汇集全部已收录博客的最新文章，点击标题前往原文阅读。
最早听到旁路由这个词是在 2020 年折腾 N1 的时候，这台单网口的小盒子只能用网上所说的旁路由方案接入局域网来实现期望的功能。现在回想起来，旁路由这个词有可能就是在那个发烧友大量折腾斐讯 N1/P1/T1 的时期被发明出来的。你没办法在发烧友圈子外的互联网及各种学术材料中找到对旁路由的描述和定义，当然也找不到合适的英文翻译（导致这篇文章的 slug 定义困难）；从拓扑上看，旁路由更像是杂糅了二级路由和透明网关的概念，除了实体确实多接了根网线放在主路由旁边，其本身并没有真正地开启一条旁路，做的事情也基本可以和网关的定义对齐。 不过，由于这个说法主要集中于网友的交流讨论之中，而且几年来在有相关…
为了明年回国后顺利返回美国，这周去温哥华美领馆面签 H1B，这是毕业以后和三年多来第一次离开美国。根据每个人不 […]
常用传输层测试工具iperf/iperf3（开源）netperf（开源）Spirent TestCenter（商业）IXIA（商业）ipflow（深信服自研）conn_test 工具（深信服自研...
用最直接的方式说明怎么在文章里放视频。
在为自己的 Rime 输入法的词库进行修订时，发现了很多以前不曾了解的汉字规范。从修订记录里翻出了一些，算是自己的吐槽吧。
web入门3 命令执行 web29 error_reporting(0); if(isset($_GET['c'])){ $c = $_GET['c']; if(!preg_match("/flag/i", $c)){ eval($c); } }else{ highlight_file(__FILE__); } preg_match()是字符串匹配函数，函…
CRDB 在 SIGMOD 2022 上发表了一篇关于他们如何做 multi-region DB 的论文「Enabling the Next Generation of Multi-Region Applications with CockroachDB」，为这个题目交上了一份相对完整的答案。Multi-Region 的需求来源于高可用和政策要求（例如 GDPR）。为此，CRDB 引入了一些基础概念：Region，地理上的区域Zone，Region 下面的可用区Table locality，是否为本地表，本地表指主要的访问都来自于一个 region 内Survivability goal，保持…
This post demonstrates how to include embedded video in a blog post.
7月底划水打了蓝帽杯，然后一直没写 wp 鸽到现在，感觉整个暑假啥也没干，应该写点啥。Miscdomainhacker本来在准备 hvv，但由于疫情原因不了了之。不过鉴于那段时间的培训，一下子就分辨出是蚁剑的流量。本题的流量是经过 base64 加密并且加 Salt 的，不过可以从代码还原出来。在流量包的请求体中能轻松辨别出参数，解码后依次有以下这些有用的指令：123456cd /d "C:\\phpstudy_pro\\WWW"&powershell -c "rundll32 C:\windows\system32\comsvcs.dll, MiniDump 476 C:\windows\t…
背景 最近小编在学习TypeScript，运行基本demo的时候，遇到一个报错，特此记录下。 异常如下： D:\develop\nvm\v14.17.0\node_global\node_modules\ts-node\src\index.ts:859 return new TSError(diagnosticText, diagnosticCodes, diagnostics); ^ TSError: ⨯ Unable to compile TypeScript: demo.ts:15:3 - error TS2584: Cannot find name 'console'. Do you …
Vuex 是实现组件全局状态（数据）管理的一种方式
This post demonstrates how to include embedded video in a blog post.
This post demonstrates how to include embedded video in a blog post.
家囚我是你们眼里的乖小孩向往自由却勇敢不来童年充斥着咒骂、贬低和暴虐监视、跟踪和失望的叹息也是你引以为傲的利器“求求你夸夸我吧”我不住的哀求到最后发现助长的只有你的掌控欲我在你眼里像个软弱无力的...
