常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
MCP（模型上下文协议）是什么
MCP（模型上下文协议）是什么东西？首先看一下MCP定义：{card-describe title="MCP定义"}MCP（模型上下文协议）是由Anthropic公司提出的一种新技术，旨在通过简...
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
mysql 实现 sequnece
看到朋友用uuid做id导致各种问题，想起来公司使用时间戳+sequence生成id，因此记录一下mysql生成sequence的方式
Java Agent & 内存马
Java Agent Java Agent是一种可以在JVM启动时或运行时附加的工具，它可以拦截并修改类文件字节码。Java Agent通常用于实现AOP（面向切面编程）、性能监控、日志记录等功能。 Java Agent有两种加载方式： 1.Premain：在JVM启动时通过命令行参数-javaagent:path/to/your-agent.jar来指定。 2.Agentmain：在JVM已经启动后，通过Attack API动态地附加到正在运行的JVM进程上。 准备 先来准备一个正在运行的正常程序：项目很简单，只有一个简单的Main方法，和一个Fox类。 有一个狐狸类，狐狸有一个say方法。…
我的生活记录
2025-04-17
降低华为H2288服务器噪音的方法
!> 注意此方法可有效降低RH2288服务器噪音，但需配合负载优化 （如限制CPU频率）等策略，并定期检查硬件健康状态，以防止烧毁服务器。一 通过iBMC命令行界面调整登录iBMC后台ss...
✨Hello Hana =w=
这是本喵窝的第一篇文章~ 之后会在这里发布各种各样的东西 =w=!
一场职场权责分配的罗生门
M的职场生涯如同一场精心编排的荒诞剧。两年前刚入职时，主管领导在迎新会上将他郑重托付给业务骨干A老师，这本该是职场新人最好的开局。但现实很快露出戏谑的獠牙——部门合并的行政命令突然落地，M像颗棋...
从零开始的BurpSuite插件开发
ez很好用，但是并发量太高经常被封，它的xss检测机制很好使，想自己搬过来做一份burp的插件不过ez是闭源的，因此需要总结一下实战中碰到的情况，从功能点出发再进行设计：我们需要这个插件有以下的几个功能点：需求分析参数回显第一种是最简单的，直接对参数进行fuzz即可，不过也不是什么都能拿来fuzz，他满足以下几个要求就行：输入的内容能够在响应原样回显尖括号不转义引号不转义不过最初的版本，后面两点可以暂时不放在规则里，咱们先让输入原样输出在响应中URL回显会有这么一种情况：http://potatowo.top/a/b/justfuzzme这个站点，它可能没有什么参数，不过在响应中，可能存在，这…
在 Debian 安装程序中跳过 Security 源
在 Debian 的联网安装（包括 Netboot 和联网的 CD 安装介质）过程中，Debian 安装程序会自动添加 Security 源到 /target/etc/apt/sources.list 中。该源固定域名为 security.debian.org，且会忽视在安装过程中选择的镜像源。然而由于众所周知的原因，部分国内的服务器无法正常访问 Debian 的 Security 源，导致安装过程中无法下载更新。为了解决这个问题，需要在 Debian 安装程序的 Configure APT 阶段终端自动安装程序。Configure APT 阶段在进行分区之后，需要等待 Install the…
五笔，和其他
五笔 在不知道第几次开始尝试五笔后，经过差不多一个月并没有非常高强度的练习，在一些不是非常着急的场合，我已经可以用五笔代替双拼作为输入方式了。当然速度还需要进一步提高，至少达到每分钟 70-80 字并保持稳定才能在日常生活中去使用。 要说方法和窍门，其实没有——就是练。打得越多，打得越熟。跟打器是个非常实用的辅助工具，可以比较快地形成对常用字的肌肉记忆。在平日里，可以直接把字根表的图最小化，忘了就打开看一眼，常用的字形结构也可以直接背下来，拆字的时候可以拿来用。当然如果个个字都现拆会非常慢，所以常用字也都是直接背下来的——多打就行，倒也不用真的去背字母。容易按错的键位、反应不过来的末笔识别码、…
月色入户，欣然起行
正文 睡不着，爬起来发现今晚的月亮出奇地亮，能照出人影。空气异常干燥而清澈，满月甚至有点眩目，令点缀在其周围的星辰黯然失色，有如永夜抄的虚假之月。 终于理解古人为何如此执着于“月“这一意象：“今人不见古时月，今月曾经照古人。古人今人若流水，共看明月皆如此。” 真的很迷人呀。 ——2025.04.16 凌晨二时
楚天乐的小站
2025-04-16
Vocabulary: Prolific
ProlificSomeone or something that prolific is fruitful or highly productive.A prolific songwriter...
