常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
香港銀行內地公民開戶攻略和歷程（超詳細）
近期因公司要求，因此去香港嘗試了一下開戶（其實這場開戶差旅已經準備了兩年多了2333） 我只去了一天，當天去當 […]
《非暴力沟通》读书笔记
《非暴力沟通》读书笔记与他人相处或独处过程中，难免遇到沟通问题或陷入无法自洽的状态。而沟通就像呼吸，过于日常化我们反而不会特意驻足深思。沟通也是一门学问，不认真对待、反思或寻求科学的方法，总有一...
两个用于测试客户端和服务端之间端口连通性的Python脚本
最近越来越懒，好久没发博文了。正好最近项目需要，写了两个简单的测试端口连通性的Python脚本，发布出来就当又水了一篇博文。服务端import socketimport sysPORT = in...
白加黑
2024-04-27
想写些啥，于是写了。
更新：完成跑步，今天的计划基本完成。其实今天事情挺多，虽然今天是假期，而且拜调休所赐，只有一天假期我都要做很多事。由于我一贯的墨迹懒散，应该早早完成的破事现在进度依然堪忧。（此时15：59）。在...
JS打印组件LODOP的页码位置问题
在用的LODOP 打印组件，其中一个问题有点困扰人，可能是我深究不够，一直都是模模糊糊的能用就行，只是达到效果 […]
密码保护：责任在肩，春检进行时
无法提供摘要。这是一篇受保护的文章。
若存在终站之后。
自幼时便无数次幻想巴士驶向终点站后前往何方。 于是便这样做了。然后发现驶向终站的巴士只不过是返程的开始，在两点的无尽反复而已。 如果要是存在终站之后的话，循环般的人生或许就会有救吧。 以上。 以上这段文字写于 2024 年 4 月 23 日。 于是，若存在终站之后的话 以下这段文字写于 2024 年 4 月 25 日。 很讨厌做计划什么的。 大概是从小学的时候就开始了。 无数次被家长和老师说教，说什么 “做计划是为了你好” “这是有效的利用时间”。 觉得如此被计划下去的人生，很无趣啊，不是吗？ 但为了不出丑，也不得不做一点啊。 从小到大都是老师口中的 “乖孩子”，爱学习，不斗殴，不挑事，不说话…
XYCTF 2024 (Reverse) Writeup by 摸鱼
原本看到出题人名单，就想着只来看一眼题目就走，后来和luoingly师傅组了队，虽然叫“摸鱼”，但还是认真做题了。然后发现Reverse很多题目质量很高。我喜欢打新生赛，是因为新生赛能学到新东西，且相比于大比赛没那么“功利”，也通常不需要在一道题上花很多时间。而且我想找回去年这个时间打第一场新手赛的感觉，那是我打CTF最快乐的一次。
2024蓝桥杯春秋网络挑战赛-部分Writeup
1 爬虫协议 启动环境，看到提示robots访问/robots.txt 从Disallow中获取到三个路径，访问第三个路径 Apa ...
j4125软路由折腾记录
首先就是用U盘启动，这里不详述。 要像N1那样写入emmc将系统写入到硬盘的方法我没有找到。不过有类似的。就是 […]
2024年技能高考加油！
首先是博客目前的规划是在高考前一周停止解析，等高考结束重新备案再上线，所以估计六月会关闭十五天左右。这个月参加了专业高考，也是第一次感觉到教育资源的分配不公平，今年C语言一题是快速排序，另外一题...
你的快递为何非要是快递，它也可以是“文件快递”
你的快递为何非要是快递，它也可以是“文件快递”1、前言大家好，我是青阳。今天我给大家推荐一个文件快递柜，它可以让使用者像拿快递一样取文件！这个工具是FileCodeBox。2、介绍2.1 基本介...