西周亡，东周苟延残喘，君非君，臣非臣，生民倒悬。如此礼乐崩坏，生灵涂炭，士人思变。当……
转用Hugo已经一周了，其他的都还习惯，唯一不习惯的是静态博客自身没有评论系统，很难与网友交流，我觉得一个博客，内容是肉体，评论是灵魂！
SSL常用于网站的通信，是现代通信中最常用的加密方案，那么SSL，或者说是非对称加密算法究竟是如何实现的呢？ […]
crash
每年寒暑假，我都会去倒腾倒腾博客的搭建问题，上一次的全站加速存在着可能的几个问题：对于更新的同步来说太慢了，导致修改后还得手动到后台“刷新预热”处清除各部署单元的缓存全站加速的境内境外分别计费，资源包不互通在博客访问少的时候，CDN 节点也得回源到 GitHub，还是挺慢的所以有没有一种方法，对内对外都可以用起来很方便呢？在研究域名解析的负载均衡后，我选择了国内国外分开解析的方法——国内直接解析到自己的服务器，国外解析到 GitHub Pages，就可以了。一开始觉得，这有什么难的呀，改改解析就完事了，后来发现博客的图包太大了，部署起来费事（因为从 GitHub 克隆仓库，带宽时高时低），再加…
基于Windows 10 21H2下的配置备份
又一次凌晨清梦。
问题描述博客底部的 valine 评论插件无法正常显示。问题分析在使用 F11 打开网页控制窗口，可以看到 valine 相关的连接出错。ERR_CONNECTION_REFUSED 问题 判断是否为 DNS 劫持的方法ping 自己的 REST API 服务器地址（xxxxx 为 自己 AppID 的前 8 位字符）（如果 ping xxxxxxxx.api.lncldglobal.com 域名…
崎山蒼志のフジロック2022 フジロックはYOUTUBEで生配信されていました。 約4万人が崎山くんのライブを観ていたそうです！ Twitterでは一時、日本のトレンドにも載るほど話題に。 セトリ ライブメモ 出囃子「サ...
前言虽说一直都没有什么人来看，但是看了一篇扒敖厂长的文章以后，我决定对每期所有素材来源做一些简单的标注。（已经标注的不再做额外补充）下面的内容则是先挖坑，告诉大家哪些不是我弄的，方便后续填坑。没...
在 MacBook Air 购买了一年半之后，它的键盘获得了重生。起因是暑假在家时，突然发现 MacBook 的 fn 键和左 shift 键被卡住了，fn 键尤为严重，导致每次按 F12 都很别扭。可能 fn 键的唯二作用就是 F12 和表情符号了吧。初步怀疑可能是键盘缝隙进入了杂物，尝试了 Apple 推荐的做法，并没有成功。于是准备去 Genius Bar 让天才们修理一下。截至目前，天津一共有 3 家 Apple Store，分别是位于南开区的 天津大悦城、位于和平区的 天津恒隆广场 和位于河西区的 天津万象城。很不巧，最近河西区和南开区先后出现了疫情中高风险区域，为避免因为有“高中风…
本文提供了解决手机QQ无法收到QQ邮箱提醒的问题的方法。用户需要下载QQ邮箱应用，登录后进入设置，找到新邮件提醒选项并关闭，以解决无法收到邮件提醒的问题。
原因：测速时选测试服务器真连接延迟被屏蔽。 解决方法：测速时选测试服务器延迟Tcping。 原因：电脑时间不正确，造成v2ray不能正常使用。 解决方法：同步一下时间。 原因：DNS被污染。 解决方法：请修改DNS地址为其他,推荐 223.5.5.5 223.6.6.6 阿里云DNS。 或搜索：常用 DNS解析服务。
工作原因接触到了瑞士轮这种赛制，记录一下瑞士轮比赛对手编排的算法 瑞士轮有两个规则 选择积分相近的对手进行比赛 不会重复比赛 写出来的算法如下: type player struct { Id int64 Score int64 Opponent map[int64]struct{} // 曾经遇到过的对手 } // pickTablePlayer 计算瑞士轮比赛排列 func pickTable…
谨慎开启 Safari 的阻止跨站跟踪功能
web入门2 爆破 web21 先输入admin、admin，抓包，发现输入的内容base64了，而且中间用:隔开，提供了字典，所以直接爆破密码，注意最下面的url编码不要勾上，不然会有编码问题，爆不出来。 web22 子域名爆破，现在题目无了。 子域名收集方法 查询 DNS 解析记录 如 MX CNAME 记录，使用 nslookup 命令就可以查询这些…
网络资源的存储 现如今网络资源已经又很多成熟的解决方案，其中对象存储运用最为广泛，它是整合了一整个对象存储的后端api，控制台等。 对象存储，也叫做基于对象的存储，是用来描述解决和处理离散单元的方法的通用术语，这些离散单元被称作为对象。就像文件一样，对象包含数据，但是和文件不同的是，对象在一个层结构中不会再有层级结构。每个对象都在一个被称作存储池的扁平地址空间的同一级别里，一个对象不会属于另一个对象的下一级。 文件和对象都有与它们所包含的数据相关的元数据，但是对象是以扩展元数据为特征的。每个对象都被分配一个唯一的标识符，允许一个服务器或者最终用户来检索对象，而不必知道数据的物理地址。这种方法对…
众所周知，前些年 Python org. 准备 pr 前端市场的时候推出了很多狠活，然而今日发现好多人竟不知... 所以打算陆陆续 ... [Python] f-string字符串格式化语法最先出现在云昔的小站。
20230220: Azure 因为不可抗力还是暂时迁移到了腾讯云的轻量服务器，以后是否还需要继续迁移还是看情况吧。距离上次的迁移已经有两三年了，一般来说不会这么折腾的，但是国内对外的网络环境是...
