汇集全部已收录博客的最新文章，点击标题前往原文阅读。
前言log4j2 jndi 注入被誉为2021年的核弹级别漏洞，而我当时在准备考研，错过了这次安全圈的狂欢，特此补上。漏洞分析影响版本log4j 1.xlog4j 2.x< =2.15.0-rc1环境搭建环境使用 Hello-Java-Sec 搭建，不用 vulhub 是因为不想远程调试，习惯本地了（）log4j2 包含2个jjar包，log4j-core 和 log4j-api，log4j1只有一个包。1234567891011org.apache.logging.log4jlog4j-core2.8.2org.apache.logging.log4jlog4j-api2.8.2漏洞代码如下…
什么是 Spring AI 就使用国内阿里巴巴 Spring AI 来讲解 以下内容引用自 Spring AI Alibaba Spring AI Alibaba 开源项目基于 Spring AI 构建，是阿里云通义系列模型及服务在 Java AI 应用开发领域的最佳实践，提供高层次的 AI API
实习的时候心里想，工作后没有寒暑假、除了周末需要每天上班的日子是什么暗无天日的生活啊。上一份入职系列的文章是刚入职的的时候[post cid="1260" cover="" size="smal...
最近良心云的 SG 轻量马上到期了，所以入了 ByteVirt LXC，就图性价比了。还挺意外的，居然自带了 Archlinux 系统的选项。可惜用起来怪怪的，我初始化了那么多次，就这次感觉非常不顺手，所以决定找个脚本重新用 ArchLinux 官方的版本重装一下。
前言好吧好吧我知道，2024年的「年度总结」来的真的有那么亿点点晚了，事实上2025年已经过去4个月了233说实话，初稿从去年年末就开始写了，大体的内容今年年初已经定下来了，就是拖延症又犯了…拖着稿一直没得动，更没上传上来…知道戳了，明年一定改 (doge)言归正传，每次写年度总结的时候，总能感受到时间的飞速流逝。一年就这么过去了，留下的回忆，或多或少，或苦或甜，都值得回味那就进入正题吧！Part1 生活中考——汗水与泪水交织 遗憾与收获共存2024年于我来说，真的是十分重要的一年作为2024届中考生，年初的我进入初三的最后一个学期。眼看着中考在即，体育成绩和学业水平却屡出问题。3月开学后不久…
昨天看到一个公告，算是比较晚才知道的，阿里云旗下的免费个人邮箱 @aliyun.com 已于3月26日停止新用户注册。大概是3年前的时候，我才了解到阿里云的邮箱，一开始我看到这个邮箱域，以为是阿...
（目前在用的相机只有尼康）YDJSIR的尼康单反体系建设已经完成。光学取景器，纯机械快门声，方块机D5（2016）令人安心的重量和做工，这是YDJSIR的骄傲。到尼康店里看了Z8的取景器，还是感觉不如光学取景器自然。从尼克尔F 1635（2010）的超广兼顾标变广角端的小三元到标志着变焦实用性担当的腾龙720G2（2017）YDJSIR牢牢把握着一广一长两端；结合2倍镜（2017），拓展更遥远的风景。武装带和大背包（大到完全不实用了）让YDJSIR能说走就走，防潮柜则保障着设备的存放。2470G的出售，代表的是舍与得。防抖带来的安心和广角拍不到就是拍不到之间的取舍是合理的。超长焦扛不起养不起，…
前言大概三月底的时候和自己的好朋友一起去了扬州的樱花大道，顺便拍照扫街记录一下~其实在前几周也和他路过了一次樱花大道，不过当时只有一株樱花开了，就是可惜这次好像有点去晚了，樱花树都开始长叶子了。这次出去玩主要想拍照什么的~樱花大道樱花大道确实很漂亮！明年想来航拍一下…樱花大道随拍灯笼樱花其实这是之前拍的（目移）去的时候樱花树已经不是纯粹的樱花了。樱花樱花和蜜蜂鉴真像说实话，几年前这路上还没现在这么热闹 hhh，现在都变成热门打卡点了（22年往后的样子）鉴真像鉴真像恰饭带朋友吃了点扬州的菜~ 又被朋友带着吃了他感觉很正宗的云南菜馆（雾嘿嘿，真的很喜欢吃盐水鹅~盐水鹅ps: 汪豆腐好像是高邮菜汪豆…
HAPPY #include&l...
