常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
JavaScript数组专题之3：数组的查找与判断方法大全
JS 数组系列专题文章目录 入门篇 第 1 篇：认识 JavaScript 数组——从入门到操作基础 👉 介绍数组的概念、创建方式、索引与长度的使用，以及最基础的遍历方法。适合刚接触数组的新手。 第 2 篇：数组的增删改全解析（push、pop、splice） 👉 系统讲解数组的增删改方法，包括
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
微信和QQ访问页面提示使用右上角浏览器打开
实现思路：判断微信与QQ的userAgent进而在右上角显示“使用浏览器打开”的提示。CSS： .overlay { display:none; position:fixed; top:0; left:0; width:100%; height:100%; background-color:rgba(0,0,0,0.5); z-index:1000; } .tip-box { position:fixed; top:20px; right:20px; background-color:#fff; padding:10px; border-radius:5px; box-shadow:0 2px…
《模拟电子技术基础》学习笔记——绪论&半导体基础知识
教材：童诗白、华成英《模拟电子技术基础》（第六版）高等教育出版社本文乃阿猫学余笔录，拙作难免疏漏，恳请不吝指正绪论一、模拟信号与模拟电路1.电子电路中信号的分类信号类型对比数字信号：在时间和数值上有离散性，u和i的变化在时间上不连续，总是发生在离散的瞬间，且它们的数值是一个最小量值的整数倍，并以此倍数作为数字信号的数值。模拟信号：在时间和数值上有连续性，对于任何时间值t都有确定的函数值u和i，并且u和i的幅值是连续取值的。 （大多数物理量为模拟信号，非电物理量可以通过各种传感器变换成电信号）2.模拟电路模拟电路：对模拟信号进行处理的电路。最基本的处理是对信号的放大，有功能和性能各异的放大电路，…
2025 陇剑杯 Final
第一轮webshell💡FLAG格式：part1:黑客处于工作目录是什么part2:黑客输出了什么内容part3:黑客找到的秘密是什么flag{part1_part2_part3}追踪流发现可疑http流，疑似webshell利用流找到www.zip发现需要密码 发现 seCr3t.php,其中存在密文解密得到压缩包pass得到混淆过后的 webshell解混淆得到发现仅仅是个简单的xor，解密最…
2025 黄鹤杯
Misc笑哭了从流量包中提取出附件打开压缩包得到flag.txt打开得到flag工控大数据下的隐私攻防将docx中的数据文件提取到csv撰写exp进行数据匹配得到flag工控流量分析打开流量包发现s7comm协议传输数据利用tshark提取出数据找到可疑数据Hex转换即为flag增材制造利用010发现png末尾隐写zip压缩包爆破得到密码打开发现为3d gcode代码利用在线网站进行转换，得到fl…
shellcode loader杂谈
载荷编码与加密 常见情况下会使用组合使用多层编码与加密的形式对载荷本身进行混淆。 常见编码 Base85 HEX
使用Zeabur免费部署Twitch Drop Miner云挂宝
前言 对于经常玩游戏的朋友来说，Twitch Drop（掉宝）是一个非常诱人的功能。通过观看特定的直播流，我们可以获得游戏内的道具、皮肤&#
玩旮旯学日语，Galgame对话同步并接入词典
前言最近柚子社新作发售，天国互联网作为柚子厨聚集地Ciallo~(∠・ω< )⌒★自然是有很多人首发游玩，但我是日语苦手，又没有官中，汉化组也不是生产队的驴，ai翻译水平更是参差不齐。一次...
SpringBoot常用注解快速概览
声明此文十分十分浅显，只在于告诉你这些常用注解有什么用，怎么用，为什么要用。但这恰恰是敲代码的第一步，谁不是从码农当起的呢？有能力的话建议读 Spring 的源码，它是开源的，每个人都会有不同的...
