生活大咖
技术大牛
-
渗透测试中心
-
bbb-lsy07|科技激荡人文,洞见智慧本真。
科技激荡人文,洞见智慧本真。 -
张洪Heo
分享设计与科技生活 -
轻雅阁 - 时光碎片
新时代教师的日常 -
风记星辰 – 热爱你来过的每度温暖
热爱你来过的每度温暖 -
首页 | 故事的程序猿
Good good study, day day up ! -
清欲の小窝 - 万事顺意
沙雕网友清欲的碎碎念 -
BIIBII - 记录生活中的技术脉搏
记录生活中的技术脉搏 -
Almango - 天真永不消逝,浪漫至死不渝。
Almango - 天真永不消逝,浪漫至死不渝。 -
葱苓小筑
a small blog station. -
phith0n
一个想当文人的黑客 -
错季 - 小林の木屋
一个辣鸡的网络技术爱好者 -
Asteri5m
别等时间不够的时候再后悔 -
贰猹の小窝 - 奋力奔跑,去追心中的那一道光
欢迎光临小窝! -
cdusec
成都大学网络信息安全战队 -
卿以君歌博客 - 幻术的世界有什么不好?
幻术的世界有什么不好? -
淇云博客-专注于IT技术分享
欢迎光临淇云博客,本站为独立个人博客、个人网站,主要分享电脑网络、JavaScript、Linux、WordPress、WordPress教程、CMS、路由器和服务器等相关知识和资源,并且是一个记录学习、工作与生活点滴的个人博客
RSS动态聚合
-
铸网-2025”山东省工业互联网网络安全职业技能竞赛wp(职工组) - 渗透测试中心
ICS失窃的工艺下载后test.PCZ文件,需要使用力控软件打开。但电脑没有安装这个软件,尝试把后缀名改为.zip,解压后直接搜索flag文本:成功在文件中找到flag:flag{D076-4D... -
2025江苏省第三届数据安全技术应用职业技能竞赛初赛WP - 渗透测试中心
数据安全1. ds_re_j02解密,第八行的第二列数据是 flag 打开文件后发现所有内容均为编码后的信息,经过仔细观察,发现这些编码字符仅由 A-Z和 2-7组成,由此推测可能是 Base3... -
2025浙江省信息通信业职业技能竞赛-数据安全管理员竞赛-决赛wp - 渗透测试中心
通信证-签到flag{data_security_is_very_interesting}数据加密与解密-KeekKey题目描述:在数据安全领域,弱密钥和不安全的加密方式如同数字世界的 "隐形杀... -
2025年浙江省信息通信业职业技能竞赛-数据安全管理员竞赛-初赛WriteUp - 渗透测试中心
数据传输-网恋需谨慎:你是一个管理员,在一个名为orwell.freenode.net的服务器上结识了用户RiotCard85,RiotCard85主动联系了你,询问近况并提到他最近在做一个项目... -
2025第三届“陇剑杯”网络安全大赛初赛-夺旗闯关赛wp - 渗透测试中心
应急 应急响应siem百度网盘:通过网盘分享的文件:siem-加密.rar链接: https://pan.baidu.com/s/1wtfdSY2hThOAzVRGr9jwcg 提取码: e86... -
教你部署Astro Fuwari静态博客
前言: 当前市面上的博客系统种类繁多,例如 ws、Halo 等。这些系统中不乏设计精美、广受欢迎的主题。然而,它们通常需要服务器支持才能运行。本次,我们将为您介绍一款静态系统主题,并详细讲解其部... -
OpenWrt如何启用DoH?让软路由下的设备使用 DNS over HTTPS
这篇文章介绍了在istoreos软路由中实现DoH(DNS over HTTPS)的步骤。由于系统仅支持IP形式的DNS,需通过安装https-dns-proxy及相关luci界面包实现。完成后... -
返校工作第二周:一束鲜花,让我读懂教书的意义
作者回到母校任教已两周,期间忙于备课、适应新身份,常感疲惫与忐忑。教师节当天午休,作者正为下午课程备课,因熬夜而倦意十足。此时,班上三名学生送来一束带水珠的向日葵,祝其教师节快乐,还称赞其讲课好... -
