常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
fastjson反序列化 不出网利用
TemplatesImpl 链影响范围fastjson
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
与自己和解
今天下午去物流站点送上最后一箱行李的时候，我抬头望了一眼天空，半截天的乌云呈排山倒海之势，似乎在宣示着些什么。我赶紧让对象先回去拿伞，我刚到站点，这场雨就下了起来。 在决定去重庆前的这两年，发生了很多值得记下来的故事。偌…
百度地图足迹导入世界迷雾方法
笔者先前一直用的是百度地图自带的足迹功能来记录足迹，只在特别外出旅游的时候才会打开 GPS Logger 来记录 GPX 文件以在 ... 百度地图足迹导入世界迷雾方法最先出现在茶栗栗屋。
语法分析中类型名-变量名歧义消除
在语法分析过程中，用户自定义类型名与普通变量名的混淆成为一大难题。特别是在某些情况下，如 `a*b;`，该语句既可能被解读为数学表达式，也可能被视为类型声明。这种模糊性源于语法规则的设计，特别是涉及类型说明符的部分，可能会导致变量名被误认作类型名，影响代码的正确性与可读性。随着无初始化变量定义的普遍存在，这一问题在源码中愈发明显。 点击查看全文
Mirror Love (1)
优等生星野悠人规律的高中生活由数学公式与妹妹的作业辅导构成，直到他被迫踏入人工智能社的大门。当机房轰鸣的服务器与少女薄荷味的发香交织，这场始于空调与蝉鸣的夏日物语，正将少年少女的命运引向未曾预设的轨迹。
上班摸鱼没事干写了一个设备状态展示页
上班摸鱼没事干写了一个设备状态展示页 现已部署上线 minikano の 摸鱼状态-点我直达 博客工具栏也能看 已开源：Github/kanoqwq-minikano-status
适用于 ESLint V9 的现代化扁平化配置
ESLint v9.0.0 是 ESLint 的一个主要版本，它有几个重大变化，其中最大的变化是其配置文件和插件生态系统的使用，可以通过官方网站的 迁移到 v9.x 文档了解如何迁移。 这里有一个关于 ESLint V9 的扁平化配置的 npm 包，内置了一些个人常用的 ESLint 配置，这也是我在 GitHub 上发布的一个开源项目。如果它对您有帮助，请 给它一个 Star ！ 一款现代化的扁平 ESLint 配置，适用于 ESLint v9 和 v10 ，由 @chengpeiquan 精心打造。 ⚡ 使用方法 使用此 ESLint 配置仅需三步： 安装依赖（参考：🚀 安装） 添加 ES…
ChatGPT Would be a Decent Policy Advisor
Revealed: How the UK tech secretary uses ChatGPT for policy advice by Chris Stokel-Walker for the New Scientist
Flowable-UI 入门指南：从零开始的 BPM 之旅
什么是Flowable-UI? Flowable-UI 是 Flowable BPM 平台的用户界面组件，作为一个轻量级的开源工具，它提供了直观的图形化界面，让用户能够便捷地进行业务流程管理。无需编写代码，用户就能快速验证和实现业务流程逻辑，这使其成为流程原型开发的理想选择。 核心模块 Flowable-UI 整合了四个核心模块，每个模块都专注于特定的功能领域： Flowable Modeler（流程建模器） 基于 BPMN 2.0 标准的流程设计工具 支持拖拽式的流程图设计 可视化的流程...
饮料评测：伊藤园浓味绿茶（无糖）
最后评测于：2025年3月14日。 评分（10分制）：7 浓茶饮料是一个很小众的市场，我印象中没见过其他浓茶饮料，可以说伊藤园这款浓味绿茶是爱喝浓茶的人为数不多的选择。这款茶在日本各类吃播节目中出镜率比较高，大概因为浓茶比较下饭解腻。 整体来说，这款茶确实非常浓，但是并非是普通的浓绿茶，如果你泡过常见的绿茶品种的浓茶的话，会发现和这款茶的差异很大，我喝了很多次之后，觉得这款茶更接近于浓“山绿茶”。山茶是一个非常规叫法，因为严格意义上，大部分茶叶都产自山上，饮茶爱好者口中的“山茶”指的是那些特定山区出产的绿茶，特点是生涩味非常重，是绿茶中的“重口味”，比如比较有名的广东“博罗山茶”，也是我喝得比…
SKY-EasyProxy：面向 Chrome Manifest V3 设计的快捷代理控制插件
SKY-EasyProxy https://github.com/BlueSkyXN/SKY-EasyProxy 一款面向 Chr ...
