常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
刚刚把博客迁移了程序
这下就不会臃肿了
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
DMIT圣诞活动特惠 限量美国西海岸中国大陆优化线路
DMIT上线了两款性价比很高的中国大陆优化线路的机器，强烈推荐本站的读者们关注一下。 机型亮点，市面上少有的针对IPv6进行优化的机型。 LAX Pro 三网GIA回程 LAX Eyeball电信联通9929回，移动CMIN2回 LAX.AN4.Pro.WEE1 vCPU1 GB RAM20G SSD Storage500GB Transfer500Mbps VirtIO Interface1 IPv4 & 1 IPv6 /64Premium Network Profile39.90USD/Yearhttps://www.dmit.io/aff.php?aff=184&pid=183电信用户推…
读《愚蠢的鹦鹉，还是聪明的鸭子》
这本书的题目很有意思，比书的内容好多了。 如果只是看题目，会觉着是病句。现实生活中，在大部分人的印象中，鹦鹉可 […]
Delegate
Delegate 是一台中等难度的 Windows AD 靶机。立足点在 Guest 空口令可读的 NETLOGON，提权的核心是一个普通域用户手里本不该出现的 SeEnableDelegationPrivilege。 简要流程图 文字版流程 立足：Guest 空口令枚举 SMB，NETLOGON 里的 users.bat 泄露 A.Briggs 口令。 横向：A.Briggs 对 N.Thompson 有 GenericWrite，Targeted Kerberoasting 破出 N.Thompson 口令，WinRM 登录拿 user flag。 侦察：N.Thompson 的 whoa…
首页 - 我本平凡
2025-12-22
第19期 - 混乱有序
chaos and order
周报 2 —— 开源 and AI
开源最近社区的 PR 越来越多，由于 AI 的增强，每个 PR 膨胀的也很厉害，Review 的难度也越来越大。一直以来我对 PR 的合并手都比较松，现在合并一个新功能不强制有 proposal，不强制有测试，文档有时候甚至都是我后来再写的。如果从教条的开源社区规范来看，这个项目的治理，社区，文档都是乱哄哄的。代码债也到处都是，我最近初步梳理了几个文件就费了好大的劲。如果不是借助 AI 好多重构的活会更难。不过从我的价值倾向来看，相比规范性，我更注重的还是一个项目是不是真的有用。尽管不规范会带来长期的隐患，但是保持这个项目一直有用就有机会等到后人有智慧来解决。AI最近在反思之前用 AI 的一些…
关于价值
近来因工作缘故，开始读一些工业工程相关的书籍，也开始思考关于“精益”乃至经营的本质。 “精益”这个词在工业界被传得神乎其神，仿佛一 ...
在我年轻做出第一次职业选择的时候，忽略了一个重要因素，就是“加速度”，在资本活跃，市场欣欣向荣的时候...
在我年轻做出第一次职业选择的时候，忽略了一个重要因素，就是“加速度”，在资本活跃，市场欣欣向荣的时候，这时候背后有一种无形的力量，会让我们太过于痴迷“基尼系数”，那时候从未担忧过社会就业问题。 但是当资本遇冷，社会形势变差的时候，向下也同样有加速度，再叠加时间对职业的影响，原本的预期与现状会形成非常大的差距。 所以职业的选择真是一生中最重要的课题。 📍海淀区清河街道京新高速
乙巳冬至
昨天冬至，多云，有雾，气温2℃-8℃。 新店开业后的第一个冬至，营业额创了新高。 晚上跟妈妈汇报工作，她说，不知不觉间，我已经连续两年冬至没有去店里帮忙了。你现在能独立撑起这些了。以前每逢这天，都要提前熬夜包饺子，困了就趴在灶台上睡一会，醒来继续包，冻饺子的冰柜都是找人借的…… 我说，是啊，万事起头难，今天的成绩都是你跟老爸打下的基础…… 中午下班回家的时候，朋友从重庆寄来的香肠和腊排骨刚好到了。煮15个饺子配上两根香肠当做午餐，甚是美味。 网上说， 一生牛马不得闲,得闲已与青山眠。 真正维持生命体征其实并不需要太 […]