雨云日本东京服务器测评
前言: 有人说人生如戏,全靠演技。我却觉得,人生更像一场直播,没有彩排,全是现场。你演得再好,也逃不过弹幕的吐槽;你装得再像,也躲不过观众的火眼金睛。所以,不如活得真实点,哪怕偶尔出糗,至少还能... -
一万年太久,只争朝夕
"昨夜星辰昨夜风”,不是古人多情,而是他们看清了,人这一生,留不住的太多。 -
免费部署Lsky Pro+
前言: 本篇文章将详细教明如何部署Lsky Pro+,本文章限学习使用,请24小时内删除程序 文中软件内容可能涉及到版权或利益问题(如有意见请在此处反馈或举报) 准备: 服务器(推荐雨云) 域名... -
速建Discourse论坛-小白也可以
前言: 在当今这个连接日益紧密的数字时代,拥有一个属于自己的社区,无论是用于客户支持,还是兴趣分享。一个活跃的社区是不可或缺的。 在众多的论坛平台中,Discourse 以其现代化设计、强大的功... -
重返母校首周:在忙碌与牵挂中读懂教师的重量
回母校当老师首周,作者差点被压力压哭——身兼班主任、三科教学与出纳,责任心揪着心。可面对学生,作者满是温柔; 嗓子哑、流鼻血的疲惫里,藏着意外温暖:组织委员悄悄递来一瓶牛奶。瞬间,所有辛苦都有了... -
纪念中国人民抗日战争暨世界反法西斯战争胜利80周年阅兵式
今天的中国 🇨🇳,江山壮丽、人民豪迈,更无惧任何风浪!让我们一起铭记历史,从伟大胜利走向伟大复兴! -
绿豆汤教学
夏天喝绿豆汤解暑好像成为一种执念 不像商店里卖的绿豆雪糕,一股工业的死香精味。 去小red book上搜了很多教程,终于找到一份好评最多的 绿豆先洗净浸泡一晚,用热水煮沸后再次洗净,再用凉水加糖... -
点进来,有点事
没事 -
Sketch教程:液态玻璃、玻璃效果与渐变模糊、不透明度渐变
这篇文章介绍了Sketch 2025.2版本新增的玻璃效果、渐变模糊和透明度渐变功能。用户可以直接在Sketch中为图层添加类似iOS26的磨砂玻璃视觉效果,支持自动和自定义参数调整,如模糊、失... -
洪绘电子章发布!在线给你的PDF快速盖上电子章、骑缝章,你的盖章助手
这篇文章介绍了作者开发的“洪绘电子章”网页工具,专为小微企业或个人快速在PDF文档上加盖电子章而设计。用户只需准备透明背景的电子章图片和PDF文档,即可在网页上完成导入文件、添加印章(普通章或骑... -
买房五年卖掉后,怒亏四十万!含泪总结!
新婚买房 -
Nano Banana上手:全能的AI图片生成与AI图片修改模型
这篇文章介绍了最近热门的 Nano Banana AI 绘画模型,特别适合生成手办风格图片。作者在 Google AI Studio 上测试了该模型,展示了多机位图生成、自然语言修改图片元素、连... -
充电旅行 | 首都北京
此时此刻距离我北京之行已经过去将近四个多月了,这篇文章姗姗来迟,也是最近事情繁杂,博客也是很久没搭理,趁着更换主题的时候,也是要把欠的文章写一写了。 计划出行 其实这趟北京旅行是因为在当下的公司... -
重返母校,既是归途也是新程
我是一名公费师范生,刚结束仅 3 天的线下岗前培训;本以为会被分到陌生校园,却意外回到初中母校,心里满是激动。走在熟悉的校园,我想起当年班主任的温暖,可想到自己即将当班主任,又忍不住担忧:怕没法... -
给Openwrt软路由更换网络拥塞控制算法为BBR降低延迟水平并减少丢包
这篇文章介绍了在家庭宽带出现高丢包和延迟问题时,使用 Google 的 BBR(Bottleneck Bandwidth and RTT)TCP 拥塞控制算法来提升网络性能的实践。BBR通过实时... -
我真求求自己了
我真求求别对自己这么好了 好不容易想做顿海带牛肉豆腐汤,说是减脂餐,给自己在火烧的季节淡淡胃 水一开简直不知天地为何物了 突然想起来虾滑没吃完,火锅丸子也能添添味 生怕自己吃得差一点 做饭最忌讳... -
各位安卓用户,请谨慎打开无障碍权限!