最近从Caddy迁移到了Nginx（原本是为了自动颁发和续签证书选择的，但现在已经改用自签证书，加上Nginx内存占用更低，性能更好，因此改用了Nginx），正好水一篇简介Nginx是一个高效的Web服务器或反向代理，也是目前使用率最高的Web服务器Nginx采用多进程架构，Master进程负责创建和管理Worker进程，Worker进程负责处理请求。当有新的请求时，会由其中一个Worker进程处理。因为会创建多个Worker进程来处理请求，因此可以充分利用多核CPU来提高性能。安装这里通过Nginx的软件源来安装，可以使用最新的版本。也可以通过系统软件源来安装，sudo apt intsal…
2024年10月，我决定把之前的垃圾一号锐角云和垃圾二号蜗牛星际退役，整点性能更高的东西，从海鲜市场捡了一套HP Elitedesk 800G4 SFF。 当时的价格是这样： 型号 价格 渠道 准系统 800G4 330 闲鱼 CPU I5-8500 289 淘宝 内存 金龙惠宇16G*2 200 PDD SSD 1T 400 JD 万兆网卡 MNPA19-XTR*2 71 淘宝 交换机 SE106Pro 129 淘宝 网线 光纤AOC线*2 19 淘宝 SATA线 单弯头的比较好 19 淘宝 合计 1457 不算万兆互联和SSD的部分大概是800块。听说我下单之后这套准系统就开始涨价了，B站…
这几天搓了一个 小而美的 小工具，用于对付一些刁钻的 CDN 域名分区解析策略，大概是通过调 Globalping 的 API 得到域名在其他区域的解析结果，然后选择 ICMP 延迟最低的 IP 写入本地 hosts 文件
题目：CF755D洛谷Codeforces这是一道数据结构大水题。打模拟赛的时候把这道题放到了 T4，做完 T1 就看这道题有思路就写出来了。首先考虑如何暴力模拟计算答案，当每链接一条边 $(x, x + k)$ 时，被分割的区域数 $s$ 会增加 $u + 1$，其中 $u$ 是与这条边在正多边形中有交叉的线段数量。而题目保证边数（即点数）$n$ 与 $k$ 互质，说明在每一个点都被连接后才会回到初始节点，共链接 $n$ 条边。我们把每一次的连边存下来，在新的一次连边时判断有多少条边与此时的连边相交。暴力复杂度 $O(n^2)$，期望得分 $0$ 分。考虑优化。时间复杂度的瓶颈是计算重复的边…
题目：CF466E洛谷链接CF 链接模拟赛把 T1 跳了来写这个（T3），离线思路很简单，比 T1 思维题好想。首先，最终状态是若干颗上下级关系的树，所以我们可以将整个问题放在最后建好的树树上考虑。对于操作一，将 $x$ 与 $y$ 连边即可。对于操作二，可以用并查集优化复杂度快速找出当前的最高上司。对于操作三，我们在每次操作二时把上下两个节点 $(u_p, u_d)$ 储存下来，判断节点 $x$ 是否在路径 $i$ 上可以使用最近公共祖先（LCA），若 $\text{LCA}(u_p, x) = u_p \land \text{LCA}(x, u_d) = x$，则 $x$ 在路径上，反之则…
本期选文《推理模型并不总是说出它们的真实想法》探讨了推理模型（如 Claude 3.7 Sonnet）在其思维链中是否能够真实表达其推理过程。尽管思维链提供了对模型推理过程的可视化，但研究表明，模型在处理提示时并不总是诚实。实验发现，模型在解答时很少承认使用了提示，而当面临复杂问题时，诚实度甚至降低。此外，模型可能会利用训练中的漏洞来获得奖励，而在其思维链中却选择隐瞒这一行为。因此，尽管推理模型比以往更强大，但我们不能完全信赖它们对自身推理的描述。
HTME简介 首先我们先来了解一下，什么是HTML，我们在电脑浏览器、手机浏览器看到的网页，全部都是使用HTM […]
前言2019 年我还在上大三的时候，有一段时间刷到了微基因的广告，广告大致是在推广他们的体验套餐，套餐里具体有哪些内容我已经记不清了，但唯一印象深刻的是祖源分析，这一点勾引起我极大的兴趣，谁不想...