关于首页文章双栏、文心一言（hexo-butterfly）
本站所使用的是双栏文章布局，原先想用我的旧站mccsjs🍋の小家的三栏布局的，但是发现新版butterfly已经不支持了
SQL注入——sqli-labs学习笔记
SQL注入——sqli-labs学习笔记 我是边看b站重庆橘子科技的视频边学的，陈腾师傅讲得很好，推荐 1https://www.bilibili.com/video/BV1c34y1h7So/?p=7&share_source=copy_web&vd_source=9c22157b2c924857f42d806788cc5fea Union注入 登入后我们看到提示可以传入id，我们传入就能看到对应id的user和password。 一般来讲，我们需要判断题目为字符型注入还是数字型注入，这里借用几张老师的PPT 小技巧，如果id=2和id=2-1的回显是一样的，说明是字符型注入。否则是数字型注…
[持续更新] CTF-Web Guide
[持续更新] CTF-Web Guide 看到Lunatic大佬的 Misc-Guide，大受震撼。大丈夫当如是也！这种长篇的持续更新文章似乎可以更全面的记录遇到题目时要有的思路，或查找一些偏门的考点。仆诚以著此篇，希望我能写出一个好的Guide… 前言 (Preface) 前言：本篇旨在提供全面的ctfweb题目分析讲解和思路的提供，无论是新手学习和老手速查都十分适合0v0 怎么用这篇：新手建议从头顺着读一遍，每章末尾的表格当课后小结；老手直接 Ctrl+F 搜关键词，或者当"看到某个现象该往哪想"的索引。 说在前面：所有 payload 都只是"思路的载体"，题目一换、过滤一变就要变形。真…
2025福州大学算法与数据结构复习
总结福州大学算法与数据结构课程的基础结构、算法和实践题目
MySQL中sql_safe_updates安全模式说明
在MySQL中，sql_safe_updates 是一个会话（或全局）级别的系统变量，用于防止意外地对大量数据执行更新或删除操作，尤其在开发或测试环境中起到保护作用。它通常和 MySQL 客户端...
第三章 信息系统基础知识
第三章 信息系统基础知识
珍重
我曾经做过一个梦，很奇怪的是，这个梦过了近二十年我还依稀有印象。那是在 2006 年春节后的一天午睡，我梦见我睁开眼发现日历已经是 2006 年 8 月了。我一下惊醒，感叹时间怎么过得这样快，崭新的 2006 年已经要过去了。 直到 2006 年的暑假真的到来了，那时我即将进入高三，却没有什么学业负担，每天都在巷子口等陈何，一起去网吧打魔兽 2v2。陈何是我同学兼同桌，他名字是四个字，我们只称他前两个字，他家住在离我家 100 米处的地方。这情景我现在还时常想起时常怀念，感叹那时我怎么可以这么无忧无虑。他数学很好，我们时常在一起讨论数学，以及攀比。男生之间的攀比往往是互对喷对方菜，不管是打游戏…
国外服务器便宜但线路差，使用优化线路服务器做中转
OVH服务器配置高，但是到国内线路不怎么好。 在法国KS-LE-2 在上面搭了个我的世界服务器，嘎嘎卡。 然后 […]
2025下半年記｜斜風細雨不須歸
橫跨兩個季節的流水帳。
以粗笔写细年——2025年总结
以粗笔写细年——2025年总结距离2026年还有不到一周的时间了，想了想也该到了写2025年总结的时候。前几周我从父亲那里拿了一本书，晚上睡觉前会看一两篇书中咸阳历史上小故事，看这些故事的时候，...
赛博朋克2077 - 服装MOD整合包
最近又重新下下来了赛博朋克，因为之前通关一次了，这次主要以打MOD玩法为主，一些花里胡哨的MOD我不是很喜欢，主要以服装MOD为主，大多数MOD仅适合女V（只建议用女V的下）如何辨别自己是男V还...