成为钓鱼佬
诶！不知道怎么的，突然就开始对钓鱼感兴趣了。可能是某天看了几个关于路亚的视频吧，然后就有一种我上我也行的错觉，研究了一阵子之后购买了装备：鱼竿：钓迷蘭溪2.0直柄 1.68m UL渔轮：米歇尔极...
前端字体二三事
前端字体排版有许多细节需要注意，文章从我的实际开发经验出发，介绍合成字形、对齐技巧、排版优化，以及自己的一些踩坑心得。 点击查看全文
lennysnewsletter 会员包特价灵车说明书
直接官网订阅200刀年付会员就可以获取下面的这些会员 特殊折扣链接 https://www.lennysnewsletter.c ...
屏蔽 Windows 联网激活和系统更新并切换 Administrator 账户
1.用命令行方式跳过联网激活。 2.用注册表方式来延长 windows 暂停更新时间，并且无副作用。 3.切换到 Admin 用户并删除其他用户。
[熟肉]2023版新版第二季(8/8)
23新版第二季（S15）于4月12日开播，每周六英国时间上午八点（北京时间下午三点）播出，共八集 幕后揭秘的熟 … 继续阅读[熟肉]2023版新版第二季(8/8)
舅爹
fcfbf97d21a06121d7a20bef4be0922526137681157dac1ee0f41f10164a303038d190196e9b299bc8c5defc4288595f8a79e4264554261e2c62d3168579b36367024fed70dc8c47f3df67168c3adb0a0daffb7e03bae00216e885a565bcc49e6cd4775af2c16a6cd859488cc49bcc9eee7353cab2fa959042d842945c96884014720433a5113aa015a4387e3beb11c771289b3d374e…
sync_folder.py：双向文件夹同步工具
引言为什么要写这么一个脚本呢？实际上是我这几天一直在找一个多端同步我的博客笔记的办法。我说使用的博客方案是是：Hexo + stellar 主题，写文章主要是依靠 obsidian。具体的工具是 Mac 和 iPhone。至于我为什么需要手机端，主要还是平时话多，想随手记下来。因此，想要实现多端同步，主要是解决下面几个问题：如何实现 Mac 端的 Obsidian 与手机端同步在解决第一个问题的过程中，引出了第二个问题：如何实现 Obsidian 不同仓库间的同步简单说一下我的解决思路：实现 Mac 与 iPhone 之间的同步很简单，只要借助 Icloud 这个媒介就可以了。但是同步哪一个仓…
仓鼠网咖 ZeroTier 组网教程
本教程详细介绍了如何使用 ZeroTier 组网，并提供了使用国内中继服务器的方法，帮助用户实现设备间互相连接，即使在复杂网络环境下也可通过中继传输数据，让组网操作简单易行。
Claw Cloud Run为部分GitHub用户永久赠送$5/月额度
Claw Cloud Run（Claw Cloud 旗下），类似于 Netlify 的在线开发平台，可以快速部 […]
2025游戏安全技术竞赛-Android-初赛WriteUp
2025游戏安全题解
关闭宝塔面板默认的 404 页面
本文又名：404 页面拯救计划，那个丑哭的报错页面真不是我的锅这已经是我第 N+99 次被问同一个问题了："老李！我花 8888 买的主题配套 404 页面呢？怎么显示个这么丑的页面？！"朋友们，这锅真不背啊！这就好比你在米其林餐厅点了牛排，结果服务员直接从后厨冰柜掏出生肉片！！你猜怎么着？问题出在点单系统（服务器）压根没把订单传给厨师（主题）！发生了什么？用户访问了个寂寞网址服务器（nginx）："404 是吧？我这儿有现成的！"主题："等等！我准备了会跳钢管舞的 404 页..."服务器（已掏出上默认 404 页面）："下次赶早"根治服务器抢戏（宝塔版）网站 → 选中你站点 → 设置。戳进…
