聚合文章

汇集全部已收录博客的最新文章,点击标题前往原文阅读。

排序方式:最新发布
Joker233's Blog Joker233's Blog 2025-12-01

Canary绕过专题(4)——SSP泄露

利用SSP泄露获取flag 机制讲解 SSP 是编译器为了防止栈溢出攻击加入的一种保护机制 当程序运行时检测到Canary被破坏,会触发 stackchkfail 函数,准备终止程序并报错。 关键特性: 报错机制: 在 glibc 2.25

Joker233's Blog Joker233's Blog 2025-12-01

Canary绕过专题(3)——One-By-One爆破

利用fork()获取Canary 核心原理 fork()是一个系统调用,它的作用是“复制”当前进程,创建一个全新的、几乎一模一样的子进程。 关键特性: 子进程是父进程的副本,它们有各自独立的内存空间。 对于Canary来说,最关键的一点是:

Huiris's log Huiris's log 2025-11-30

读《中国烟草史》

在欧洲殖民者抵达美洲之前,美洲土著民种植、使用烟草已有上千年的历史。许多文献记载,美洲土著民将烟草视为“万灵药 […]

blog.tsio.top blog.tsio.top 2025-11-30

我曾以为只要我躲得够好,那些悲伤和艰苦就追不上我

在旁人眼里,我总是乐观豁达的。我擅长在每一个岔路口快速识别出那个最轻松、最令人愉悦的选项——也就是所谓的“局部最优解”。我用这种方式屏蔽了痛苦,绕过了那些需要咬牙坚持的时刻,甚至刻意压低了脑海里那个喊着“去走难而正确的路”的声音。 常言道,躲得过初一,躲不过十五。那么现在,十五快要到了。 我不愿意承认,但不得不承认:这场离开象牙塔后的真正审判,来得比我预想的要快得多。 站在这个路口,我无法再祈求好运,也无法再依赖“局部最优”的策略来蒙混过关。无论是向前的丛林法则,还是回头的背水一战,都是我必须补上的课程。

从 NetworkPolicy 到 ClusterNetworkPolicy

NetworkPolicy 作为 Kubernetes 早期的 API 看似美好,实际使用过程中就会发现它功能有限,不易扩展,不易理解且不易使用。因此 Kubernetes 成立了 Network Policy API Working Group 来制订下一代的 API 规范,而 ClusterNetworkPolicy 就是目前探讨出来的最新成果,未来可能会成为新的规范。NetworkPolicy 的局限性NetworkPolicy 是 Namespace 级资源,本质上是“应用视角”的策略。它通过 podSelector、namespaceSelector 来选中一批 Pod,然后对这些 …

小和的雪糕铺 小和的雪糕铺 2025-11-30

疯狂动物城2

在我印象中,童年最后的动画片是熊出没,在之后,渐渐的动画片就从自己的生活中淡出了。 小和觉得好看,择日不如撞日,趁着有空,去看一趟,之前疯狂动物城1也没有看过,还担心会不会看不懂。 最主要的是,很久没看过动画片了,实在是不怎么感冒。 进影厅之前我还挺忐忑,没看过第一部,生怕剧情衔接不上,全程看得云里

O3noBLOG O3noBLOG 2025-11-30

HayatoS

不知不覺就要將近一年沒有發文章了,其實我自我認知是我進入了一個有點長的鬱期,加上還有很多其他事務把我的空閒時間都用掉了,結果就都沒花心思在這塊,連帶的去年和今年的兩趟日本的遊記都沒寫完,第二趟的照片連整理都沒有,技術文章也是一些題目都放著沒進展,其實我這些狀況還沒改變,但是今天還是鼓起動力寫了文章,因為最近有朋友驟逝。 其實這一年身邊一直有些和死亡有牽連的消息和體驗,先是有一位朋友死門關前走了一遭,不過還好恢復很順利,不過我知道已經是事後了,而且他人不在台灣所以真的還沒什麼實感;接著在我暑假帶小孩出遊時,突然聽到在 HTC 時的前同事 Bingo 過世的消息,當下也是很震驚,我還記得共事時期他…