Zotero7使用GLM-4-Flash模型进行翻译
前言 本文分享一下我如何通过 Zotero 的 zotero-pdf-translate 插件添加自定义 A
分享一下如何通过业余无线电A证考试
A 类业余无线电台操作技术能力验证证书是所有无线电爱好者进入业余电台操作的入门级合法资格证明。它由中国无线电协会业余无线电分会依照国家无线电管理规定组织考试与发证，是业余无线电台合法设置和操作的基础资格。
中山长江水库
中山长江水库的水杉红了 使用大疆AIR3S拍摄
hkcertctf-2025
是的，我们又是冠军
GeminiCLI账号切换插件，让你的开发之路不在繁琐！
最近Unity项目开始庞大了，单一的网页交互式AI开发效率远不如编译器内AI，但是我都没拿到钱也不想使用CluadeCode;诶,送了我n个学生Pro的Google大善人又发力了！
【赛道】菜又爱玩，该下赛道了
想学怎么更快，结果学会了减速。剩下的，交给钱包和理智。
第一次比赛
算是熟悉了ACM比赛到底是怎么个事了捏 双非鼠鼠也能有幸去🌸🉑打比赛（虽然是小比赛 还打的一坨） 校门前拍的主席像捏 五个小时只a了一道签到题我其实是傻逼来着吧 L题的气球 之后一段时间会把比赛题目题解在网站补齐的（一定会的吧）（目移）
如何在iPhone上部署AutoGLM
记录一下如何让AI接管iPhone手机 前言 智谱开源AutoGLM之后，人人都能打造自己的“豆包手机”了。 2025年，当安卓厂商的AI助手在帮用户写论文、P图、订机票、点2000杯咖啡时，苹果的Siri依然坚守初心，致力于为人类提供禅意体验：“嗯……这个问题……我好像不太明白呢。” 🤔 项目背景 Open-AutoGLM 是基于 AutoGLM-Phone-9B 视觉-语言模型的智能手机自动化框架。感谢Rocke1001feller作者成功将其从 Android (ADB) 适配到 iOS (WebDriverAgent)。 技术架构 1 2 3 4 5 6 7 8 9 10 11 12 …
在我年轻做出第一次职业选择的时候，忽略了一个重要因素，就是“加速度”，在资本活跃，市场欣欣向荣的时候...
在我年轻做出第一次职业选择的时候，忽略了一个重要因素，就是“加速度”，在资本活跃，市场欣欣向荣的时候，这时候背后有一种无形的力量，会让我们太过于痴迷“基尼系数”，那时候从未担忧过社会就业问题。 但是当资本遇冷，社会形势变差的时候，向下也同样有加速度，再叠加时间对职业的影响，原本的预期与现状会形成非常大的差距。 所以职业的选择真是一生中最重要的课题。 📍海淀区清河街道京新高速
铭瑄Z890 北冰洋主板使用问题记录
铭瑄电竞之心z890 北冰洋主板的一些使用体验，主要是遇到的问题
飞思数码技术记事本 - 数码评测和分享飞牛NAS使用教程
2025-12-22
94 MOON月亮五重奏回音壁音响评测
今天收到了MOONQuintet出品的月亮五重奏回音壁音响，它支持杜比全景声5.1.2声道。这套回音壁里的两个环绕音响是无线连接且内置锂电池，可以自由摆放，轻松融入家居环境。 这款音响支持三种模式切换，有电影模式，新闻模式，音乐模式，让您在不同场景下都游刃有余。 收到包装后，挺大一个箱子，打开外包装，看到黑色的内包装上有MOON月亮五重奏字样。看到里面有回音壁主体，使用泡沫保护的很好。 第一个纸盒…
Kuri's Blog
2025-12-22
[大学物理] 总复习(3)
本文章整理了沈黄晋所著的《大学物理学（下）》中近代物理学的部分。 本文章主要包含以下章节内容： 狭义相对论 早期量子论 量子力学基础 狭义相对论 伽利略变换 坐标变换
Photography is FUN ⸺ 轉接環, 毫釐間的文章
在我購入Zƒ之後直到現在, 我的原生Z卡口鏡頭只有Voigtländer Macro APO-Lanthar 65mm ƒ/2這一獨苗. 雖然它為我提供了無與倫比的像質, 但的確是有些粗笨, 並不適合日常攜帶, 所以絕大多數時間我在Zƒ上使用的其實是Techart TZM-02轉接環 + M鏡. 就像我在介紹Techart轉接環的文章裡提過的那樣, 這個轉接環在轉接整組對焦的老鏡時完全是天衣無縫, 然而近年我又計劃購入並非整組對焦的現代鏡頭 (長庚15mm ƒ/2), 使用TZM-02便會極大影響其像質, 迫使我開始物色新的轉接環. APO 65唯一的缺點就是大轉接環這個小道具豐儉由人, 最簡…
wordpress安装教程第期:如何购买合适的域名与服务器