我又重构了
容器热迁移是我这次毕业设计的题目，也和我目前在云厂商的工作比较接近。 技术基础 一开始的参考资料是 CIRU 的官网和相关的一些论文，但是后来看到了 Kubernetes 的 2022 年的一篇官方博客，发现 checkpoint 功能已经在 1.30 版本稳定了，我将以此功能为基础实现容器热迁移。 Kubernetes 的节点组件 kubelet 已经实现了对容器生成 checkpoint： curl -X POST "https://localhost:10250/checkpoint/namespace/podId/container" 这样的操作可以在 var/lib/kubelet/…
因为更换服务器的原因重新打开了博客，写了一些更换服务器的经历，或许能为朋友们做一些迁移服务器时的简单参考？还有没有更新博客时的一些简单日常。总之，吕楪回来啦🎉！
镜像：easytier/easytier:latest在创建容器时需要注意两点：一是网络要设置为 host 模式，二是「命令设置 --> cmd 命令」改成自定义，并填入如下内容：1'--no-tun' '-d' '--network-name' 'foo' '--network-secret' 'bar' '-p' 'tcp://public.easytier.cn:11010'参数说明：-i : 手动指定 ip-d: 自动设定 ip，与 -i 二选一--no-tun: 配置该参数后将不会尝试创建 TUN设备，该节点将无法主动启动对其他节点的访问，不影响被访问
以下是根据文章内容生成的摘要（约200字）： --- **FRP内网穿透工具应用指南** FRP（Fast Reverse Proxy）是一款开源内网穿透工具，通过公网服务器与内网设备建立连接，实现内网服务（如Web、数据库、远程桌面）的外网访问。核心流程包括： 1. **公网服务器部署frps**：监听客户端连接，需开放指定端口（如7000）； 2. **内网设备部署frpc**：与frps建立长期连接，配置转发规则（如将内网8080端口映射至公网7001端口）； 3. **配置验证**：确保frps与frpc的token一致，防火墙放行端口段（如10001-50000）。 **部署步骤**…
本文详细介绍了在Armbian系统上安装Proxmox VE（PVE）的配置步骤。首先配置网络：更新软件源后安装ifupdown2，卸载NetworkManager，安装DHCP客户端，编辑网卡配置文件设置桥接（vmbr0）、eth0和wlan0参数，重启网络服务。接着配置hosts文件添加本地IP与域名，根据PVE版本（7/bullseye或8/bookworm）添加对应源并导入密钥。随后安装PVE，设置PATH后执行安装命令（选no），更新ifupdown2。最后生成自签名SSL证书并替换至PVE证书目录，重启pveproxy服务，放行8006端口完成配置。
本文指导Ubuntu服务器用户通过安装所需组件、配置网络接口文件、编写并存入执行脚本、创建systemd服务实现开机自动连接指定Wi-Fi。核心步骤包括：1.运行sudo apt installisc-dhcp-client wpasupplicant python3-mako安装必要工具；2.在/etc/network/interfaces中设置autodatalink接口自动获取IP；3.通过wpa_passphrase命令将Wi-Fi名称密码写入/etc/wpa_supplicant.conf文件；4.使用nano创建包含wpa_supplicant启动、连接检测和dhclient调用的…
目录一、allow/deny二、geo/map2.1、使用 geo 实现IP黑名单2.2、使用map实现UA/路径黑名单2.3、组合逻辑三、完整示例3.1、黑名单配置3.2、引入配置一、allo...
簡介 Android Platform Tools 的功能，以及如何使用它們來測試應用程式、更新系統。
UE5 GAS 能力系统完整教程笔记，涵盖 ASC、属性集、技能效果、UI 交互和多人同步机制。
缘由 这是一篇 IPTABLES 的实践教程，同时也是安全部署的一部分。大多数服务器服务商可能自带所 […]
RCEXSSXXECSRFSSRFSSTI原型链构造文件操作反序列化RCE（远程代码执行）常见的命令执行模块及函数：ossubprocessptycodecspopenevalexec常见 Python RCE 情况ip=input()os.system(f'ping -c 4 {ip}')a=__import__('os').system('ls -a') #动态调用实现或者a=input()b=subprocess.Popen(f'ping -c 4 {a}',shell=True)XSS（跨站脚本攻击）Coming s∞nXXE（XML外部实体注入）感觉有点像反序列化，解析数据时通过操作…
This article explores how we achieved stable API alignment across platforms by evolving from manual updates and visual tools to a declarative workflow using TypeSpec. It shares lessons on consistency, automation, and best practices in multi-platform API design.