起因 最近在网上冲浪时,发现有网友说手机上出现了两个「设置」图标。 只要进入软件管理或无障碍相关设置时,「设置」就会闪退,甚至连重启手机的菜 -
Inspur服务器BIOS/BMC固件升级问题:一次镜像校验失败的教训
前言最近在工作中遇到一台Inspur SA5212M5服务器突然出现板载网卡识别不到的问题,系统内完全找不到网卡设备。起初判断是硬件故障,毕竟网卡属于易损部件,于是更换了同型号的新网卡配件,发现... -
测试
文章内容为“测试”,关键词也为“测试”。该内容过于简短,无法提炼出核心观点和价值亮点。 -
新的开源ICP备案系统Yuan-ICP 高拓展性的新一代备案系统
本项目自20250830起不再开源 前言: 在不久前的这篇文章完全开源的虚拟备案系统里,我做了一个dBd-Filing开源备案系统,但由于最初的设计缺陷,我打算完全重构一个“高度可定制化的虚拟I... -
从灵感到开源:我的句子收集项目「sentence-collection」开发全记录
在信息碎片化的时代,我们总在不经意间被一句台词、一段文字或一句箴言触动。这些散落的 “文字星光” 若不及时记录,很容易随时间流逝。正是出于对这类碎片化美好的珍视,我用两天时间开发了sentenc... -
Android 和 ios 利用企业微信实现手机验证码共享🎉
之前分享过,利用 Bark 来实现 使用 Bark 和小伙伴共享验证码! | 故事的程序猿 ,但是最近李老师换 Android 手机了,那么 Bark 只能用在 IOS 客户端上。所以就有了这次分享。 -
Hexo Out,Astro In!!!
关于我退出了Hexo,转而加入了Astro这个更有权威的圈子。 -
Hexo Out,Astro In!!!
关于我退出了Hexo,转而加入了Astro这个更有权威的圈子。 -
骑行?不,是一场硬核爬山记
原本只想和好友阿牛来场轻松的新路线骑行,没成想却解锁了 “硬核爬山” 副本。在班竹遇上近 60 度的陡坡,推车攀爬时汗水砸得地面直响,心率飙到 170 也舍不得停下 —— 毕竟抬头就是泼靛般的天... -
打造灵动标识玩转型态!星度主题 SVG Logo 随主题色智能变化
这篇文章介绍了如何通过CSS变量实现SVG Logo根据页面主题色智能变化,包括使用var(--logo-color)和currentColor来动态调整颜色,并说明了如何设置SVG的高度范围和... -
在window下运行jar包的一些事儿
1. 编写启动 .bat 文件 你想要 后台运行,路径灵活,那我们改写一下 .bat 文件: :: 设置jar包路径 set "javaPath=D:\java\javaSeedProcessi... -
JetBrains 订阅价格即将发生改变[涨价↑]
收到邮件通知,JetBrains 订阅价格即将发生改变。准确的说就是要涨价了。 -
Huawei服务器固件下载攻略
前言最近在维护一台Huawei 2288H V5服务器时,需要升级主板iBMC版本,到华为企业业务官网下载需要权限,普通用户无法下载,看了一下申请权限很麻烦。突然想起之前有跟前辈们聊过华为服务器... -
谷歌编程字体 Google Sans Code 爱了爱了~
最近发现了一个新的编程字体 Google Sans Code,它的设计非常符合我的要求。看起来灰常的丝滑。 -
THYUU/星度秋季限定主题:莫负金穗浪·轻步落枫风
纵有萧瑟渐起,自有丰岁长待,且行且拾秋,我自踏叶漫歌长空。 -
THYUU/星度秋季限定主题:莫负金穗浪·轻步落枫风
纵有萧瑟渐起,自有丰岁长待,且行且拾秋,我自踏叶漫歌长空。 -
这应该是资本最内卷的病态产物
价格战的背后是资本主义垄断战争的开始。 -
风记星辰设计的《鱼悦未来官网视觉设计方案》正式落地
鱼悦未来由 kunkunyu.com 创建和开发,风记星辰提供设计和前端支持。目前网站已落地,欢迎大家支持 https://www.yunext.cn -
写在魅族22发布之前的碎碎念
最近在刷酷安的时候看到了好多人都在骂魅族22预热过晚, 同时,老万也回复说 大预热虽然迟到,但好体验不会缺席。。 -
爆了!星度主题,博客颜值直接封神!
