常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
ACTF 2025
ACTF 2025 reverse engineering challenges
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
H3C S5590系列交换机配置开启WEB
公司新到一批H3C交换机，默认没有启用WEB，但是是有WEB功能的。不想每次配置都是使用命令行，我们就需要启用WEB。 准备一根Console线，一头是USB一头是RJ45的，到H3C官网下载USB到RJ45的Console驱动(https://www.h3c.com/cn//D_202006/1308660_30005_1.htm) 由…… The post H3C S5590系列交换机配置开启WEB first appeared on 522小椿的小站.
别样的答辩大战（雾
一天，导师给我发来微信。他说：“你敢不敢来举行答辩大战？”我豪爽的答应了：“我当然敢！”。周二上午在东学楼11 […]
春秋云镜-长城杯2024-Writeup
参考文章 春秋云境-GreatWall(长城杯半决赛) – fushulingのblog 春秋云境 GreatWall(第一届长城杯半决赛渗透题) - Dr0n’s blog 春秋云境-GreatWall-先知社区 Thinkphp5.2.3 先扫一下端口，扫出来8080端口有个后台服务
創業的目標
今天 𝕏 看到 Randy 分享作為獨立開發的最近感悟並留言，前段時間也看到 idoubi 分享的《2024，我追過的風口》並留言，因為筆者兩年前在寫下《職業自由者》前後也開啟了自己的人生新航線，有所通感。 閱讀全文：https://io-oi.me/tech/why-we-started/ 网誌公告：一休兒現已開通郵件訂閱，歡迎透過 Substack 訂閱支援我的創作！
THYUU/星度 (nvPress)
一款感受星辰温度的主题 购买注意 nvpress>=5.3版本
资源分享：涂鹿Toolooz
涂鹿Toolooz：曲线文字绘制设计工具，轻松创建沿任意路径排布的精美文字 点击查看全文
Planet Quality Update 1
这是 Planet 的首次质量更新。在这个版本中，我们专注于提升软件的稳定性、易用性，并清理了底层的源代码。 下载 Planet 0.21.1 全新欢迎界面 启动应用时，现在会看到一个新的欢迎界面，简要介绍了功能特色。你还可以点击 Follow Featured 按钮，一键关注精选内容源。 Pixel Nomad Pixel Nomad 是由 Ann 设计的一组全新站点头像。点击工具栏上的笑脸图标，即可选择一个作为你的站点头像。 源代码库清理 清除了大部分编译警告，并优化了部分多线程处理逻辑。整体上，你会感觉应用响应更加流畅。 Planet 是一个基于 SwiftUI 构建的原生 macOS …
统信uos 内网安装mysql
1上传并解压MySQL # 上传压缩包到服务器（假设路径为 /home/soft/mysql-5.6.44-aarch64.tar.gz） mkdir -p /home/env tar zxvf /home/soft/mysql-5.6.4…
EmEditor 使用问题笔记
EmEditor Library：宏、插件、语法、模板、主题等。 语法高亮 Log4j/SLF4J/Logback TODO 宏 点击宏-自定义会打开“自定义宏”窗口，自带的宏，路径在C:\Users\xxx\AppData\Local\Programs\EmEditor\Macros下，也可以写作
Plex SSL自定义或第三方证书设置方法教程
旮沓给木太好玩辣——2025年上半Gal历程个人总结
作者从去年12月开始接触Galgame，今年3月以《爱上火车 Last Run!!》正式入坑，并使用Steam Deck游玩多部作品。随后体验了《苍之彼方的四重奏》《魔女的夜宴》《恋爱与选举与巧克力》，分别记录了角色偏好、线路感想与系统评价。其中《爱上火车》因E-mote动态立绘、铁路题材和良心内容获极高评价；《苍彼》中美咲线最受认可；《魔女夜宴》系统优秀、宁宁线为核心；《恋选》初印象“味重”但角色塑造成功。整体是一份2025年上半年的个人Galgame历程总结。 点击查看全文
四大运营商二次号码焕新全攻略
告别“二手号”烦恼：四大运营商二次号码焕新全攻略 {alert type="error"}文章较长，听着音乐阅览文章更香哦~{/alert}{mp3 name="背景音乐" url="htt...
