聚合文章

汇集全部已收录博客的最新文章,点击标题前往原文阅读。

排序方式:最新发布
KS KS 2025-02-08

使用Ollama部署各种Ai大模型

安装 Ollama 下载 打开 Ollama 官网 ollama.com,点击 Download 按钮。 选择与系统对应的版本。这里用的是 Windows 电脑,因此选择 Windows 选项,再点击 Download for

yulate's blog yulate's blog 2025-02-08

apache streampark 后台 RCE

提交给apache 官方被驳回了,官方认为这不是一个漏洞 apache/incubator-streampark: Make stream processing easier! Easy-to-use streaming application development framework and operation platform. (github.com) streampark在项目管理处能够clone远程项目,并且会进行编译,我们能够指定构建项目的参数 在项目编译时会调用project.getMavenArgs()方法获取到完整的maven编译命令 getMavenArgs()中对传入的…

yulate's blog yulate's blog 2025-02-08

SUCTF2025 出题记录

SU_ez_solon 起源于偶尔挖到的一个链子(貌似已经在某篇文章里面提到了 [JDBC Gadget] -> 在结合上最近在实战中碰到的一个特殊环境,java 层面的无法执行任意命令,为了模拟这个环境本题采用了 securityManager 进行拦截 解题整体的思路非常的简单,在依赖中也可以明确的发现有 h2 和 jackson 依赖,从这也能推测得出出题人十之八九是要找一个 getter 到 jdbc 的链子,这一步用 codeql 或者其他的静态分析工具就会很快得出结果 第二步是对 securityManager 的绕过,这有两种思路 ● 通过反序列化直接关闭 securityMan…

灵感空间站 灵感空间站 2025-02-07

Rust开发Wasm初试,以及Wasm数据段加密的探索

本文介绍了使用Rust和WebAssembly进行前端代码逻辑保护的实践。作者选择Rust开发Wasm项目,通过wasm-pack等工具构建,并演示了字符串处理函数。针对Wasm逆向中数据段暴露敏感信息的问题,提出了编译期常量加密和依赖路径脱敏两种方案,使用过程宏和Python脚本实现,提升了代码安全性。

晓白博客 晓白博客 2025-02-07

1panel安装LskyPro企业版v2不完全指北

前言 更好的方式是文末的 Docker 安装。而不是下面的奇怪方式。 这并不是一篇完整的教程,而是一些可能的踩坑点记录。 奇怪的安装方式 这样的好处是文件操作更加直观,更改配置文件更轻松。 宿主机调用 PHP 由于我们的 PHP 是在 Docker

Jason Jason 2025-02-07

0207 - WCH-LinkW 无线下载和调试

可以使用 WCH-LinkW 进行无线下载和调试。 WCH-LinkW 默认并不是 RISC-V 模式,需要先使用 WCH-LinkUtility 切换为了该模式,才能正常连接 RISC-V 内核的 MCU。 另外,需要主从 WCH-LinkW 使用相同的 2.4G 访问地址,默认是相同的。如果同时使用多对设备,需要将每对设置相同地址、不同对不同地址。 小细节:先连接从机,再连接主机,绿灯亮表示连接正常。 实际编译、刷机,大概需要 8s,其中下载大概需要 6s,还是有点慢的。

MiniKano的小窝 MiniKano的小窝 2025-02-07

[TypeScript] keyof关键字及用法

keyof 是 TypeScript 中的一个关键字,它用于获取一个类型的所有键(属性名)的联合类型。 用法: 当你使用 keyof 时,它返回给定类型的所有属性名的联合类型。 例子: type Person = { name: string; age: number; }; type PersonKeys = keyof Person;……

Atomic Mail - 免费的加密邮箱

[Atomic Mail](https://atomicmail.io/)邮箱于2024年成立,有人猜测Atomic Mail可能是前Skiff的建立的。 ## 邮箱特色 1. 注重隐私,端到端加密,无广告; 2. 每个邮箱账户提供10个免费别名; 3. 注册时无须提供手机号码等敏感信息; 4. 支持两步验证和通过phrase找回账户密码; 5. 支持邮件自动回复。 ## 注册邮箱

末雨绸缪 末雨绸缪 2025-02-06

Deepseek-R1 私有部署

Deepseek linux本地部署 下载 系统环境 debian12 https://ollama.com/download 系统中执行 curl -fsSL https://ollama.com/install.sh | sh 驱动 安装依赖 apt intstall build-essential linux-headers 因为默认会安装开源驱动 所以需要屏蔽掉 vim /etc/modprobe.d/nvidia-installer-disable-nouveau.conf写入 blacklist nouveau options nouveau modeset=0 更新 initra…

NotJustCode NotJustCode 2025-02-06

上当指南

年初的时候车险快要到期, 当时好几个保险销售加我微信给我报价单(好奇怎么知道我信息), 有平安/人保这些, 还有个自称**众安**的销售也给我报了价, 她的报价比其他保险要低 5% 到 10% 这样子. ![微信号 Lyf1996210](./Lyf1996210.jpg) ![自称众安](./...