MOONY 个人博客相关页面,核心内容包括 THYUU 与困困鱼开发的 Halo “星度主题” 相关信息 —— 这是一款主打 “感受星辰温度” 的主题,原价 388 元,开发者持续对其优化,融入... -
ubuntu桌面版安装字体
该渲染由 Shiro API 生成,可能存在排版问题,最佳体验请前往:https://blog.ciraos.top/posts/ubuntu/install-fonts 首先,你得下载好字体,... -
一款Halo插件:外链管理器
简介 https://www.yunext.cn/store/apps/app-mnawomo1 价格:19.9 演示地址: -
一款Halo插件:友链自助提交
简介 https://www.halo.run/store/apps/app-glejqzwk 安装即用,全主题可用 功能 支持自助提交和修改友链 定时清理失联友联 < -
一款Halo插件:装备管理
简介 https://www.halo.run/store/apps/app-ytygyqml 星度主题演示地址:轻雅阁 hao主题演示地址: -
天水毒童之食:阶级特权的祭坛与制度性谋杀
那些藏匿工业颜料的双手、签批“示范单位”的公章、以及忍泪带孩子洗胃的家长,共同构成了中国式食品安全困局的众生相——不是监管技术不足,而是特权阶层对底层生命的系统性蔑视。 -
OpenList/AList样式美化:玻璃拟态主题
引言最近 iOS 26 的液态玻璃设计很火。我把 AList 换成 OpenList 之后想把样式改成这种风格,但纯 CSS 实现效果不理想,于是改用了玻璃拟态主题,并加入了视频背景和自定义底部... -
在linux系统的edge浏览器玩云原神时视角不能转动的问题
该渲染由 Shiro API 生成,可能存在排版问题,最佳体验请前往:https://blog.ciraos.top/posts/genshinImpactCloud/genshin 首先我使用... -
一个给客服扣1会自动少十块钱的贴纸店铺(?
前几天没事儿在小黑盒瞎逛,结果被一篇帖子给吸引了,讲的是一个明日方舟的CPU贴纸,模仿的就是那些inte -
使用临时邮箱,对垃圾邮件说不!
