汇集全部已收录博客的最新文章，点击标题前往原文阅读。
一、产品简介与技术特性 雷池WAF（Web Application Firewall）是一款基于容器技术的开源Web应用防火墙，通过流量分析与智能拦截机制，可有效防御SQL注入、XSS攻击、恶意爬虫等常见Web攻击。社区版面向中小型企业及开发者提供以下核心功能： 可视化攻击日志分析 智能语义规则引擎 多站点并行防护 实时流量监控仪表盘 自动化威胁情报更新 二、环境准备与系统检测 1. 硬件资源要求 资源类型 最低配置 生产建议 CPU 1核 4核 内存 1GB 8GB 磁盘 5GB 50GB 2. 系统环境检测（必
可能是因为 Intel 发现自己的新产品卖不出去了，Core Ultra 200S 系列的 CPU 开始了大幅继续阅读"Ultra 7 265K 频繁卡顿及解决" Ultra 7 265K 频繁卡顿及解决最先出现在Coxxs。
This theme comes with the [remark-markmap](https://github.com/coderxi1/remark-markmap) integration installed and configured in your plugins/index.js file. 本主题附带 remark-markmap 集成，并在你的 plugins/index.js 文件中配置。
remark-directive-widgets is a remark plugin implemented by this theme itself, used to create custom components based on the remark-directive plugin syntax. remark-directive-widgets 是这个主题自身实现的remark插件，用于根据remark-directive插件语法创建自定义组件。
暂无描述.
Here is a sample of some basic Markdown syntax that can be used when writing Markdown content in Astro. 这里是在 Astro 中编写 Markdown 内容时可以使用的一些基本 Markdown 语法示例。
Learn why Antares and how to get start. 为什么是Antares以及如何开始。
跳过安装升级WIN11 因为很久之前的老电脑不支持(估计是不支持TPM,也懒得看了),最近想从WIN10升级到WIN11看看,下了系统ISO文件,一安装居然提示”该电脑必须支持TPM 2.0″. 搜了下互联网和AI都给了很多方法,但是什么修改文件,修改注册表都无济于事. 后面用wimlib工具,设…
我很喜欢用deepseek-r1，但有时候它会罗列很多根本不重要的选项，显得特别啰嗦，没有重点。大家可能都有过 […]
补充
YoungZM's Blog https://blog.youngzm.com/post/frontend-web-notes/6/ -提取任务：逐个提取匹配结果 Python 推荐方法：re.finditer() 适用场景： 大文本处理：逐次返回匹配结果（节省内存）。 需要分组信息：每次迭代提供完整的 Match 对象。 复杂逻辑处理：结合循环灵活处理每个匹配项。 示例代码： import re text = """ 订单号：A123，金额：100元 订单号：B456，金额：200元 """ pattern = re.compile(r'订单号：(\w+)，金额：(\d+)元') for m…
重复文件清理工具 - 高效管理你的数字资产工具简介这款基于Python开发的桌面应用程序能智能扫描指定目录，通过MD5哈希校验精准识别重复文件，帮助用户快速释放存储空间。支持可视化操作、自动备份...
Source
CISCN & CCB 2025 半决赛赛后复盘 我们队伍位于广东赛区 最终成绩：赛区第7 上半场 | AWDP 一直在猛猛修，攻击分吃不了一点 修了两道 pwn，@式 得了 MVP! @Err0r233 迅速修了一道 java，拿了很多轮次的防守分，Error 也是 MVP 我啥都没修好，也没有攻击战果，我的评分3.0，我是躺赢狗 😭 rng-assistant 这题有附件，审计能发现很 […]
前言 这个实验确实难度不小，但是还是比四子棋简单一点点。先用了C++写了这个游戏的.cpp文件 […]
分为四个步骤吧去医院体检拍摄新的照片（6个月以内的都可以）申请期满换证交钱拿证医院体检，可以在交管12123查看APP页面，下方的【线下网点】里面有【体检】分类点击就可以知道哪些医院与交管121...