Sukka'sBlog Sukka'sBlog 2025-11-30

用代码和 Git 管理 DNS 记录 —— DNSControl 和 GitHub Actions CI/CD 实践

作为互联网基础设施的基石之一,DNS 也是最脆弱的环节之一。在项目从上线、运营维护的整个生命周期中,DNS 记录的变更和管理是不可避免的。传统上,DNS 记录的管理往往依赖于域名注册商或 DNS 服务商提供的 控制平面,操作不直观、不可复现、容易出错、难以追溯、没有自动化。基础设施即代码(Infrastructure as Code, IaC)无疑为脆弱的 DNS 记录管理给出了一个方向。

我与我周旋久 我与我周旋久 2025-11-30

云玩《江山北望》

之前是云玩了《盛世天下》,现在《江山北望》也出了。两个作品的背后都有《隐形守护者》团队的人员,相信作品质量也很不错。所以也是在 B 站上继续云玩了一遍。 这里同样记录一些观后感,内容涉及部分剧透。另外本人历史水平一般,下面内容里的历史素材和描述主要靠记忆,不一定精确。 先介绍下故事背景,玩家玩的角色是故事里的二皇子,他大哥是太子。主角所在的国家叫宣国,在江南边,延江而治。北边是被邬伖(wu nu,类似以前的匈奴吧)统治的。故事前半部分主角主要是兵变夺位,后部分主要是北伐统一。 一 角色刻画的很深刻了。 我印象很深的是“楚桓”和“刘老头”的死。 在看的那一刻都有很深的代入感。从楚桓上看到了士为知…

没写完的评论:给 記緒漂流 难解《Mygo》

本文是作者对动画《MyGO!!!!!》的补充长评。作者被剧中角色间纯粹的友谊深深打动,进而迷上整个《BanG Dream!》企划。这种震撼让作者重温了观看《赛马娘2》和《少女歌剧》时的感动与完结后的空虚。面对充斥着烂梗的网络环境,作者感叹好作品难得,但内心依然强烈渴望寻找下一个能让自己重燃热情、收获真实感动的动漫舞台。

旁逸斜出 旁逸斜出 2025-11-30

公网ip访问emby添加自定义SSL证书

当我们用ip:端口号的形式直接访问emby的时候,http明文传输不安全(当然有人用域名解析,申请域名的ssl证书,这也是很好的方案),下面演示如何添加emby自定义SSL证书生成PKCS#12...

骑行、考驾照与生活碎片

{mx_photo}{mx_photo}25年11月总结11月份——解锁了150公里的海边骑行,正式开启考驾照之路,跟智齿和蛀牙“正面刚”,同时还有美食与老友。日子不算轰轰烈烈,但具有特殊意义,...

Vaala Cat Vaala Cat 2025-11-30

frp-panel 支持 WireGuard 组网

项目地址: https://github.com/VaalaCat/frp-panel 背景 最近正在给 frp-panel 开发一个新功能,功能是将安装有 frp-panel 的设备添加组网功能,能够简化 Site-to-Site WireGuard 的部署。 先看看效果: 我们知道普通的 WireGuard 部署中,如果机器较多,实现非星形高效组网或者调整路由,都是一件很麻烦的事情。操作者需要到每台机器上添加 Peer,如果有多跳的情况更是复杂。 而 WireGuard 本身自己并不想参与到简化组网过程的优化中,于是萌生出了诸如 Tailscale、Firezone、Netbird、Net…

0raN9e's Blog 0raN9e's Blog 2025-11-30

第八届强网拟态决赛-Misc

Misc 泄漏的时间与电码(三血) 把log和chal的加密脚本直接扔给ai def solve(): timings = [ 1.110270, 0.924169, 1.139244, 0.670085, 0.915054, 1.154452, 0.224613, 0.329060, 0.774615, 0.279617, 0.954166, 0.430143, 0.414914, 1.224826, 1.310686, 1.265828, 0.110950, 1.225669, 1.404647, 0.575287, 1.455927, 0.975492, 0.305642, 0.8358…