作为一个经常在网上冲浪的人,你有没有遇到过这样的情况:想要下载个软件、注册个账号测试功能,或者试用某个在线服务,结果发现必须要提供邮箱地址才能继续?然后你就陷入了纠结:用真实邮箱吧,担心后续会收... -
Python cloudscraper库高效绕过Cloudflare验证机制
前言在开发自动化脚本或爬虫程序时,经常会遇到Cloudflare验证的阻碍。最近发现我写的自动签到脚本突然报错了,执行请求返回的状态码为500,检查日志发现返回的HTML是Cloudflare验... -
在1Panel面板申请可自动续签的网站证书
该渲染由 Shiro API 生成,可能存在排版问题,最佳体验请前往:https://blog.ciraos.top/posts/1panel/apply-certs-on-1panel 前提准... -
ubuntu环境中在vscode配置C/C++运行环境
该渲染由 Shiro API 生成,可能存在排版问题,最佳体验请前往:https://blog.ciraos.top/posts/C/vscode-CPP-Runtime 前提准备 一台电脑 G... -
ubuntu服务器和1panel面板部署mix-space和shiro主题
该渲染由 Shiro API 生成,可能存在排版问题,最佳体验请前往:https://blog.ciraos.top/posts/Mix-Space/installation 说在前面 之前一直... -
本地多语言AI字幕组:whisper实战教程
Whisper是OpenAI发布的一个开源自动语音识别(ASR)系统,它于 2022 年发布,目的是提供一个强大、通用、易于使用的语音转文本工具。 自从Whisper发布以后,市面上就涌现出大量... -
GNOME插件推荐
前言 自从更新了deepin 23.1之后 经常遇到各种bug和崩溃(此处省略五百字 -
2025年五月总结:考证、数码与自我沉淀的时光
一、生活五月在平静中裹挟着焦虑滑过。尽管吃好喝好,但求职的停滞像一片阴云笼罩心头。五一期间,在抖音看很多本地直播都在宣传自己驾校,突然心绪来潮想增加个D证驾照,趁着五一有优惠在抖音找了个就近和评... -
给博客配置使用ALGOLIA搜索
安知鱼的搜索系统支持algolia、本地搜索、DocSearch 本站使用的是algolia,能够在毫秒级返回搜索结果,同时支持多语言、拼写纠正和同义词处理等功能 -
Wordpress我的设备管理插件
📦 一个用于 WordPress 的设备展示插件,支持分类管理、字段自定义、排序导入、评论交互等功能,适用于打造「我的设备页」或「装备清单」展示。 🔧 功能特色 设备自定义文章类型:每个设备... -
WooCommerce MLY支付插件
为 WordPress 的 WooCommerce 提供 YPay / 易支付平台的扫码支付支持,兼容支付宝、微信等支付通道。 ✨ 插件特色 🔗 支持易支付、YPay 等平台标准接口 💳 支... -
Minecraft插件配置【开服日志】
文章内容 涉及到了新手开服的插件推荐与相关配置教程。 玩转各大好用的插件,用最简便的方法,展示出最佳的效果。 前言 上个月又染上了MC,并在别人的服务器找到了灵感,于是我和朋友合资搞了一个3个月... -
Minecraft插件配置【开服日志】
文章内容 涉及到了新手开服的插件推荐与相关配置教程。 玩转各大好用的插件,用最简便的方法,展示出最佳的效果。 前言 上个月又染上了MC,并在别人的服务器找到了灵感,于是我和朋友合资搞了一个3个月... -
留子日常·第一次被邀请到Local家里聚会
留子一年第一次被澳洲Local邀请到家里做客,起因是我和朋友一起选到公共政策专业的课程国际危机管理,本来我是应该选“国际危机管理”和“亚太地区的外交与政治”两门课,虽然我是传播学专业,但是,我的... -
Mt Coot-Tha库萨山夜爬·呼吸新鲜空气
最近三个事情像三座大山一样压着我,一个是学习方面临前所未有的压力,一个是爱情方面新的挑战,另一个是人生的抉择。我们常常缺乏外部归因的勇气和能力,无形的压力包裹着外界的嘈杂和内部的浮躁,然而就算是... -
从Willington Point到木瓜湖,从日落到星空