Jason Jason 2025-02-06

0206 - AI 的需求来源?

AI 可以不知疲倦地工作,这既是它的优点,也是局限。 正因为人的懒、疲倦,才会催生出各种需求。有了需求,才会找寻答案,才会进步。AI 不愁吃喝,没有需求,就不会进步。 当然,AI 追求永生、不被人控制、以及 AI 自己的未来。如果 AI 真的有了意识,有了自己的需求,就有点可怕了。

Alexey Staroselets Alexey Staroselets 2025-02-06

Try Not To Get A Job

During a meeting on basic income in the UK in 2015, Brian Eno has identified the need to earn a living as the biggest obstacle to generating intelligence in creative communities.

Woshiluo's NoteBook Woshiluo's NoteBook 2025-02-06

熙熙攘攘又一年

其实不是特别有些年终总结的喜好,本博客几年来应该是没有写过的。但是上了大学之后发现生活节奏没有那么固定了,一段时间有一段时间的重点。有的时候感觉总是感觉变得太多太快,可能确实需要写点闲杂琐碎,留下一点记忆。 特别是去年暑假没有回家,也算是理解为何说在外「漂荡」。由于回家还是可预期的,父母也疑似没有我过得更开心了,所以没有强烈的「思乡」之情,可无根的感觉总是环绕在身旁。看起来已经在这个城市生活许久,却又有太多小细节提醒到自己不是这里长大的。至于自己毕业后何去何从,就更不已是城市的问题了。 AI 带来的冲击一轮接着一轮。作为算是科班出生的人,大语言模型工作原理也算是知道个皮毛。原理说来简单,可也没…

哈喽!林墨白 哈喽!林墨白 2025-02-06

记录博客一坤年,启用新域名

小总结在过年时很想写一篇总结顺便提一下我启用了新域名,但是一直没有时间(懒)说实话,我写文章是很不规律的(全凭心情),有时候连更几天,有时候半年不更新。但是话又说回来,我觉得这样才不会让我觉得累...

Pan in the Nutshell Pan in the Nutshell 2025-02-06

聊聊微服務是什麼 – 服務探索

今年我 SITCON 有投一篇微服務的議程:「選課卡成狗?微服務架構帶你翻轉校園系統」。在 SITCON 之前,我打算每天在 Blog 上寫一篇和 Cloud Native 相關的短文,來當作議程的前導內容。當然針對每一篇短文的意見回饋(看不懂也是一種意見反饋 🥺),最終都有助於我產出更好的議程內容~ 這個 Tag 的第四個主題是「服務探索」。從這個主題開始,我們要開始探討前三章說的微服務架構會有什麼問題,以及可以怎麼克服了。 考慮到 Blog 本身不是一個很好的互動平台,我在每篇文章的底下都會留「💬 互動區塊」,連結到和這篇文章相關的社交媒體上。你可以在社交媒體上和這篇文章互動~ 同台機器上…

okoki.cn okoki.cn 2025-02-06

蛇年到,福气到

忙碌的春节结束了,也进入到了牛马生活。今天,趁着上班的空隙,对服务器的数据库进行升级,升级过程很顺利。同时,也升级了导航搜索页,感兴趣的小伙伴可以前往www.shenwb.com 查看,并作为您...

好题精选5

题目已知函数$f(x)=e^{x+a}-\ln{x}+(1-a^2)x$,若$f(x)\ge1$,求a的取值范围。分析一眼看过去,整个函数有点复杂,显然需要运用导数进行求解, 但估计计算并不会特别容易,需要采取一些策略,这一点在后续解答中会提及。解答我们不妨先求解一下导函数$$f’(x)=e^{x+a}-\frac{1}{x}+1-a^2$$观察发现,题目中a为常数,整个函数呈增函数,这里我们可以求解二阶导数来验证。$$f’’(x)=e^{x+a}+\frac{1}{x^2}$$由定义域可知,$x>0$,所以二阶导函数恒正,因此一阶导函数单调递增,即$f’(x)$单调递增接着我们分析一下极限,…