布达拉宫
Windows 24H2 Chrome 滚动时部分区块卡顿（画面撕裂）
更新至 Windows 24H2 后，以 Chrome 为主的应用画面撕裂，具体表现为滚动页面时，一部分区块静止不动，而其余部分正常滚动，同时伴随着不同程度的卡顿。我是 i7-12700 + RTX 3060 的组合，但有很多A卡用户也出现过问题，推测影响范围蛮大的。简单查询后发现是 Multi-Plane Overlay (MPO) 的问题，可能是由于微软重写 GDI，导致意想不到的问题发生。英伟达客户服务里给了关闭 MPO 的注册表，分享一下：禁用MPO mpo_disable.reg(252 bytes)恢复MPO mpo_restore.reg(226 bytes)
千年帝都，牡丹花城
一天半多的旅游，整体还不错，如果提前能小红书了解好，那将会是更好的吃玩体验
关于我因为不想背单词所以搓了一个网站这档事
D365 - Exporting Entity Data Dictionary with XrmToolBox
Learn how to export entity metadata and option set values from Microsoft Dynamics 365 or Power Apps using XrmToolBox plugins such as Metadata Document Generator and Attributes Factory, with step-by-step guidance and Excel output examples.
D365 - Storing Multi-Select Display Names in Text Fields
This blog post explores how to store display names of multi-select fields in text fields within Dynamics 365. It covers common challenges faced in SSRS paginated reports and provides step-by-step solutions using plugins and third-party workflow tools like Dynamics-365-Workflow-Tools. Learn effective…
春秋云境-Certify
flag01扫下有 8983 端口。 有 solr 服务，第一个想到的肯定是
红米k50线刷MIUI14+root记录
之前是刷过一次MIUI13的，但是手贱开了一下系统自动更新把我的root搞没了，故又折腾了一遍。
🤖 在 ARM64 Linux 上配置安卓开发环境
已经 5202 年了，谷歌官方还未提供 ARM64 Linux 平台上的 Android Studio 及完整工具链支持。本文将分享一种非官方配置方案，助你在 Linux ARM64 系统中搭建可用的基础开发环境。 🛠️ 安装 IDE 方法一：替换 JVM 运行Android Studio 是谷歌官方的安卓集成开发环境，它基于 Intellij IDEA，使用 Java 所开发。Java 的特点是…
【大模型】大模型科普：从历史演进到技术前沿
1. 基础概念人工智能（Artificial Intelligence, AI）是计算机科学的分支，旨在通过模拟、延伸和扩展人类智能，使机器具备学习、推理、决策等能力的一门技术科学。其核心目标是使计算机能够执行需人类智能才能完成的任务，如语言理解、图像识别、复杂推理等。大模型（Large Model）指参数规模庞大（通常达数十亿至万亿级，十亿就是大模型）、基于深度学习技术的人工智能模型，能够处理复杂任务并具备多领域泛化能力。其核心特点包括海量参数、大规模数据训练和高算力需求。开源（Open Source）指软件或模型的源代码、训练方法、权重参数等核心技术细节向公众开放，允许任何人自由查看…
Exif Gallery Nuxt
Exif Gallery Nuxt一个集成 AI 智能处理、浏览器图片压缩等功能的全栈相册解决方案 集成 AI 智能处理、浏览器图片压缩等功能的全栈相册解决方案。 📸 喜欢摄影的同学一定想过在网上分享自己的照片吧？ 所以，我做了一个网站！相当于一个可以访问的个人作品集。 🤔 为什么要做这个网站？ 其实，最初的想法很简单：我想更好地管理自己的照片 📂我希望它们能被更多人看到 👀 我也试过其他类似网站…
安全不及而加密过甚
安全与加密这两词对于我们这个时代来说，真是太重要了。这两词闪闪发光，吸引着许多用户孜孜不倦的收集与之相关的东西 … 继续阅读“安全不及而加密过甚” 来源
ILI9488使用lvgl9.x屏幕颜色不正常