hextuff.dev
2025-04-16
Hackthebox - Heal
Heal10.10.11.46nmap12345678910111213141516171819202122# Nmap 7.95 scan initiated Tue Apr 15 20:26:00 2025 as: nmap -e utun4 -sC -sV -vv -oA nmap/default 10.10.11.46Nmap scan report for 10.10.11.46Host is up, received echo-reply ttl 63 (0.23s latency).Scanned at 2025-04-15 20:26:15 CST for 16sNot sho…
hextuff.dev
2025-04-16
Hackthebox - Cypher
Cypher10.10.11.57nmap12345678910111213141516171819202122# Nmap 7.95 scan initiated Wed Apr 16 12:02:01 2025 as: nmap -e utun4 -sC -sV -vv -oA nmap/default 10.10.11.57Nmap scan report for 10.10.11.57Host is up, received echo-reply ttl 63 (0.14s latency).Scanned at 2025-04-16 12:02:14 CST for 22sNot s…
东京之旅
题外话：本来应该去年九月从东京回来就写的，但由于一些不是很众所周知的原因我很久没更新了。昨天回家看到影视飓风发了去东京拍的样片，又想起来之前拍的照片，所以决定还是写一下。 我其实是特别懒得出门的人，不是不想，只是嫌麻烦，而且其实我也没有特别想去的地方，除了日本。毕竟如果你也像我一…
Linux——文件系统
这学期的Linux实验课中涉及到了这部分内容，我顺手在这里记录一下。
推荐几个 IOS 上有趣的 apps
Nginx 编译及配置 zstd
安装libzstd-devapt install libzstd-dev拉取zstd-nginx-modulegit clone https://github.com/tokers/zstd-n...
BABYMONSTER?Very cute Chiquita
校园大内网远程桌面连接方案
内网的DDNS方案 现有的路由器的ddns很多都是直接拿到公网ip，但是这个公网ip实际上不能找到你的电脑，所 […]
AI 内容防火墙
2020年至今，AI 应用井喷式爆发，但AI 内容缺乏有效、可靠的技术监管机制。本项目意在实现一个 AI-CFW 原型系统，部署于 AI 应用和 AI 使用者之间，能够对使用者的提问以及 AI 应用的回复内容进行过滤。
卡卡布手遊版共鳴魔法效果
介紹卡卡布手遊版12種共鳴魔法組合效果。 取得方式 共鳴魔法在主線劇情進入海之檻歌，完成共鳴石的支線任務後會開 […]
炎魂后端一面面经
笔试 一到场，先让做一份笔试试卷（里面是算法二选一➕场景题） 算法1:有一个数组和一个target，要求返回两数之和为target的下标 算法2:没看没印象 场景题：多人协作文档要怎么共享给全部人看？离线设备和远程服务器数据冲突...