解决burpsuite报文Filter中无法对中文字符进行过滤的问题
自我放松了好长一段时间，本来想水一水的一篇文章也是咕咕咕到了一个礼拜之后起因是一个师傅来问我burp的Proxy中，过滤器没法过滤出中文，我心想还有这事随便访问了下百度，确认有报文响应是包含中文字符”百度”的然后按照师傅碰到的情况试了下直接过滤，好家伙，真一个没过滤出来尝试过修改burp的全局编码，还是没办法，问题大概就是burp的请求和响应实际上都是一个个的数据流，bp在显示请求和响应的时候会根据用户设置的选项来编码，也就是第一张图中我们看到的场景，但是当我们在过滤器中试图以中文字符作为条件进行过滤的时候，它未必按照utf-8进行编码，自然就没办法过滤出合适的选项了当然burp还给我们提供了…
Server Actions or API? This shouldn't be a problem!
Since I came into contact with Next.exe, a front-end and back-end framework, for better SEO results, I have been struggling with the question of whether to use actions or APIs when obtaining data. Recently, I have re read the official documentation and have finally sorted it out.
时间感密度
正文 我自造的一个概念：在一定时间段内，所接收的非熟悉的信息密度越大，时间感密度就越大，而体感上时间的流逝就越慢。这里非熟悉信息可定义为日常生活中不容易重复的经历，是全新的体验。常见于旅行、参加同人展会、听 Live 、参加大型比赛等。 比如这次的 2025 广州THO & 东方乐典 ，三天两夜的行程，就好像过了三周。大概是因为日常平平无奇，每天的日程都差不多，接触的大多是熟悉信息；而这次行程排得满满当当——跟群友网友面基、玩无线电、跑 THO、听 Live，刺激了松驰已久的神经，无时无刻不是新鲜的体验。 不知心理学是否已有类似的概念？问了一下 LLM，还真有。 LLM - ChatGPT-4…
Ep 54. React Native 已死？Jetpack Compose 当立
本期节目我们和《二分电台》的主播 2BAB 探讨了移动应用开发领域的技术趋势。AB 详细介绍了原生与非原生开发的区别，以及 Flutter、ReactNative 和 Kotlin Multiplatform (KMP) 等跨平台框架的特点。嘉宾们还分析了各种技术选型的优劣，例如 ReactNative 的热更新优势和 Flutter 的 UI 一致性，以及 Kotlin 作为 Android 官方语言的崛起。最后，节目还探讨了 On-Device 模型在移动设备上的应用前景，例如图像语义搜索和离线推理，并对 AI 技术在移动开发领域的潜在影响进行了展望。 嘉宾 2BAB (AB) 主播 la…
大白话之——浅尝深度学习，从神经网络到大模型
周杰伦/Lara梁心颐《珊瑚海》[FLAC/MP3-320K]
下载蓝奏云https://indude.lanzout.com/b00mph3ojc
春秋GeatWall
春秋GeatWall wp
工作自由度与社会公益的双赢
几乎所有关于无条件基本收入的社会研究都指向了一个非常相似的结果： 在开始发放无条件基本收入的最初几个月，人们确实会倾向于减少工作多休息。这是因为在发放无条件基本收入之前，大多数人都在咬着牙超时做着自己并不满意的工作，当基本生活有保障之后，这些人会倾向于少工作一
os启动! 基于文件系统快照做系统初始化/恢复.md
os的状态存储在磁盘上。理论上如果我们将一个磁盘的所有bit复制到另一个磁盘，那么我们就可以恢复os的状态。 但是这种程度的抽象，其实等于没有抽象。 对于一个可以正常使用的linux 系统（桌面系统。。），我想要有一种方式，能够对os进行备份和恢复。能够在离线的情况下，将任意一个磁盘变成一个可以boot的，和当前系统状态一样的系统。 这样我们可以测试不同的文件系统，不同的桌面环境，不同的内核，不同的配置。(也不用怕滚挂了) 磁盘，uefi,esp，boot,grub，vmlinux and in...