可能的原因：颜色模式不匹配ILI9488 SPI 接口 仅支持 RGB666 (18bit)，而 LVGL 默认是 RGB565 (16bit)。你需要将 RGB565 转换成 RGB666。MADCTL（内存访问控制）设置不正确ILI9488 的 MADCTL 控制颜色格式和方向，错误设置可能导致颜色错乱。LVGL 颜色格式（Color Depth）设置错误在 lv_conf.h 里，LV_COLOR_DEPTH 可能不匹配 ILI9488。我的最终解决办法是将 .swap_bytes = 0, const lvgl_port_display_cfg_t disp_cfg = { .io_h…
编译的小智AI没有声音
我用的NS4168芯片，这款芯片查看了ns4168数据手册，左声道ctrl管脚要接0.9v~1.15v右声道要接1.5v~vdd，我的电路板用了一个10k电阻接的5v，所以使用的右声道，但是我把I2S_STD_SLOT_LEFT改成I2S_STD_SLOT_RIGHT后程序却没法获取录音了，后来经过一通摸索找到了原因class NoAudioCodecSimplex : public NoAudioCodec {public: NoAudioCodecSimplex(int input_sample_rate, int output_sample_rate, gpio_num_t spk_bc…
由于此设备上的安全设置已更改，你的PIN不再可用。
问题： 由于此设备上的安全设置已更改，你的PIN不再可用。单击以重新设置PIN。 解决方式 1、 对于 Windows 11 和 10 系统，可在登录界面长按 Shift 键的同时点击 “重启”，进入高级启动界面，选择 “疑难解答”>“高级选项”>“命令提示符”，用命令提示符将 utilman.ex
三月记事
双影奇境真好玩
零零碎碎后又碎碎零零记录
一转眼好几个月没更blog了，已经进入就业…
基于注册表的Windows更新导致AMD显卡驱动回滚的解决方案
前置某日，笔者在尝试打开AMD Software时报错提示不兼容，提示Windows更新自动替换了驱动：打开设备管理器，果不其然，AMD Radeon Graphics的驱动被回滚到了2021年：解决既然是Windows更新的锅，那直接禁止Windows更新检查AMD Radeon Graphics的驱动更新即可。又因为笔者的系统为家庭版，因此选择使用注册表的方式解决。参考：Prevent Windows Update from Updating Specific Device Driver1、打开设备管理器，定位到AMD显卡，记下其硬件ID：2、打开注册表编辑器，定位到HKEY_LOCAL_…
大陆环境下的 FCM 网络配置与问题排查指南
在国内网络环境中，Google Firebase Cloud Messaging（FCM）常常因为网络限制或配置问题导致推送不稳定。本文整理了常见的 FCM 网络配置方式与排查思路，帮助开发者和用户快速定位问题并找到解决方案。
Flowable 数据库表结构详解
在Flowable工作流引擎中，数据库表结构是整个系统的基础。本文将详细介绍Flowable中最重要的几类表结构，帮助大家更好地理解Flowable的内部工作机制。 1. 通用命名规则 Flowable的表名都遵循特定的命名规则，主要包括以下前缀： ACT_RE_*：'RE'表示repository，这些表包含流程定义和流程静态资源 ACT_RU_*：'RU'表示runtime，这些表存储流程运行时的数据 ACT_HI_*：'HI'表示history，这些表存储历史数据 ACT_ID_*：'...
JVM 调优小记
JVM 相关的内容其实我在刚学 Java 的时候就学了一些，但当时觉得这些东西新版本的 JVM 完全都可以不用考虑了，而且事实上我也没真的这么深度参与过一个需要我来考虑这方面的项目，所以就三倍速快进掉了这部分，导致知识根本没进大脑。 最近精弘退休老干部们和现役部长团讨论了下，决定一点点迁移技术栈到 Java 上来，面对一个需要从零开始的论坛，我这一把老骨头也得再发发光了，重新学了这部分知识，做个简单小记方便后续回顾。
自己写一个小小vue - getter与setter
文章在个人网站中发布，原文链接：自己写一个小小vue - getter与setter 我相信各位前端大佬和小佬们都听过这句话： vue2使用getter与setter来控制数据，vue3则直接使用proxy。
日寄其一
反馈感 2025/03/13 现在回想 2021 年 5 月 3 日（也或许是2日抑或4日）迈进我那平凡的高中，我到底是怀着什么样的心情，我已经全然不记得了。回想我是怎样毅然选择化生，作为小白鼠的一届走向2个多月的分班竞赛教学，我到底是有多少的热情，我也全然不记得了。人越博闻越无知，时至今日我也没法因...