一级市场历险记
10年之前，我就发现自己有个优点，就是投资标的选的特别好。 当时，我刚刚开始学电脑DIY，每天抱着《微型计算机》如痴如醉，梦想着组装一台高性能电脑天天玩游戏。不知道为啥，我就喜欢英伟达显卡，绿油油的大眼睛眨巴眨巴盯着你，多可爱。可惜比特币的挖矿只能用A卡挖，速度在130MH/S左右。当时我家的显卡是GTX 550Ti，我还记得《微型计算机……
解决 macOS Sonoma+ AirPods 音量自动重置问题
上个月刚换 MBA 就发现这玩意似乎老是记不住我 AirPods 的音量设置，一连接就重置到 50%，想起来调还好，偶尔忘了这事直接放音乐后果就是被震得脑瓜子嗡嗡响。
Weekly #34：22 岁，我要成为有趣的大人
本期延迟了好几周，因为这几周被迫回学校做了一件很没有意义的事情。结合最近的一些体会，我现在认为填志愿时选择 HNU 是我人生的重大错误决策之一。高考完填志愿时决策根据是「学校 > 专业 > 城市」，如果让我重新选择，我会按照「城市 > 学校 > 专业」的标准。 关于此，已经写了一篇文章，得等这件事结束之后再发布。 其实我也在思考博客周记 Weekly 的组织模式： 以时间为标尺，每周固定发一篇（目前的期望模式）：必然存在一些还未完全成熟的想法和文字「赶鸭子上架」的情况，文章内容质量可能不及预期。这可能会导致博客整体文章质量降低。这种文章组织形式也可能会使文章泛泛而谈、缺乏主题和深度。 以内容为…
新机迁移-hexo\vscode\便携git\miniconda\i卡环境配置
因为换新电脑，需要迁移一下hexo博客的本地项目，这里记录一下配置方法(附带git)，防止遗忘,方便今后使用！
go func() 时 runtime 做了些什么？
PDD 一面
Weekly #34：22 岁，我要成为有趣的大人
本期延迟了好几周，因为这几周被迫回学校做了一件很没有意义的事情。结合最近的一些体会，我现在认为填志愿时选择 HNU 是我人生的重大错误决策之一。高考完填志愿时决策根据是「学校 > 专业 > 城市」，如果让我重新选择，我会按照「城市 > 学校 > 专业」的标准。 关于此，已经写了一篇文章，得等这件事结束之后再发布。 其实我也在思考博客周记 Weekly 的组织模式： 以时间为标尺，每周固定发一篇（目前的期望模式）：必然存在一些还未完全成熟的想法和文字「赶鸭子上架」的情况，文章内容质量可能不及预期。这可能会导致博客整体文章质量降低。这种文章组织形式也可能会使文章泛泛而谈、缺乏主题和深度。 以内容为…
今天弄好了一个窝
博客搭建完成后的随记。
花朝月夕 #10｜近况
好久不见，经常读博客，今天突然意识到我的好久没更新了，赶紧写一篇。 这几个月换了环境，皮肤变好了一点，也变瘦了一点点。总的来说，过得很幸福 🥰 数码 笔记本有几天开机后一段时间，什么软件没开，内存占用却 100% 按照此 教程 给笔记本重装了 Win10 系统，变得好丝滑~ Facebook Marketplace 面交了苹果二代笔，花了不到 350 块 👍 apple pencil 2 验证步骤： 序列号查询 拆壳开蓝牙，把笔平面吸附在平板上 吸附上 有电量显示，适配好熄屏双击进入备忘录，设置-通用-apple pencil 进去有序列号，固件版本长的，硬件版本 1100 拧开笔尖，里面第二…
住院27天
距离高考还有52天，并未痊愈
📷棠棠百天拍照计划
本篇是 AI悦创编写的棠棠百天拍照计划
Python Uv备忘
uv 是用 Rust 编写的极速 Python 包和项目管理工具，可替代 pip、pip-tools、pipx、poetry、pyenv、twine、virtualenv 等多种工具，本文提供从入门到精通的完整指南
雷池WAF安全加固：基于OAuth 2.0与微信开放平台的双因子认证
引言：统一身份认证的重要性 在Web应用安全防护中，身份认证是抵御未授权访问的第一道防线。雷池WAF支持灵活集成多种第三方身份认证方式，既满足开发者社区需求（如GitHub登录），也适配国内用户习惯（如微信PC扫码）。通过统一认证与管理员审核机制，企业可精细化控制访问权限，兼顾安全性与用户体验。本文将以 GitHub OAuth登录 和 微信PC扫码登录 为例，详解配置流程与最佳实践。 一、通用配置流程与准备工作 1. 环境要求 已部署雷池WAF并拥有控制台权限。 根据认证方式准备对应账号： GitHub登录：需G
TGCTF2025
CTF
春秋云镜-GreatWall
渗透
LAL's Blog
2025-04-15
经济机器是怎样运行的——Dalio
在 Youtube 刷到个有趣的老视频，原作者 Ray Dalio，是美国华尔街投资大神、桥水公司创始人，曾被称为金融界的乔布斯。这则三十分钟时长的视频以动画的...