Sukka’s Blog Sukka’s Blog 2025-11-30

用代码和 Git 管理 DNS 记录 —— DNSControl 和 GitHub Actions CI/CD 实践

作为互联网基础设施的基石之一,DNS 也是最脆弱的环节之一。在项目从上线、运营维护的整个生命周期中,DNS 记录的变更和管理是不可避免的。传统上,DNS 记录的管理往往依赖于域名注册商或 DNS 服务商提供的 控制平面,操作不直观、不可复现、容易出错、难以追溯、没有自动化。基础设施即代码(Infrastructure as Code, IaC)无疑为脆弱的 DNS 记录管理给出了一个方向。

zwt.one zwt.one 2025-11-30

就把自己先搞丢

有一句话叫“谁的青春不迷茫”。我发现我的青春期倒不迷茫:想畅快地玩就畅快地玩,想把事情做好就把事情做好。但到了如今的后青春时代(也不知道现在还能不能算青春),却开始有些迷茫。这一切源于这周我意识到一个问题:我好像一直很忙,工作确实很多,但仔细想想,除了工作之外,我似乎也说不清自己在忙什么,更说不清到底什么是重要的。

Steven的笔记本 Steven的笔记本 2025-11-30

【STM32系列教程】0x0B CAN与大疆电机

CAN协议 协议概述 教程: https://www.bilibili.com/video/BV1HY411D7Ar/ 视频有点长,倍速挑着看就好 https://www.bilibili.com/video/BV1vu4m1F7Gt/ 协议部分简单了解即可,重点看外设结构部分 特征: 两根差分数据线(CAN_H、CAN_L),抗干扰,无需时钟线 总线上挂载多设备,异步通信,冲突时通过报文ID进行仲裁 报文长度1~8字节 广播式通信、请求-响应式通信 应答机制、CRC校验机制 分为低速和高速两种,电路连接和电平有所不同 差分信号 https://en.wikipedia.org/wiki/Di…

赫赫文王 赫赫文王 2025-11-30

太原閒逛

挑了個週末和朋友一起去太原玩兩天。火車先南下石家莊,再西折僅太行,過陽泉,到太原。穿越山脈的時候很多隧道,火車上沒信號,「什麼破地方,不來了。」大咲。山西有三條南北走向山脈,太行、太嶽、呂梁,太原位於汾水剛從呂梁山出來南折的地方。晉祠離城區很遠,原來是離古城近,不知道為何城址變了那麼遠。看了下,現今城址是宋代營建的,明清時期是太原府治所,而古城爲太原縣所在。就打車的幾個司機來看,山西男人感覺都不錯,跟四川人有點像,都比較溫和。太原城真大,每次坐車都半天。晉中原來以前是榆次縣。

Markon Review Markon Review 2025-11-30

2025 年 11 月新作盘点

卡比的驭天飞行者 / カービィのエアライダー2025.11.20 / NS2在多年为《任天堂明星大乱斗》(大乱闘スマッシュブラザーズ)系列工作、开设 YouTube 频道“桜井政博のゲーム作るには”(樱井政博谈游戏制作)分享海量经验之后,知名游戏制作人樱井政博重新坐上导演席,推出这部竞速类新作,任天堂负责发行,万代南梦宫工作室与 Sora Ltd. 联合开发,其中 Sora Ltd. 是樱井离开 HAL 研究所、于 2005 年 9 月创立的新公司。本系列由 2003 年 NGC 平台的前作《卡比的驭天飞行》(カービィのエアライド)奠基,据樱井透露,在任天堂企划制作本部负责人高桥伸也、原 HA…

夏之色 夏之色 2025-11-30

读史略得

题目拟有三月,迟迟未敢落笔。心中所想甚大,奈何所学寥寥,恐妄言尽虚。人到中年,精神常……

blog.acacia.website blog.acacia.website 2025-11-30

reagenv_debug 过程

Debug 1:python 环境配置 哈哈,没想到吧,官方给的 python = 3.9 是用不了的,只能换更高的版本。因为导出的包里面有一堆依赖 python >=3.10 / 3.11 的,最后选择 3.11才能正常地 pip。 你以为这就完了吗?还早呢。 接下来登场的是,企业内部环境,开发版本的包,改我 cuda 依赖的包。 内部环境 这部分就是最简单的了。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 byted-remote-ikernel==0.4.8 byted-torch-monitor==0.0.1 byt…