Pwn学习总结（28）：Kernel Pwn – 内核环境配置与KROP_LPE题目准备
由于个人需求，需要入门Kernel Pwn。所以又继续开始更新这个系列啦！ 我的入门参考了Keith Maka […]
基于jenkins+docker实现CI/CD
本文以企业生产环境CICD流程为背景，利用 Jenkins、Docker、SonarQube、Docker和 Harbor 技术，搭建一个完整的CI/CD流程，实现持续集成、持续交付和持续部署的流程。通过自动化构建、测试、代码质量检查和容器化部署。
搭建一个服务器状态监控网站 - 基于哪吒探针
简介一款开源、轻量、易用的服务器监控运维工具。一键安装实时监控轻松运维准备工作一台云服务器【如果没有服务器的小伙伴可以前往购买哦：https://fwq.cyqq.top】并且开放服务器安全策略...
切换 App Store 中的 Apple ID 时频繁要求双重验证？学会这招一劳永逸
如果你有多个 Apple ID 需要经常在 App Store 切换，且双重验证无法关闭，那么在切换 Appl ... 阅读更多 切换 App Store 中的 Apple ID 时频繁要求双重验证？学会这招一劳永逸最先出现在qgmzmy's blog。
Debian开启IPv6
背景爱快系统里的虚拟机 ip4/6均自动获取开启ipv6方法在网络配置文件里添加配置路径：/etc/network/interfaces添加内容：iface ens3 inet6 auto例子：...
Charleston
Beautiful historic town with breathtaking natures.
未来已来？
2024已经步履蹒跚的走来。 与其说2024走来，其实2024已经接近过了一半，但是在我眼里，一切的重新开始似 … Read More →
福建泉州平潭岛五日之旅
我们是自驾游，在五一前一天出发，从深圳开车抵达福建，然后在西街找名宿住下，从五一开始为期4天的行程，前两天主要在泉州领略城市烟火气，后两天驱车前往福建平潭岛上，进行一场海岛之行和一场扑朔迷离的追泪之旅。
旁路由——R2S
灯塔计划-「握手」
灯塔计划第七期「握手」：致敬为站点建设和文章内容付出卓越贡献的博主朋友们，包括冰火之砺、365云栈、记忆一隅、纸鹿等。
创业快十个月了
好久没登博客了，谈谈这大半年的创业经历。去年九月到今年一月连续不断直播，基本没停过，算了下大概卖了六七万，利润最多30%，总体不太理想，因为冬天偏淡季，买的人就相对少了。单单快递费就6000多，...
窗边浅谈：形同陌路的“朋友”
其实，我不想用冒号作连接符的，但 Restent 他们码字的时候换成冒号了。不过无所谓了。 访问 https://www.notbigcake.net/posts/chat-prologu-by-the-windows-2 阅读全文。
XYCTF 2024 (baby_AIO) Writeup by 摸鱼
余师傅出的五个方向合在一起的一道题，比赛中有5支队伍解出。摸鱼队的Crypto和Misc部分由luoingly师傅完成，Reverse、Web和Pwn部分由我完成。Reverse做了一天，Web现学现卖做一晚上，Pwn现学现卖做两天，算是我第一次做出来Pwn题。感谢这道题让我学会了XXE和Format String（指会做这道题）。
Open Sourcing DOS 4
See the canonical version of this blog post at the Microsoft Open Source Blog! Ten years ago, Microsoft released the source for MS-DOS 1.25 and 2.0 to the Computer History Museum, and then later republished them for reference purposes. This code holds an important place in history and is a fascinati…
窗边浅谈：形同陌路的“朋友”
其实，我不想用冒号作连接符的，但 Restent 他们码字的时候换成冒号了。不过无所谓了。 访问 https://www.notbigcake.net/posts/chat-prologu-by-the-windows-2 阅读全文。
ChatGPT＆Claude 官网共享镜像站 - CNChat
网址：cn.ai1.barCNChat - ChatGPT＆Claude官网共享镜像站，支持 o3、o4-mini、GPT-4o、GPT-4.5、Claude-4-Opus、Claude-4-Sonnet 等所有OpenAI和Anthropic官网模型，支持GPTs、Artifact等功能。OpenAI多模态模型包括上传 PDF、图片进行分析、联网对话、语音聊天等功能。CNChat现已支持Claude共享镜像站功能，面向月会员及以上用户开放，功能和Claude官网相同。CNChat现已支持o1-preview、o1-mini等最新模型，欢迎使用 特性🛡️ 稳定自2023年3月份起开始运营，运营…
导出Googe Authenticator（谷歌验证器）与Microsoft Authenticator（微软验证器）的TOTP Secrets Key方法
谷歌的这个验证器由于设计了导出功能，所以我们可以直接导出为二维码 点击左上角三横-转移账号-导出账号-选择账号-出现二维码 将出现 ...