奥迪MLB平台刷隐藏便捷转向3变5
在进行任何操作前，请务必仔细阅读专属的「编程准备提示」文档，逐项确认操作环境满足要求。这包括：ODIS 诊断软件需为适配车辆 MIB 3 系统的官方推荐版本，诊断设备（如 VAS 6154）需连接稳定且驱动程序安装完整，操作电脑需关闭防火墙等干扰软件，车辆需处于点火开关 ON 档（不启动发动机）且蓄
奥迪MLB平台刷隐藏赛道模式-
在进行任何操作前，请务必仔细阅读专属的「编程准备提示」文档，逐项确认操作环境满足要求。这包括：ODIS 诊断软件需为适配车辆 MIB 3 系统的官方推荐版本，诊断设备（如 VAS 6154）需连接稳定且驱动程序安装完整，操作电脑需关闭防火墙等干扰软件，车辆需处于点火开关 ON 档（不启动发动机）且蓄
让 agent 自己比较 MCP tools 质量
Context7 是个少数比较有用的 MCP tool 之一，他能搜索你用的库的文档。
CVE-2025-33073 域内提权NTLM反射漏洞复现
漏洞概述Windows SMB 客户端中发现一项严重漏洞（CVE-2025-33073），允许普通域用户在未启用服务器端 SMB 签名的情况下，借助恶意 SMB 服务器进行权限提升，最终获得本地 SYSTEM 级别权限。攻击流程如下：攻击者诱使受害机向其恶意 SMB 服务器发起连接。恶意服务器在 Kerberos 认证阶段注入特制子密钥，并将伪造的 AP-REQ 票据中继回受害主机。SMB 客户端误信该票据，将凭证提升为 SYSTEM 令牌。攻击者借助该高权限令牌，可在目标机器上执行任意代码。该漏洞影响所有未强制要求 SMB 签名的已加入域的 Windows 版本（除域控制器外），包括 Win…
HTB-Expressway
the writeup of expressway in hackthebox
专业课复习
文章概述了计算机网络分层、数据库ER图和主键，以及操作系统的并发、共享等核心特征。 点击查看全文
怎么用 Rust 写一个安卓程序
看到 example 里面的代码，现在连编译都过不了，rust mobile 的未来令人感叹
Casdoor组织管理员跨组织访问漏洞及复现流程说明
一、漏洞介绍 （一）漏洞基本信息 （二）漏洞详细描述 Casdoor 系统存在权限控制缺陷，同一套系统内任意组织的管理员账号在登录后，可通过直接拼接 URL的形式绕过系统的权限校验，直接访问其它任意组织以及任意应用的编辑界面。尽管访问时可能...
为了一盘醋，包了一顿饺子（记账之路）
目前我已经记了11个月的帐了，市面上的记账软件也了解了不少，期间用过钱迹，还用过一木记账。因为我没有开会员，所以只能用一个账套，也不能上传照片，一木记账连备份都不行。我是有过冲动要开钱迹的会员的，但是又忍住了，谁知道哪天我又要换别的软件呢。我又开始找自建方案，搭过ezBookkeeping和cashbook,但都是体验了一两天被我放弃了，都不是我想要的。我忽然想到了公司在用的简道云，这是个低代码平台，可以自定义想要的功能。 确实简道云几乎完美解决了一切问题，包括数据的导入与导出，输入字段的自定义，仪表盘的自定义显示。 下面是我在简道云平台做的一个内容 但是也有问题，免费版有一些限制，我也不可能…
[苏丹的游戏] 荒野行 04 花朵与盲犬（下）（拉伊德中心）
章节简介：名字是最简单的魔咒。 4 好饿。 不可以。 这是她过去的两天内唯二的念头。她蜷缩在床下，渴望血肉再次浇灌饥饿的肚肠。她的鼻子告诉她，这里不缺可以成为食物的生物，尽管他们从尺寸上来说都比她一开始吃掉的那些要瘦小太多，但血肉就是血肉。双目中流出的血和口水流到地上，混在一起，她伸出舌头把它们舔干净。自己的血让她的胃再次因饥饿绞紧。她已经吃掉了清晨时留在门前的食物，但那些和血肉的香气根本没法比。 只要一下。只要一下。好饿。 不行。不可以。这里有叫做蕾拉的气味。那些小人的身上都有那个叫做蕾拉的气味。她的意识已经被饥饿挤压得很小，但她依然能隐约感觉到，如果她咬下去，就再也没有回去的路了。她想要回…
树莓派安装 OpenWrt 及扩容教程
时隔多年再次重装 OpenWrt，早已忘记当初的安装方法。许多教程已经过时或缺少关键细节，因此记录本文以便日后查阅，也方便有需要的人参考。如有问题，欢迎在评论区讨论。本文仅作为参考，请谨慎操作，数据风险自负。 本文将演示如何在树莓派4B上安装 ImmortalWrt 并进行扩容。 1. 安装 ImmortalWrt ImmortalWrt 是 OpenWrt 的一个分支 ，它移植了更多的软件包，支持更广泛的设备，默认优化了配置文件，并为中国大陆用户进行了本地化修改。 1.1 下载 ImmortalWrt 前往 ImmortalWrt 固件选择工具 下载对应固件： 搜索设备型号，查找对应固件。 …
Upstate New York Trip Part 2 — Women’s Rights National Historical Park