纯七博客 纯七博客 2025-11-30

等叶子想通了

看梧桐树上那几片还不肯退场的绿叶时,我总会想起刚来北京的自己。 那时候,总觉得“再坚持一下”就能熬出个不一样的 […]

lost in Pamplona lost in Pamplona 2025-11-30

我看短剧

01 终于成为曾经自己最鄙夷的那种人或许也是真香定律的一个变体。哪怕仍然觉得刷竖屏短视频是一件很无聊很浪费时间的事且也没有去刷,但不可否认的是,我已经坦然面对自己接受且有点沉迷竖屏短剧的事实。更可怕的是,这个行为已经持续一年多了。不是没有试过自我纠正,但在无所事事中一切又被打回原形。现在,更像是一种生活的习惯被保留下来,没事就这样吧,我安慰自己。 这里所说的短剧,是指每集时长在 1~2 分钟、竖屏播放的剧。从剧情来看,有很多横屏短剧其实性质差不多,无非制作更精良,但横屏短剧的每集时长已经 5~10 分钟起跳了,明显是相对于横屏长剧而做的区分。竖屏短剧就像是为了抢占人们的碎片时间而生,如果把手机…

HUHU BLOG HUHU BLOG 2025-11-30

解析 Langchain deepagents 的 Skills 实现

传统的 Agent 设计思路:把 Agent 可能需要的所有知识、工具说明、工作流程都写进 system prompt——在启动时一次性加载全部上下文。这种”静态预加载”模式忽视了一个关键事实:上下文窗口是一种具有递减收益边际的有限资源。这种方式存在三个根本性问题:Token 膨胀与成本失控。一个功能丰富的 Agent 可能有几十甚至上百个 tool,每个 tool 的详细说明可能有几百 token。以 Manus 的实践数据为例,Agent 的平均输入与输出 token 比例约为 100:1,这意味着预填充阶段的成本占据绝对主导。更关键的是,工具定义在序列化后通常位于上下文的前部,任何变更都…

哪位少爷吸了

“哪位少爷吸了”:南通文旅一句评论引爆全网 🚨 事件起因 2025年11月27日 ,中国江苏省南通市文化和旅游局官方抖音账号 【南通文旅】 在新疆生产建设兵团女子强制隔离戒毒所官方账号 【兵团禁毒】 发布的一条视频下,留下了一句评论: "哪位少爷吸了" 这条评论迅速引爆网络,成为现象级网络热梗! 📊 惊人数据:7天涨粉400万+ | 时间节点 | 粉丝数量 | 增长幅度 | | | | | |…

sliorean sliorean 2025-11-30

便宜主机测评:年费20多元的香港VPS值得买吗?

便宜主机测评:年费20多元的香港VPS值得买吗?今天逛知乎时,发现了这么一篇文章知乎文章:便宜主机推荐这篇文章介绍了一个贼便宜的主机,于是乎,我也买了。购买的主机配置我买的是香港的主机就是这个,比较便宜,一年才20多一点。配置详情:💻 CPU: 1核🧠 内存: 0.5GB💾 存储: 10GB SSD🌐 带宽: 1Mbps📍 地区: 香港性能测试硬件情况IP质量然后这是这台主机的网络测速三网回程网络延迟流媒体解锁情况(有点长,就懒得截图了,全部复制下来了) ** 测试时间: Sat Apr 18 14:11:44 UTC 2026** 正在测试IPv4解锁情况 ** 您的网络为: Prime S…

Newstar CTF 2025 Pwn WriteUp

参加的第一个CTF比赛,仅保留 Pwn 部分 最后靠着 Pwn 到了校内第二名 缺两道题 (content和llama-pwn) Week 1 GNU Debugger 操作内容: 使用r 运行 关卡 1: 找到r12的值,输入c继续 关卡 2: tel 0x402457得到GDB_IS_POWERFUL 关卡 3: b *0x400fa9,接着c即可 关卡 4: set {int}0x7ffff…

zhuangzhuang.io zhuangzhuang.io 2025-11-30

Golang 中的 Option 模式与 Builder 模式

本文介绍了两种常用的对象构建设计模式:Option模式和Builder模式。Option模式通过函数类型参数实现灵活配置,提供WithHost、WithPort等选项函数,在NewServer构建时逐个应用配置。Builder模式则使用ServerBuilder结构体,支持链式调用,通过WithHost、WithPort等方法返回Builder实例,最终通过Build方法生成目标对象。两种模式均有…