### 文章声明： 本文由小芹撰写喵，写了wordpress安装教程喵~ ，我可能讲述的不是很完善喵，甚至有些可能会有一些小错误喵 ... wordpress安装教程第期:如何购买合适的域名与服务器最先出现在小芹のblog。
Linux下使用systemd-resolved配置DNS
对于服务器Linux系统来说，网络配置通常使用systemd-networkd配置，桌面Linux通常使用ne […]
Pull 与 Push 模式
深入对比计算机科学中的 Pull 与 Push 数据流模式，并结合 Rust Future 与 C++20 协程的实现机制，分析其在异步编程中的异同与优劣。
C++ 中的右值引用与移动语义
深入解析 C++11 引入的右值引用与移动语义，通过 Benchmark 实测对比其与传统拷贝构造的性能差异，揭示 std::move 的本质。
琐记 - 2
有时间，多陪陪家人。没时间，也多打点电话。
GOAD 域渗透教程 2：域用户枚举、Kerberoasting、BloodHound 与 DNS 信息收集
在上一篇 《GOAD 域渗透教程 1：内网扫描、域控识别与初始域用户获取》 中，我们已经拿到了第一批域用户。这一篇继续做域信息收集与凭据扩展，重点演示域用户枚举、Kerberoasting、主机信息收集、SMB 枚举、ADIDNS 枚举，以及用 BloodHound 梳理攻击路径。系列进度： 第 2/5 篇｜上一篇：内网扫描、域控识别与初始域用户获取｜下一篇：Responder 投毒、NTLM Relay、mitm6 与 LDAP 中继实验范围： 使用 Part1 获取的 GOAD 靶场域用户作为输入；所有命令仅用于隔离、授权的实验环境。这篇文章会学到什么如何在拿到一个域账户后快速枚举整套域用…
海边
我的记忆已经模糊了，再次想起来的时候，已经不知道是什么时间什么地点，我心里有了这样一个想法。——去海边看看。
高级的设计理念自带一种简约、理性之美
最近思考一个现象：为什么那些真正高级的视觉设计，往往第一眼感觉是「简单」的？ 比如看一座现代建筑，线条干净利落 […]
初探NitroGen - 真的能玩游戏吗？
近日，NVIDIA联合MineDojo团队发布了NitroGen，一个可以依据游戏视频来预测手柄输入的基模，号称可以游玩训练集中未出现的游戏。一时间有不少的AI营销号也借此大吹 `开启了智能体新时代`
2025福州大学算法与数据结构复习
总结福州大学算法与数据结构课程的基础结构、算法和实践题目
USB to GPIO 控制模块技术说明书 v2.0
1. 设备概述 1.1 基本信息 1.2 电气特性 2. 通信协议规范 2.1 基本通信设置 2.2 数据格式 […]
8x8LED显示屏MAX7219驱动过程总结
概述 本文档总结了基于USB转GPIO模块控制MAX7219芯片驱动的8x8LED点阵显示屏的完整过程。该实现 […]
2025年，年度回顾
每年都是同样的开头，同样的感叹：时间飞逝，一年又一年。到现在脚已经受伤了3周还没有好，趁现在不能运动，周末有空提前写下年度回顾。
素材(1)
一、航天专家栾恩杰生平：作为中国探月工程首任总指挥，栾恩杰主导了嫦娥一号至嫦娥五号的研发，将半生心血献给航天事业。面对”中国人为何要登月”的追问，他坚定表示：”这是国家民族的事。”如今90岁高龄仍关注深空探测，为2030年载人登月计划铺路。颁奖辞：从瀚海孤烟到碧空明月，如今人们把你的名字写上了星辰。绕，落，回。三小步成就了中国探月的一大步。嫦娥轻盈起舞的背后，是无数探月人忠诚、智慧的脊梁。适用主题1：科技创新与民族复兴 写作实例：在论述”科技强国”时，可引用栾恩杰的话：”航天是风险性极大的事业，但这一辈子值了!”他带领团队突破月球软着陆、月壤采样等核心技术，让中国深空探测从跟跑到领跑，印证了”…
2025 读书与观影小结
看到去年的总结说看的书太少，今年好像更少了，想了一下平时回家刷刷网页啥的也就没啥时间看书了，还是11月开始专门找时间开始多看了几本。24年买过的书还一直堆在桌子上，灰都好多了，立个flag明年一定把桌子上的书看完。今年的电影和演出倒是看了不少，照例还是合在一起记录一下吧。读书今年只看了24本，比去年还少，真是一年不如一年了。好在还有个频道记录一下看完后的感受，倒是方便写总结了。想了一下好像没有一本像去年一样毫不犹豫地选择出来的最喜欢的书，如果说读的比较投入的还是两本国内作家的小说《鬼笑石》《聋哑时代》。前一本悬疑小说基本上是一晚上读完的，有很明显的被作者推着看完的感觉，事实证明还是这种大众文学…