Halo默认主题Earth灯箱设置
用Halo就是好啊，使我熬夜涨芝士🧀解决个问题如同大海捞针 以下内容默认基于你的lightgallery.js 灯箱插件不会自动工作，而且也是默认主题Earth。 1.简单粗暴设置 最简单粗暴的，就是在路径匹配 *输入你的页面，如：/moments（瞬间页面） 匹配区域根据提示：填写扫描图片的区域的 DOM 节点，支持 CSS 选择器，如：#content，不填写则默认为整个页面直接留空，这时打开页面会发现灯箱正常工作了。 但是有一个问题，页面上的所有图片（包括logo页脚的备案图标）都会弹出灯箱。这是我们不想看到的。所以接下来就是匹配图片的DOM节点来选择性的应用灯箱。 2.匹配图片DOM …
虚拟机软件安装
虚拟机软件安装测试：笔记本原装操作系统：Windows 10 家庭中文版资源分享链接：提取码：bz9y注意事项：VM16 -> Windows 10 | VM15 -> Windows 7 或更高版教程双击打开 “VMware” 。点击 【下一步】。（1）勾选 “我接受许可协议中的条款” 。 （2）点击 【下一步】 。（1）更改安装路径。 （2）点击 【下一步】 。（1）取消两个勾选。 （2）点击 【下一步】 。点击 【下一步】 。点击 【安装】 。等待安装。点击 【完成】 。（1）输入许可证。（2）点击 【继续】 。点击 【完成】 。VM16虚拟机已完成安装。
配置应用于生产环境的MySql
引入
 
 
 
 普遍的apt、yum、pacman -S 安装部署 mysql 雀氏方便，但不利于权限分割、后期扩展和深度Diy docker安装 mysql 性能上肯定不如裸机直接装，而且要考虑数据留存问题，额外挂载、备份也得折腾 综合以上，笔者查阅资料后决定，在普通用户权限下二进制包方式部署 主要参考： 生产环境mysql安装规划及调优实践–mysql8.0.29为例_mysql生产环境运维方案-CSDN博客 MySQL启动常见错误：ERROR 2002 (HY000): Can‘t connect to local MySQL server throu…
CVE-2024-28255 OpenMetaData 未授权命令执行漏洞分析
比较简单的一个洞，不过我自己也🕊了好久了0x01 漏洞描述OpenMetadata是一个统一的发现、可观察和治理平台，由中央元数据存储库、深入的沿袭和无缝团队协作提供支持。 OpenMetadata存在安全漏洞，该漏洞源于当请求的路径包含任何排除的端点时，过滤器将返回而不验证 JWT。0x02 影响版本OpenMetaData < 1.2.40x03 漏洞分析debug 很简单，yml 里面加入这个即可1OPENMETADATA_DEBUG: ${OPENMETADATA_DEBUG:-true}首先来看后台 RCE 的部分，其实有四个 Utils 类都有问题，这里只挑一个来讲该漏洞出现在 E…
正经深港跨境出行饮食指北
这里是一篇鸽掉的文章 船新版本难产中 预计五月中旬发布 前言 本指北中大部分口岸笔者均亲身出入境过 […] 正经深港跨境出行饮食指北最先出现在果果小站。
Headscale+derp中转服务器搭建
Headscale+derp部署终极版本 部署环境 系统 主机 debian12 香港阿里云 乌班图18 华为云 PC 家用 搭建背景 最近家里云需要VPN稳定方式访问了，一直以来都是zerotier，tcp访问掉线非常严重，搭建moon没啥用，都是planet，但是仍旧很多问题，非常麻烦，需要每台服务器替换planet文件加入节点，经过一晚上的研究，搭建了tailscale的headscale版本加上derp的一个加速节点。 开始搭建 准备工作 域名 服务器 开源项目 headscale https://github.com/juanfont/headscale derp开源docker h…
手写call、apply、bind
手写call、apply、bind 总结 三者都可以改变函数的this对象指向 三者第一个参数都是this要指向的对象，如果如果没有这个参数或参数为undefined或null，则默认指向全局window 三者都可以传参，但是apply是数组，而call是参数列表，且apply和call是一次性传入参数，而bind可以分为多次传入 bind是返回绑定this之后的函数，apply、call 则是立即执行