青春没有售价，硬座直达拉萨
自己写一个小小vue - getter与setter
文章在个人网站中发布，原文链接：自己写一个小小vue - getter与setter 我相信各位前端大佬和小佬们都听过这句话： vue2使用getter与setter来控制数据，vue3则直接使用proxy。
2024年西湖论剑 WEB 赛道 Flask 题目 Writeup
题目分析 通过初步分析，发现目标页面是基于 Flask 框架开发的，页面中存在潜在的模板注入漏洞（Jinja2 SSTI）。 通过抓包工具，获取到两个关键的请求地址： 登录请求：http://139.155.126.78:18534/login 密码验证：http://139.155.126.78:18534/cpass 在登录页面中随意输入用户名后，响应内容中出现了类似 123313 的字符串，结合页面特征，推测存在 Jinja2 模板注入漏洞，形如 {{xxx}}。 解题思路 1. 确定漏洞点 通过构造特定的 SSTI Payload，尝试触发异常或获取敏感信息。初步目标是通过 {{}} …
抢救因误执行rm -rf 删除的MySQL数据
在Linux服务器运维过程中，rm -rf * 命令因其不可逆的破坏性始终伴随着高危风险。不同于桌面环境的回收站机制，该指令一旦执行将直接导致物理存储层面的数据删除。根据文件系统原理，即便使用专业恢复工具，成功恢复的概率仍与磁盘写入状态密切相关，这使得误操作极易造成永久性数据丢失。 下面是一次在Linux下对数据库执行rm -rf *后的恢复过程。涉及两个数据库共240张表，约5GB数据，数据库版本为MySQL 8.0.37。 过程：...
mysql终端命令行入门
本人环境说明：Ubuntu Linux 安装MySQL 更新软件包列表： sudo apt-get update 安装 MySQL： sudo apt-get install mysql-server mysql-client
小米平板 4 Plus 玩机日志
在一次偶然中，我从一个角落中找到了这台小米平板 4 Plus（是的，现在正在用这个平板写这篇文章）。在找到她的时候，她已经奄奄一息了，即使按动那脆弱的电源键也没有任何响应。 在给她补充能源后，她又恢复了往日的生机。这台平板在 2018 年发布，仅在 2020 年就停止了官方维护，搭载着骁龙 660 的身体和 Android 8.1 的系统并无法在现在正常的使用。如何让她焕发生机，就成了这期文章的主…
Astro 修改(3) -- 为首页帖子加上自适应头图
哪个男孩不想拥有明暗自适应的帖子头图呢？
curl 参数用法详解
curl 是一个强大的命令行工具，用于从服务器传输数据或向服务器传输数据。它支持多种协议，包括 HTTP、HTTPS、FTP 等，并且广泛应用于调试 API、下载文件以及与 Web 服务交互等场景。本文将详细介绍 curl 的常用参数及其用法。基础用法最基本的 curl 命令可以直接用来发送 HTTP 请求。例如：1curl https://example.com上述命令会向 https://example.com 发送一个 GET 请求，并输出返回的内容。常用参数解析1. -X 指定请求方法默认情况下，curl 使用 GET 方法发送请求。如果需要指定其他方法（如 POST、PUT、DELE…
春秋云境-Time
flag01扫下目标 ip 1337 端口是一个 neo4j,有 nday
Armstrong
2025-03-13
给小米路由器配置静态路由的方法
转眼间都半年多没写文章了，主要是也没什么可写。这些年大家都很忙碌，各行各业卷得也挺厉害的，只希望一切安好！ 这两天在给一个好朋友配置网络，他的网络大概是这样的。光猫已经改成了桥接模式，从光猫出来的线路接在一台小米 AX3000T 路由器上，这台小米路由器下接了个 OpenWRT，用来满足上网的各种需求。但这样连接有一个很大的弊端，那就是会存在两层 NAT 的问题（运营商那边的 NAT 暂时不考虑），怎么办呢？
小胡的blog
2025-03-13
安卓2
package com.example.demo;import android.os.Bundle;import android.app.Activity;import android.view...
2026复现文档
2026年题目复现文档
SSR 与 RSC（WIP）
WIP
工作中的那点事之 TypeScript
工作中的那点事之 TypeScriptas const处理 ts 类型误差ts 的联合类型使用就经常容易出现类型误差。1234567891011export type Config = { type: "c" | "l" | "z"; name: string;}[];const config: Config = [ { type: "c", name: "赤蓝紫", },];上面的代码是没有 ts 类型错误的，但是有时候会需要根据一些参数来处理数组元素的内容，比如：1234567891011121314151617181920export type Config = { type: "c" …