其实也是一时兴起 —— 我快三十岁了，但还没去日本玩过。 但你说三十岁和去日本玩有什么联系吗？也没有很强的联系，但就是想在 30 岁前多留下一点回忆。
最近因为服外可能要调用ai，因此去调研 Go 相关的 AI 框架。
在美国访问的半年离深刻感受到了在这里没有汽车的寸步难行。不过好在大多数时候都可以蹭朋友的车，Davis 也可以一辆自行车走天下，考取驾照的事宜就一拖再拖。终于在临行一个月的时候，我决定去拿下驾照以方便之后的国际旅行，没想到流程居然出乎意料地简单迅速。如今也可以在最后的几个星期扩大活动半径，想走就走。这里对申请流程稍作简单记录。 Procedure 主要流程分为笔试 (Written Test) 和路考 (Behind-the-Wheel Test) 两步。 线上申请与预约 在 DMV 官网上选择 Apply for a DL/ID，根据流程依次注册账号并填写信息。这里需要提供身份证明和地址证明…
我从今年年初开始，陆续看了两本书，一本是《额尔古纳河右岸》，是一本虚构类的小说，另外一本则是《冬牧场》是一本非虚构的散文集。这两本书，有一些共性的东西，比如他们都是由女性作者所书写，比如都介绍了一些游牧民族的故事，两本书都介绍了现代文明和传统游牧之间的冲突，所不同的是《额尔古纳河右岸》讲述的是东北的鄂伦春族的故事，而《冬牧场》故事则发生在西北的新疆地区。以上是我的一些基本总计，如果你要让我推荐，我其实只会推荐《额尔古纳河》这本书，但是很奇怪，《冬牧场》这本书在豆瓣上，甚至能够排到TOP250里面去，《冬牧场》是一本很写实的书籍，但是或者我更加喜欢那种魔幻现实主义的小说，《冬牧场》除了前面几篇文…
原来这就是婚礼
免费的 S/MIME 证书已经几乎无可选择了。有些已经不再提供免费证书服务，比如 Comodo/emSign；有些厂商只签发有效期3个月的证书，比如 Sectigo，以及 WISeID；有些虽然有效期达一年但强制托管密钥，比如 Actalis/CerSign。如果将目光转向收费的 S/MIME 证书，倒是有非常实惠的选择。 价格优势 一些相对不贵的证书价格如下表： 厂商 1年 2年 3年 ssl.com $14 $21 $27.99 Sectigo $15 $24 - Cer
🕙 我们每小时的价值 我们每小时的价值都是可以计算的，但我们经常意识不到这一点。 根据我们在公司的薪资，能够算出公司发放给我们的「时薪」；而我们每小时真正能够产生的价值，肯定大于这个时薪，这样公司才不会亏本。这样，能够大致估算我们每小时的价值。 对于时间管理，这是一个截然不同的视角。如果我们能定好每小时的价值，就能决定哪些事情我们值得去做。 写到这里，仔细回想了一下，虽然近期才体会到这个道理，但其实这个观点在很早以前看的《纳瓦尔宝典》里就出现过了，只是当时还在学校，没能自己创造价值。果然，看过的书都是埋在心里的一颗种子，很神奇。 给自己的时间设定价格，用时薪计算时间价值。如果用花钱的方式节省的…
背景主题色半透明 在不改变主题色的前提下，将卡片等事物的背景透明化（可以自己更改透明度） 1.第一步，在 自定 […]
- 准备 在Root后，就没有办法正常的通过系统OTA更新Google每月的安全更新了，那么就只能通过我们自己手动来更新了，开搞。 首先去完整的OTA镜像[Full OTA Images for Nexus and Pixel Devices][1]。 解压，使用编辑器打开flash-all.bat
首先注册须一个 Twilio 账号，新用户会赠送 $15 的信用额度。 注册好账号登录进控制台，点“Buy a Number”。
Alist 是一个支持多种存储的文件列表程序，挂载各大网盘也是非常方便，在服务器内网部署一个alist 并且挂 […]
docker&compose#docker安装sudo apt update && sudo apt install docker.io -y #服务启动 sudo systemctl start docker #compose安装sudo curl -L "https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose sudo chmod +x /usr/local/bin/docker-co…
賽博空間的牆面要刷自己喜歡的油漆。
🕙 我们每小时的价值 我们每小时的价值都是可以计算的，但我们经常意识不到这一点。 根据我们在公司的薪资，能够算出公司发放给我们的「时薪」；而我们每小时真正能够产生的价值，肯定大于这个时薪，这样公司才不会亏本。这样，能够大致估算我们每小时的价值。 对于时间管理，这是一个截然不同的视角。如果我们能定好每小时的价值，就能决定哪些事情我们值得去做。 写到这里，仔细回想了一下，虽然近期才体会到这个道理，但其实这个观点在很早以前看的《纳瓦尔宝典》里就出现过了，只是当时还在学校，没能自己创造价值。果然，看过的书都是埋在心里的一颗种子，很神奇。 给自己的时间设定价格，用时薪计算时间价值。如果用花钱的方式节省的…