最近，有蓝队在github放FofaHubKey.docx钓鱼文件引诱红队人员下载打开，从而获取其出口ip，项目地址：https://github.com/fofahub/fofahubkey。...
使用 Vue 构建用户界面，极大的提高了前端开发的效率和体验
Proxmox安装后默认没有通过SLAAC配置公网ipv6地址，使用debian/ubuntu的方法配置ipv6提示错误不支持的方法auto。 iface vmbr0 inet6 auto 原来Proxmox使用的是ifupdown2，非debian/ubuntu使用ifupdown。 查看内核也已经开启ipv6自动配置： cat /proc/sys/net/ipv6/conf/vmbr0/accept_ra 1 cat /proc/sys/net/ipv6/conf/vmbr0/autoconf 1 查看已开启i […]
导出QQ群成员列表，避免有可能的炸群后找不回联系方式
为什么喜欢韩寒？不是因为他的特立独行，而是他超越同代人的思考和与之相伴的善良。在浮躁分裂，无聊麻木的当下和将来，也希望此文对你有益。
突然火起来的空岛小片 由于我所在的 MC 服务器前段时间因为 B 站视频的热门，新玩家如潮水般涌入服务器，一时间日常在线人数平均达到三十来人，人多的时候更能涨到六七十多人。如此多萌新的加入自然是为服务器增添了不少活力，但是人一多起来，就免不得出现一些作弊、盗窃的不良现象，像是矿透的情况就发生好几起。在此之前，ZTH 的反矿透手段只是简单的挖矿触发提示在线管理，管理发现异常手动确认，属于人工钓鱼式反作弊。但玩家量一多起来之后就处理不过来了。 一开始我们尝试使用比较常见的假矿，即很单纯的将石头和矿物全部混淆成矿物，效果是这样的： 矿物 100% 的被藏在了假矿里，效果非常好，还能顺带降低开 X-R…
这是一些七月份琐碎句子的合集，还有一些TiddlyWiki的迁移。
话说一下狠心将自己的博客，从WordPress转到了Hugo，在此之前，只备份了网站的数据库文件和从后台导出的xml文件，也没想着要先在WordPress装插件把文章转为Markdown。重装V...
前言 前面我提到了这个抖音的视频滚动切换实现方案，在文章最后提到了需要对这个饺子播放器进行修改。 饺子播放器自 […] The post 饺子播放器实现抖音点击布局暂停及双击效果 appeared first on 萌新杰少の秘密基地.
[hplayer][Music server="netease" id="34014062" type="song"/][/hplayer]今天是某活动的第一天，上微步在线和各个群里康康在讨论啥...
万恶之源-vector 众所周知，vector会根据输入数据自动分配内部空间，无需人为指定大小，这当然方便我们日常使用，但自动分配也就意味着一定程度上的不可控，在某 …
解决go-cqhttp提示「群消息发送失败: 账号可能被风控」以及「合并转发(群)消息发送失败: 账号可能被风控」的几种可能方法 更新go-cqhttp（推荐）此方法对我个人有效 …
常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