《手解量子化学》练习题 1-2
练习题1-2 判断下列算子是否可交换？ \[[1]\ [\hat{x},\hat{p}_x] \quad [2]\ [\hat{l}_x, \hat{l_y}] \quad [3]\ [\hat{\boldsymbol{l}}^2, \hat{l}_z]\] 解决本题首先要了解可交换的定义，对于任意两个算子有： \[\hat{f}\hat{g}\psi(\boldsymbol{r})=\hat{g}\hat{f}\psi(\boldsymbol{r})\ 或\ (\hat{f}\hat{g}-\hat{g}\hat{f})\psi(\boldsymbol{r})=0\] 那么这两个算子可交换，…
大众帕萨特如何关闭后排触碰空调按钮
2024款帕萨特的后排空调按键是触摸的，经常遇到乘客误碰的情况。 之前还想用黑色点胶带来防止误碰，居然还没有效 […]
关于全栈的一些思考
何为全栈&写在开始 “全栈”（Full
生活碎片
生活碎片
⑨BIE
2025-05-19
如何制作一个恶意linux安装镜像
前言打下基础设施，比如vcenter/kvm或者什么云管平台后台，再或者比如控了个什么NAS。想要进行后续控制，新安装一台再手动控制一台肯定是不行的。有没有个办法感染了它们的ISO，后续它们新安...
Arch Linux安装要点记录
记录一下在可移动设备/真机上安装和配置Arch Linux的过程安装过程中遇到的一些问题 Arch Linux是一个支持高度定制化的Linux发行版，其采用滚动更新的方式对系统进行更新，更新策略激进，适合愿意花时间在自己系统的计算机用户或喜欢折腾的计算机用户。 这里需要特别说明一点，在安装之前，需要反思自己是否真的适合使用Arch！否则Arch的高度定制化与激进的更新策略将会使你陷入极大的麻烦！毕竟高度定制化的代价就是你需要为系统付出比其他稳定发行版多得多的时间去维护它。
INAV航点飞行
地面站规划航点，加载到飞控存储芯片 （加载到飞控的话掉电将会消失） 起飞前油门最低，右摇杆右上加载航点 起飞后绕家盘旋，激活航点任务开关，开始航点飞行 航点结束后自动执行返航任务 返航到家开始绕家飞行 如果在航点任务执行过程中取消任务，再次开始任务时回从当前位置飞向第一个航点，然后执行后续航点。 [
自動將iThome行動版網址轉換為電腦版
iThome行動版轉換為電腦版網址
《手解量子化学》练习题 1-2
练习题1-2 判断下列算子是否可交换？ \[[1]\ [\hat{x},\hat{p}_x] \quad [2]\ [\hat{l}_x, \hat{l_y}] \quad [3]\ [\hat{\boldsymbol{l}}^2, \hat{l}_z]\] 解决本题首先要了解可交换的定义，对于任意两个算子有： \[\hat{f}\hat{g}\psi(\boldsymbol{r})=\hat{g}\hat{f}\psi(\boldsymbol{r})\ 或\ (\hat{f}\hat{g}-\hat{g}\hat{f})\psi(\boldsymbol{r})=0\] 那么这两个算子可交换，…
Swift 通过执行二进制文件增强功能
在 Swift 使用 Process 可以执行二进制文件从而实现一定功能，例如下面的完整 图片压缩 例子 pngquant 原本是没有 Swift 版本的，在我之前开发的的 macOS 原生 SwiftUI 版本切图上传工具中的图片压缩功能，手动实现起来极其复杂而且效果可能很差，所以使用了这种方法，目前稳定使用了数月…
【渗透日记】某高校招生系统的一处逻辑漏洞获取超管权限
使用的软件： 前言 实际上也是两个月前的洞了，一直没有修复就存着没发。接下来我会还原我的视角来带大家半沉浸式的还原这个漏洞的挖掘过 ... 【渗透日记】某高校招生系统的一处逻辑漏洞获取超管权限最先出现在Wind。
Goreleaser: 快速发布 Github 项目
Goreleaser Release App in Github 建议点击 查看原文 查看最新内容。 原文链接: https://typonotes.com/posts/2025/05/19/goreleaser-release-app-in-github/ 项目可以通过 renovate-bot 进行以来变更管理， 当依赖内容变化后， 可以帮助我们创建 PR。 https://github.com/tangxin/k8s-image-syncer/pulls goreleaser 可以为 go 项目快速发布 Release 页面。 这对管理项目变更非常重要。 尤其是对于 go library…