手写reduce
MDN参考 https://developer.mozilla.org/zh-CN/docs/Web/JavaScript/Reference/Global_Objects/Array/reduce 语法 reduce(callbackFn) reduce(callbackFn, initialValue)
WeakMap与Map的区别
WeakMap与Map的区别 WeakMap key必须是对象 key是弱引用 弱引用与强引用 弱引用：不会影响垃圾回收机制。即： WeakMap 的 key 不再存在任何引用时，会被直接回收。 强引用：会影响垃圾回收机制。存在强应用的对象永远不会被回收。 对比示例 let obj1 = { name: '张三' } let obj2 = { name: '张三' } // 强引用 const map = new Map() // 弱引用 const weakMap = new WeakMap() map.set(obj1,'value') weakMap.set(obj2,'value') …
在 Fedora 40 上配置 AMD ROCm 加速的 Stable Diffusion
本文是Fedora 39 上指南的后续，同时附带了在升级过后需要注意的事项。 从 Fedora 39 升级至 Fedora 40 由于 ROCm 6.0 相对 5.7 在打包依赖关系上的变化，可能需要在卸载了过往的部分 ROCm 包之后才能正常升级，比如笔者就遇到了必须先删除如下包才能运行升级： pkcon remove hipblas && pkcon remove hip-devel …
通过 PDM 和 GitHub Actions 在 PyPI 上自动化发布你的 Python 包吧
最近换用 PDM 作为主要的 Python 环境管理工具，虽然使用细节上还不太熟悉，但终究是搭配着 Anaconda 用起来了。PDM 是一款轻巧的工具，但它却涵盖了 Python 开发中的各种场景，例如自动生成项目的 pyproject.toml，自动解决 package 的版本依赖问题，就算我还未使用很久，也已经 …
uniapp vue3小程序版本更新升级提示
在uni-app开发过程中，应用的版本更新是一个常见的需求。当开发者发布了新版本的小程序后，希望用户在下一次打开旧版小程序时能够收到更新提示，引导用户更新到最新版本。本文介绍了基于uniapp ...
苹果的「连续互通」简直是 BUG 重灾区！
日常使用两台 MacBook 和 iPhone 协作时，我发现「连续互通」中的众多功能是 bug 的重灾区，严重影响效率和体验。包括智能热点、通用控制、隔空投送和接力等……
国内 AI 应用创业为何举步维艰？国内 AI 创业者的出路何在？
不知道大家有没有发现，在当前 AI 技术蓬勃发展的浪潮中，海外涌现出众多独立开发者凭借创新应用斩获成功，而反观国内，AI 创业之路却步履蹒跚。 即使抛开AI，这个现象其实已经持续了几年了，而且愈演愈烈。做互联网产品，国内互联网的这一现象背后，凸显出国内互联网生态中流量分配的失衡，以及平台政策对独立开发者的壁垒。 首先，国内互联网流量高度集中于移动端的头部应用。据统计，微信和抖音两大平台占据了绝大部分的用户使用时长。这意味着，对于初创团队而言，要在短时间内获取可观的用户规模，只能依附于既有平台，而平台往往对第三方应用抱有排他性。微信对小程序访问链接的限制，以及抖音对外链跳转的封禁，无不凸显出平台…
大 O 表示法
在本文中，我们将简单了解大 O 表示法。
Blog随缘更新
网站收支过于不平衡（0收入），又因为还要上班，懒得写口水账(不知道写什么)，blog就这样吧，反正每天会上线维 […]
Visual Studio Code 常用快捷键总结
Visual Studio Code（简称VS Code）是一款流行的代码编辑器，提供了丰富的快捷键和功能，让 […]
大 O 表示法
在本文中，我们将简单了解大 O 表示法。