国首尔、美国洛杉矶、英国伦敦、德国法兰克福等全球多个数据中心。价格也十分亲民，支持支付宝付款，经常对新用户开展优惠力度大（比如充$10送$100）的活动，拥有从$2.5/月（仅支持IPv6）到$6…
这段时间关于偶像和追星的讨论多了起来，我也来说说我的想法吧，顺便在结尾讲个瞎编的小故事。
声明据了解，目前只有G15 5511（i7-11800H + RTX3060）和G15 5515（R7-5800H + RTX3060）支持通过更新BIOS来获取支持独显直连这个特性。10代酷睿...
网上的教程似乎都比较旧了，如果遇到了启动报错，可以尝试下面的解决方案。 如果你按照网上的教程，出现了下面报错，可以参考一下。 “scsi0:0”的磁盘类型 2 不受支持或无效 1. 下载openwrt最新镜像 当前最新的稳定版本是 19.07.8 在这里下载即可。 2. img转换为vmdk 下载之后进行解压，得到 .img文件，需要转换为 .vmdk # 如果没有安装，可以安装一下 brew install qemu # 转换 qemu-img convert -f raw -O vmdk openwrt-19.07.8-x86-generic-combined-ext4.img openw…
Intro 在我眼中，不同種類的飲料象徵著非常非常具體的文化，帶給人的感受或是某種這樣飲料所代表的生活主題。我 …
这次作品，视频是硬伤 说真的，这个视频特别好玩，咱甚至都想出个吐槽版了（ 只可惜太不适宜了，所以到处碰壁。。。 […]
0x01 背景在Java反序列化漏洞炙手可热的当下，许多自动化工具都在使用ysoserial的gadget。而这些gadget当中，有一个gadget正在偷偷泄露你的id — BeanShell1这意味着经常使用shiro批量爆破gadget工具的小伙伴，蓝队同学可能解密下paylaod就能得到你的id了。0x02 定位信息泄露属性通过使用java-object-searcher搜索，找到敏感信息存储在bsh.NameSpace类的variables属性中。通过阅读该类代码，发现只有setTypedVariable方法对variables进行put操作，在该处下断点。重新调式，看到当前运行路径…
前言🔗 Linux 支持诸多的文件系统，不同的文件系统有不同的特性。比如说最经典的 ext 系列文件系统，它们在以前几乎是每个 Linux 发行版的默认文件系统，也是目前为止最稳定的 Linux 文件系统之一。 但是随着硬件的进步以及用户对文件系统更加多元化的需求，越来越多的 Linux 发行版和用户开始使用像 XFS、Btrfs、ZFS 这些新型文件系统作为其默认文件系统，它们比 EXT 系列功…
书的封面上写着「继《C 程序设计语言》后的全新力作」，乍看以为作者就写了两本书。实际上在这本书中，作者本人就提到了他写过的其他书，比如《普林斯顿计算机公开课》（有一个版本叫做《世界是数字的》）、《程序设计实践》，此外还有近年来火热的《Go 程序设计语言》。
听这首曲子的时候，还是高三后的那个暑假看Fate/Stay Night的动画版。看到结局的时候，阿尔托莉亚最终释怀，交还Excalibur并沉睡。这是我自己十五年的月厨生涯的开端。前阵子随机放歌...
转发自YouTube频道 医痴的木头屋C.J.Pharm.D.加州注册药剂师、药剂学博士YouTubeBilibili
层层取证DescriptionnoneAnalyze打开一个磁盘镜像和一个内存镜像，磁盘进行用FTKimager挂载，然后配合vmware组合仿真，详见【电子取证：FTK Imager篇】DD、...
今天遇到一个存在SQL注入漏洞的系统。 通过手动修改参数值后确认漏洞确实存在，但是这么明显的注入漏洞，不可能留 … 继续阅读“复杂加密接口的一种SQL注入测试方法”
## 关于由于个人原因~比较喜欢[Sakura](https://2heng.xin/theme-sakura/)主题和[Sakurairo](https://iro.tw/)主题的页面，如果把...
地铁，武汉的地铁，从二号线的开通开始已过去快10年。10年间陆续开通了四号线、六号线、七号线、八号线等路线，将... 阅读更多 The post 地铁里的各种事情 first appeared on 南雲夜雨.