议题分享： When ASUS IoT Devices Play Hide-and-Seek with Security
通过 Tailscale 子网路由实现 Parsec 远程桌面：复杂网络的远程桌面方案
通过 Tailscale 子网路由实现 Parsec 远程桌面：复杂网络的远程桌面方案
NextTrace
一款由 Golang 实现的开源轻量级可视化路由追踪工具
资源分享：涂鹿Toolooz
涂鹿Toolooz：曲线文字绘制设计工具，轻松创建沿任意路径排布的精美文字 点击查看全文
2025阅读清单
一些读过的书，读后感估计是没有
终端、Todo、极简
AI时代，我被各种复杂的工具和功能所包围，作为一名极简主义者和终端爱好者，我决定自己去构建一个能够完美平衡效率和简约的Todo工具。这是GoTodo的初衷。 GoTodo 的设计理念源于对极简主义的深刻理解：真正的效率不在于功能的堆砌，而在于恰到好处的设计。我只保留最必要功能，避免功能膨胀，即使产品的名字叫GoTodo，用户在安装后使用的命令是todo，就是为了减少认知负担，让用户专注任务本身，...
Git 完整迁移仓库 保留提交记录、分支、标签
命令行 # 如果本地没有旧仓库的话先 clone git clone cd old-rep # 从默认远程仓库拉取所有分支的提交记录 git fetch --all # 添加新的远程仓库地址 git remote add new-origin # 推送所有分支和提
心气
心气就像一个调皮的伙伴，兜兜转转，即便偶有分离，但只要你想找回它，也会在某个人生路口重新邂逅。要珍惜、保护好心气，它会让你在某个不经意的清晨，突然读懂所有坚持的意义：原来不是岁月改变了我们，而是那些坚持不肯认输的瞬间，最终改变了岁月。
DIY ESP8266+LED驱动IC调光
在我的历史文章里面有一篇 智能家居第一步：为心爱之人制作一盏高质量护眼落地灯 里面的台灯购买了涂鸦的led驱动。但是在一次折腾的时候，貌似接错了电路，烧了驱动芯片，考虑到一直在Home assistant，用于是就诞生了ESP8266+LED驱动IC调光的模块。
DIY ESP8266+LED驱动IC调光
在我的历史文章里面有一篇 智能家居第一步：为心爱之人制作一盏高质量护眼落地灯 里面的台灯购买了涂鸦的led驱动。但是在一次折腾的时候，貌似接错了电路，烧了驱动芯片，考虑到一直在Home assistant，用于是就诞生了ESP8266+LED驱动IC调光的模块。
Get Human-Readable "Time Ago" in TypeScript
A simple TypeScript utility to display relative time like "5 minutes ago" or "2 days ago" from a given timestamp.
Docker：网络
本文深入讲解了 Docker 网络的核心概念与原理，包括默认 bridge 网络、自定义网络、容器间通信、veth pair 原理、子网与网关配置，以及实际操作与可视化分析，适合初学者和进阶用户参考学习。
电信跨网QoS
这是昨天写的，后面我以为他们调回来了（其实是测的节点不同，跨网依然是限速的），就删了。今天看到一个帖子，测了一下跨网速度，才发现依然有问题，附全球网测测速截图（全球网测显示的是测速最高值，越晚限的越低）福建电信，测速发现电信跨网下载跑不满，电信自己的测速跑得满，应该是被QoS了，不过有点奇怪，只有下载有问题，上传没问题测了一个早上，大概是这样：在被QoS之前基本上能跑满1000Mbps早上到联通的测速基本上跑不到30Mbps（移动未测试）晚上到联通和非福建移动的测速均跑不满10Mbps晚上到福建移动的测速正常电信测速均能跑满自己的梯子可以有和往常一样的速度（CN2 GIA，之前没限速的时候调过…
在老家待了半年，学会了一项技能：嫁接
在某一次刷短视频的时候刷到一个嫁接的视频，感觉还是蛮有意思的，加上这农村得天独厚的环境优势，学嫁接技术的福地啊 […]