本人名下办理了1张移动主卡4张副卡在用，其中有3张卡是分给家人在使用的。 这段时间有一张移动卡没有使用了，于是 […]
k8s配置文件语法学习 非常好导师，让我0基础从blockchain security转型分布式系统集群管理。 先来点K8S介绍吧 一、Intro of K8S Kubernetes（简称为K8s）是一个开源的容器编排平台，主要用于自动化部署、扩展和管理容器化应用程序。它由谷歌在2014年推出，基于谷歌十多年大规模生产环境中管理容器的经验，并受到Borg系…
1. 引言：人形VLA的“数据困境” 通用人形机器人被视为具身智能的终极形态，但其发展长期受困于“数据孤岛”难 […]
通过既有双栈机器和SNAT来实现
许久未更新，没想到这次更新的居然是竖电子墓碑 致——我的启蒙老师 ——zzzfun 访问 https://apurer.cn/posts/25_3_19 阅读全文。
引言在程序分析和编译器优化中，控制流图（Control Flow Graph, CFG） 是一种重要的数据结构。它用于表示程序的执行流程，帮助分析代码的可达性、优化代码执行路径，甚至用于静态分析工具来检测潜在的错误或漏洞。在本文中，我们将通过具体的代码实现，探讨如何使用 Tree-Sitter 解析 PHP 代码的 抽象语法树（AST），并基于 AST 构建 控制流图（CFG）。💡什么是控制流图？控制流图（CFG）是一种有向图，其中：节点（Node） 代表程序中的基本块（Basic Block），具有单一的入口点和单一的出口点，在块内不会发生分支或跳转。边（Edge） 代表控制流的转移方向。例…
智能知识库构建指南：向量模型、文本大模型与Elasticsearch多路召回的实战技术解析 近期小鹿的项目组在 […] 向量模型、文本大模型与Elasticsearch多路召回的实战技术解析最先出现在xiayexiaolu。
什么是Embedding？ 在学习嵌入模型之前，我们需要先了解什么是Embedding。简单来说，Embedd […] 深入理解RAG中的嵌入模型Embedding Model最先出现在xiayexiaolu。
什么是XSS攻击？ XSS（Cross-Site Scripting，跨站脚本攻击）是一种通过在网页中插入恶意脚本的方式，利用网站或应用程序的漏洞进行攻击的方式。这些恶意脚本通常是 JavaScript，它们会在用户的浏览器中执行，可能导致以下问题： 盗取用户凭证：比如会话 cookie、用户名、密
一款简洁的交互式硬件信息折线图，仅几十兆大小，资源占用低，可放置在桌面或副屏上，支持触控屏操作。项目地址：https://github.com/xiaochengzina/HWLineChart...
本博客提供一个国内免费的CDN，你可与通过评论区留言联系方式/联系我/新建一个Issue获得使用权限。 提示 你需要确保你的网站，不违法中华人民共和国法律法规，不包含色情、赌博、毒品（药物过量）、暴力等内容。 CDN每日只对单个网站提供1GB的流量，超过后将会被禁止访问。（如有合理理由可扩展） CDN不支持HTTP3/WebSocket。 我们会有定期...
2025长城杯半决赛 应急响应题 的一些反思和复现
星盟安全团队长期招新中~ 我们的目标是星辰大海！ 简历格式：ID、联系方式、掌握技术、比赛情况简历投递邮箱： [email protected]联系QQ：1609410364前言oasys 这个项目适合新手代审入门，尝试了下 codeql + 人工 的审计的思路，最后效果还是不错的。项目地址： https://github.com/misstt123/oasys环境搭建调试环境标准maven项目，README.md有教程，不多赘述。codeql环境标准 mvn 项目，一行命令搞定。1codeql database create oasys-database --language=java --comma…
记录下自己上手linux的感受，以及如何用linux搓出mc服务器免得下回搭服务器给忘了 现在回头看看自己之前 […]
记录 macOS 中几个烦人问题的解决方案，包括 .DS_Store 问题、Dock 栏弹出延迟问题、Safari 滚动锚定问题。
如果在vSphere Client里面添加已经安装过操作系统的磁盘（如安装过Linux系统的磁盘），那是无法再直接添加驱动器的，需要SSH登录到ESXi的控制台进行操作。1、开启ESXi的TSM...
常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