(Translated from the Chinese version with the help of ChatGPT.) Other posts in this series: Part 1 — Cornell University Part 3 — Niagara Falls After leaving the Cornell campus, we drove north for about an hour along the west side of Cayuga Lake and arrived at Seneca Falls. The Finger Lakes The eleve…
毒读物
买了一本图解黄帝内经，刚开始还是皇帝和岐伯的对话，然后就换成了满清皇帝的照片，满清皇帝优化稻种，还有大家讨好满清皇帝 还有讲圣人的也放了一个很牵强的漫画，也是满清皇帝的。 真是坏啊，给小孩看的书里千方百计搞一些潜移默化的东西。
网络模式
前言 之前是有 gemini pro 的学生适用，网页平时用用很舒爽。但是毕业了似乎出了变故被回收了。 但是不想每月 20$ 的送钱。 据说 gemini cli 免费，于是想在我的 WSL2 上配一下。 装完 gemini 会遇到登录 auth 失败的情况，似乎是 gemini 这里在 WSL 起了个 服务，有个 callback URL要访问。 本来我的 WSL2 使用的是 NAT 模式，有开一个 localhostForwarding 的选项。 据gemini-flash说当 localhostForwarding 设置为 true 时，它启动了 Windows 和 WSL 之间的透明端…
两周换了三个育儿嫂是一种什么体验
在香港带娃的时候，因为刚出生的宝宝除了吃就是睡，我一度觉得自己可以轻松拿捏，所以没怎么考虑请育儿嫂的事情。等到从月子中心回了家，没有了能处理宝宝吃喝拉撒睡的护理师，我才真正意识到带娃的难度，尤其是面对一个二月闹的宝宝。眼看陪产假快休完了，我们赶紧联系中介找育儿嫂救火。然而，令人唏嘘的是，短短两周内换了三个育儿嫂，她们的水平参差不齐，我们的体验一言难尽。一波三折考虑到如果请住家育儿嫂，要涉及很多生活习惯的问题，而且我们也不放心让育儿嫂晚上带睡，所以选择了朝九晚六的白班育儿嫂。要求就是能够带娃（Hold 得住二月闹的宝宝）和做饭（做饭时小白带娃）。因为我们会负责宝宝的日常清洁（洗脸洗澡等），而且衣…
重新审视“氛围编程”
new-look-at-vibe-coding
深入探索以太坊共识层:存款与提款
概述 一年前，GCC 基金会使用 Kiln 服务商进行了 128 ETH 质押，但最近 Kiln 服务商出现了可能的安全问题，为了保持用户资金安全，Kiln 选择提取了所有质押者的资金。本文主要介绍以下内容:
在 iStoreOS 宿主机的 Docker 容器中运行 1Panel V2
在 iStoreOS 宿主机的 Docker 容器中运行 1Panel V2 GitHub 地址放在这里，此项目对宿主机环境没有特殊要求，并不一定是 OpenWRT 及其衍生版本，只要有 Docker 都能安装。 https://github.com/purainity/docker-1panel-v2 如果我的项目对你有帮助，请点个 ⭐Star 支持...
多元性帮我反思
学人家吹牛皮技巧
Cloudflare Snippets 免费部署VLESS不限流量节点：MiSub用户进阶教程，实现订阅聚合与优选
Cloudflare Snippets 免费部署VLESS不限流量节点：MiSub用户进阶教程，实现订阅聚合与优选在上一篇 《MiSub - 一款强大的开源订阅转换与聚合管理工具》 中，我们不仅详细介绍了如何部署功能强大的 MiSub，还在开篇留下了一个悬念——Cloudflare Snippets。当时我们提到：“我们下次会介绍如何将它与本次的项目结合，实现一个非常酷的功能”。现在，兑现承诺的时刻到了！本篇教程将手把手带你利用 Cloudflare Snippets 这一“赛博大善人”的免费福利，从零开始部署一个属于你自己的、高性能不限量的 VLESS 代理节点，并将其无缝添加到你已经部署好…
XMPP（Jabber）初体验
最近闲来无事，对 Misskey、Mastodon 这种东西的运行原理感兴趣。平时我们刷的 B 站、抖音等都是中心化的平台，除了 Email，大多数人几乎接触不到去中心化的网络服务。这里有必要讲...
秋风萧瑟天气凉，回首崎岖研一下
最近天气转凉了，武汉难得迎来了秋天（虽然可能稍纵即逝 (¬_¬ )）。回过神来，发现咱已经是一位研二老师兄了，不禁再次感叹时间的飞逝。回顾研一下学期，整体体验就是迷茫和内耗，迷茫于自己研究方向、研究点是否选择正确，而内耗则在于实验几乎没有怎么成功过。恰恰自己又有些喜欢钻自己牛角尖，有些问题感觉就差一点了，但就是因为那一点做不出来，会把我绕进去很久，到底我就像实验中摇摆不定的模型参数一样，随着各损失...