荒废了许久，要想想该做点什么了。
背景：现有一台oki microline 6100f针式打印机，通过A电脑进行共享，B电脑通过\\IP地址访问 […]
KPI 驱动的技术项目指的是表面上是为了切实解决某一问题，但实际上却是为了满足 KPI 或 OKR 需求应运而生的项目，在开源项目和公司内部都有可能出现。 技术项目是需要进行长期维护的（尤其是开源项目），但如果 KPI 已经完成，则要么维护者的迭代动力骤降，要么项目早晚会面临交接给其他团队成为边缘项目的命运，而其中的主要原因显然是这类技术项目很难为维护者们带来持续的收益，边际成本却日益上升。同时，纯粹的 KPI 驱动也容易导致技术实现的一地鸡毛。 可见，纯 KPI 技术项目对于项目的使用者来说是很不友好的，那么当一个项目具有哪些特征时我们就应该保持警惕并思考是否还要使用该项目呢？ KPI 驱动…
一个适用hoshinobot的 群友生日祝贺 插件GitHub本项目地址https://github.com/pcrbot/mem_birthday本项目仅供学习交流使用插件后续将继续在 github 不定期更新欢迎提交 isuue 和 request ，尤其是我没有用 go-cqhttp 可能会产生一些 BUG更新日志21-09-10 v1.3 新增自动更新数据完私聊维护组的提醒，万一哪里卡住了可以试试手动更新21-09-04 v1.2 修复了在已经初始化过之后，机器人再加群或者某个群有新成员导致的问题21-08-27 v1.1 修复了报错问题和概率性信息更新错误的问题，之前用1.0版的建议…
一个适用hoshinobot的 github仓库更新提醒 插件GitHub本项目地址https://github.com/azmiao/github_reminder本项目仅供学习交流使用插件后续将继续在 github 更新，欢迎提交 isuue 和 request※ 提交issue反馈bug麻烦尽量提供日志谢谢，另外请勿就’如何安装插件’提问，本页面只是插件不是如何搭建机器人教程，其他可查看提问的智慧若遇到日志报“检测commits更新失败，偶尔发生属于正常现象不用慌，经常发生请反馈bug”，麻烦提issue提醒我下，万一github再改源码2333监控组织的功能后续会考虑更新，大概更新日志…
说起来博客已有 10 个多月没更新，这是今年的第一篇日志。停更原因是从去年开始脑子有些混乱，思维很难连贯，这可能是身体方面的原因，也可能是纯粹地懒。2021 年已进入 8 月份，本博就是在 20...
Note of preparatory courses of Cai Jian (蔡剑) jazz guitar lessons by Qihao Chen (陈启豪).Course 1Four stages of practice:Learn the thing from unknown to knownGet familiar with it on the instrumentApply it to your playing like melodic sequenceInternalizationThe first step of learning jazz guitarKnow ever…
本篇文章已入选 ShowMeBug 公司官方发布的技术文章，授权的很多地方转载本文放在这里做个归档。（这才是真正的原稿）另外，本文后发布的，内容上会有些差异（下次把首发放在自己的 Blog）用户的特殊浏览器经常有用户使用奇怪的浏览器，来使用我们的产品，然后出问题。因为产品上的音视频使用了浏览器的 WebRTC 特性，所以对浏览器的要求就很高当然，从原则上来看，是不应该根据 User-Agent 来提供差异化服务的，应该使用另一种方式：feature detection可以使用 modernizr 来进行 feature detection毕竟 WebRTC 是由浏览器 API 组成，通过探测这…
当我开始写“余早”系列时，就意味着我已经好久不更新了，但本篇“余早”与上篇“余早”之间隔着一篇水文，这确实也有些说不过去。我曾构想过很多更新系列，没想到最终还是“余早”的更新最为稳定。有不少朋友问我“余早”何意，在此顺带再提一下，鲁迅先生有《且介亭杂记》，其中“且介”取“租界”二字，暗喻“禾田”已失，我的“余早”取“除草”二字，表示“草尽刀藏”，表达的是我对博客不再长草的美好祝愿。谈到近况，实际上并不是太好，身处扬州城高风险地区，家中又有事牵挂，算得上内忧外患，惟愿事情都会快速朝着好的方向发展。在不知不觉中度过了研究生一年级，每天经历着同样的学习与生活，文献书籍的阅读也越来越多，本应更加充实，…
这次终于有时间来玩一把随机公交挑战了！规则很简单：从任意一个公交站出发，登上开过来的第一路公交，坐 5 站后下车然后登上下一趟进站的公交。如此反复进行许多轮，看看最后会到达哪里。当然，考虑到会遇到终点站、临时站以及公交线路站数过少等情况，又加了一些限定条件：遇到不足 5 站的终点站就在终点站下车，等待下一趟进站或发车的公交再上车。临时站也属于可用站点。不考虑专线和快专，因为其线路比较短，站数较少，且线路相对比较独立。事情的起因是因为看到了这则微博，才发现有这么有趣逇挑战。的确，北京城的公交线路大约有 1000 条，公交的覆盖范围也非常广，坐着公交可以去到京郊，甚至出省都有可能。于是，我挑了一个…
常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