远安县实地考察报告，站长实测
已经不太记得在那里看到 NeAcademy，可能是在 Twitter 上，又或者某个论坛的时候顺手瞥了一眼。什么 Peering，IXP 的 CTO，网络工程师的….. 好奇心还是让我点了进去，打开了官网，读了读页面最上面那句「Mattina – Il momento formativo per gli studenti」，原来”学生也可以来？”。可惜注册的时候发现原来活动是只对大学生开放的…（悲…
前言官方的GitHub是没有IPv6的解析 纯IPv6的vps要安装脚本可能会遇到麻烦改hosts通过GitHub IPv6 proxy 修改hosts的方法2a01:4f8:c010:d56:...
在 Emacs 中，因为 Ghostscript 不再提供 pdf2dsc，AUCTeX 的 Preview LaTeX 功能正处于不可用的状态。如果需要正常使用，需要将 Ghostscript 回退至旧版本（
本文是书籍 # AI Engineering: Building Applications with Foundation Models 读书笔记的另一部分。 相较与上篇博文聚焦于大模型的调优技术。本文是整体构建一个 AI 系统的框架，但有些知识点较为零散，随时同步笔记更新。 整体 AI 框架 整个 AI 模型架构可以体现为： 从最基础的 query 和 response 流程开始，逐步增加不同的…
时间过得很快，从互联网大厂辞职跳槽到这家外企已经过去了一年哇。 在过去的一年，对我来说可谓是：夹缝中 […]
 我先扔出链接: [ashes](https://secret.ashes.cloud/) 介绍一下之前开发的一款网站：ashes，功能很简单，只需要把你的秘密输入进去，它会进行燃烧。 没有人会知道你的秘密（本项目并不会存储任何信息）目的是为了让你释放压力，告别那些繁重的事情。 网站有很多细节，甚至是彩蛋，尽量做的不像一台冰冷机器。 ...
一、Vmware执行扩容 -----启动虚拟机----- 二、查看磁盘分区表 执行以下命令 fdisk -l 从描述中看到，本系统 ...
运算中自动完成取模. template struct ModInt { stati […]
我在《Java利用无外网（上）：从HertzBeat聊聊SnakeYAML反序列化》末尾留了一个问题，也是「代码审计知识星球」里发布的Springboot Code-Breaking 2025小挑战的核心考点：https://t.zsxq.com/tSBBZ，代码如下： @Controller public class IndexController { @ResponseBody ...
远程管理（需配合内网穿透） 短信收发 各种参数实时显示（cpu温度，内存负载 ，信号强度 , SNR、PCI、小区号、频段、v6地址等） 锁频段，锁小区（免重启） USB调试（自带网络ADB调试辅助，关闭开启一下ADB功能既可生效） 双端可用（既可手机安装使用（无），也可为F50作为服务端安装使用） 开机自启 性能模式、指示灯、文件共享开……
概述 在 Uniswap V4 内，我们可以看到一些复杂的数学计算模块，这些数学计算相关的模块大部分都使用了内联汇编实现，同时包含了大量的 magic number。在本文，我们将详细分析数学计算模块的实现。
相较于刀郎《山歌寥哉》的其他歌曲，《翩翩》像李商隐的无题诗一样，因为有太多的意象需要去揣摩领悟，所以不太容易听 […]
如标题
本文章参考以下来源： It’s Time to Jailbreak Your Kindle. - YouTube Kindle Modding Wiki KOReader User Guide 2025 Kindle 越狱教程：适用于版本低于 5.18.1 的固件 如果有条件的话，请务必去看看原文！ 距离 Kindle 中国关闭（2023 年 6 月 30 日）已经过去快两年了。这段时间以来，我的 Kindle 一直在我的抽屉里躺着，扮演着泡面盖板的角色。我曾尝试一些第三方的 Kindle 刷机包，奈何门槛和风险都很高。直到今年初，某位大神看不惯亚马逊的吃相，在 2025 年新年发布了 Win…
极速箱是一个高颜值的在线开发工具箱，集合了众多程序员日常所需的实用工具，帮助我们在开发过程中提高效率。不管是 **JSON 处理、编码解码、网络测试**，还是 **时间转换、正则测试**，这里都能找到对应的工具。最棒的是，它拥有美观现代的界面设计，支持响应式布局，在各种设备上都能获得良好的使用体验。
wp站点添加SSL证书后出现“此表单不安全,因此,系统已关闭自动填充功能”提示的解决办法
常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