Vibe Coding 中，如何提高开发效率
Vibe Coding 中，如何提高开发效率随着 AI 技术的发展，越来越多的开发者开始尝试 Vibe Coding ——也就是把 AI 当作“结对编程的伙伴”，通过对话的方式完成代码编写、调试...
小城·围炉
小城·围炉
N100 小主机上手体验
为什么要买一台 N100博主终于结束了高中生活步入令人期待的高中了。由于博主的大学属
深入探索以太坊共识层:存款与提款
概述 一年前，GCC 基金会使用 Kiln 服务商进行了 128 ETH 质押，但最近 Kiln 服务商出现了可能的安全问题，为了保持用户资金安全，Kiln 选择提取了所有质押者的资金。本文主要介绍以下内容:
Upstate New York Trip Part 2 — Women’s Rights National Historical Park
(Translated from the Chinese version with the help of ChatGPT.) Other posts in this series: Part 1 — Cornell University Part 3 — Niagara Falls After leaving the Cornell campus, we drove north for about an hour along the west side of Cayuga Lake and arrived at Seneca Falls. The Finger Lakes The eleve…
网页深浅模式切换的最佳实践
从Chevereto图床迁移至兰空图床
本教程详细介绍了如何将Chevereto图床迁移至兰空图床，主要针对本地存储类型。迁移步骤包括安装兰空图床、备份旧站点数据、配置数据库连接、编写Python脚本进行数据迁移、上传图片文件夹以及设...
最新可用刷步数教程
最新可用刷步数教程
GitHub 幽灵通知的处理方法
广告哥已经占领 GitHub 了，用小蓝点逼疯每一个 GitHub 用户。
不要在 Python 里 exec/eval/import 不可信代码
在同一个 Python 解释器中为部分代码做沙箱是不现实的。
golang协程通信
第十四章：协程与通信 并发、并行和协程 不要使用全局变量或者共享内存，它们会给你的代码在并发运算的时候带来危险。 协程工作在相同的地址空间中，所以共享内存的方式一定是同步的。Go 使用 channels 来同步协程。 协程是通过使用关键字 go 调用（或执行）一个函数或者方法来实现的（也可以是匿名或者 lambda 函数）。这样会在当前的计算过程中开始一个同时进行的函数，在相同的地址空间中并且分配…
golang数组切片
前言 上一篇学了第六章函数，这篇开始学习第七章数组与切片 数组与切片 声明和初始化 数组是具有相同 唯一类型 的一组以编号且长度固定的数据项序列（这是一种同构的数据结构）。 如果我们想让数组元素类型为任意类型的话可以使用空接口作为类型，当使用值时我们必须先做一个类型判断。 声明的格式： 1 var identifier [len]type 使用for-range遍历数组： 1 2 3 4 5 6…
golang控制结构
前言 第一篇学习了基本结构和基本数据类型，这一篇学习一下控制结构。 控制结构 if-else 1 2 3 4 5 6 7 if condition1 { // do something } else if condition2 { // do something else } else { // catch-all or default } 即使当代码块之间只有一条语句时，大括号也不可被省略。 关…
golang结构方法
前言 开始学习第十章 结构(struct) 与 方法(method) 结构体定义 1 2 3 4 5 type identifier struct { field1 type1 field2 type2 ... } 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 package main import "fmt" type point struct { x fl…
golang接口
前言 开始学习第十一章 接口与反射。 接口是什么 接口定义了一组方法（方法集），但是这些方法不包含（实现）代码：它们没有被实现（它们是抽象的）。接口里也不能包含变量。 1 2 3 4 5 type Namer interface { Method1(param_list) return_type Method2(param_list) return_type ... } 类型不需要显式声明它实现了…
golang基本结构
基本结构和基本数据类型 文件名、关键字与标识符 Go 的源文件以 .go 为后缀名存储在计算机中，这些文件名均由小写字母组成，如 scanner.go 。如果文件名由多个部分组成，则使用下划线 _ 对它们进行分隔，如 scanner_test.go 。文件名不包含空格或其他特殊字符。 Go 语言也是区分大小写的。 有效的标识符必须以字符（可以使用任何 UTF-8 编码的字符或 _）开头，然后紧跟着…
golang函数
前言 上一篇简单学了一下控制结构，这一篇学习一下函数。 函数(function) Go 是编译型语言，所以函数编写的顺序是无关紧要的。 函数参数、返回值以及它们的类型被统称为函数签名。 函数重载（function overloading）指的是可以编写多个同名函数，只要它们拥有不同的形参 / 或者不同的返回值，在 Go 里面函数重载是不被允许的。 如果需要声明一个在外部定义的函数，你只需要给出函数…