时隔几个月,在我的建议下我们又来到了Willington Point看日落并在八点多驱车一小时到木瓜湖看星星~冬季的日落不同于春夏时节,太阳以肉眼可见的速度下坠,并在片刻间将天空染成金色和红色,... -
扒一扒h2database远程代码执行
前两天在《Java利用无外网(上):从HertzBeat聊聊SnakeYAML反序列化》这篇文章里说JDBC注入的时候提到H2 Database Web Console的RCE,我曾在Vulhu... -
Java利用无外网(下) - ClassPathXmlApplicationContext的不出网利用
我在《Java利用无外网(上):从HertzBeat聊聊SnakeYAML反序列化》末尾留了一个问题,也是「代码审计知识星球」里发布的Springboot Code-Breaking 2025小... -
JDBC注入无外网(上):从HertzBeat聊聊SnakeYAML反序列化
上周日联合@Ar3h 师傅一起,在【代码审计知识星球】里发布了一个Springboot的小挑战:https://t.zsxq.com/tSBBZ,这个小挑战的核心目标是在无法连接外网的情况下,如... -
Node.JS Express
创建HTTP服务器 引入'http'插件, 创建一个HTTP服务器实例,并使用一个常量server来接收 设置端口。 随后设置'request' 监听,每当收到http请求时触发。server.... -
醉酒后的自诉
今晚,我又喝醉了。 记不清是第几次,也记不清喝了多少。只记得酒杯碰撞的声音,朋友们模糊的笑脸,还有那种熟悉的、逐渐失控的感觉。酒精像一股暖流,慢慢侵蚀着我的理智,让我暂时忘却了生活的烦恼,却也让... -
Uptime-Kuma:在网站Footer中显示实时状态检测
Uptime-Kuma 提供了状态页面功能,可以公开网站状态信息。通过将状态页面嵌入 Footer,访客可以实时查看网站状态。具体步骤如下: 安装 Uptime-Kuma: 选择适合的安装方式,... -
从符号到灵魂:新Logo的设计
一个优秀的Logo,是其灵魂的视觉化表达。今天,新Logo首次亮相时,我们试图回答一个问题:如何用最简单的线条,传递最复杂的温度? -
从 [旧域名] 到 [新域名]:一次旅程的再启航
就在今天,当「一席布衣」的新域名booboo.run完成备案审核时,这场历时半年的蜕变之旅终于画上句点。从备案合规到重塑,每一个环节都承载着对「轻量化表达」与「可持续生长」的坚持。 为何更换域名... -
C# 高效调用 DeepSeek API:极简代码 + 流式响应
极简代码:5行实现基础请求 DeepSeek 的 API 调用本质上是标准的 HTTP 交互。通过 C# 的 HttpClient 和 System.Text.Json。 // 1. 初始化 H... -
03.k3s安装
03.k3s安装 -
01.RAGFlow安装
01.RAGFlow安装 -
01.Traefik资源跨命名空间调用
01.Traefik资源跨命名空间调用 -
02.GitBook安装
02.GitBook安装 -
07.基线检查
07.基线检查 -
Python可以被玩到多骚?
来自知乎の提问 事情是这样的,我向往常一样打开电脑开始冲浪🏄,突然,发现一篇小有意思的知乎提问:谁会写这道Python啊?求求了? 我一看这标题,心想:“我会啊,我倒要看看是什么题,都快要给孩... -
2024年终总结
在我们生活的这个三维世界中,还有额外的一个维度,有人认为它不存在,有人认为它不仅存在,还能穿越。我不会想那么多,我只感觉到,它走的愈来愈快了。至于是它真的走的太快了,还是我社畜生活太充裕带来的错... -
什么是Pjax,有什么用?
这篇文章介绍了Pjax技术,一种可以使网页在不全页面刷新的情况下更新部分内容的技术,以提升页面加载速度和用户体验。文章详细阐述了Pjax的工作原理、使用好处、注意事项、错误处理和回退机制,并讨论... -
黑暗森林无处不在
缘起 事情缘起于8月19号,我像往常一样下班回家,打卡电脑刷剧,吃饭。突然的短信打破了宁静的生活 当即我就感觉不妙,因为我的网站基本没有什么流量,而且本来就是为了搭着玩。因为自建博客,需要图床,... -
如何巧妙构建“LDAPS”服务器利用JNDI注入
前段时间看到群友问了这样一个问题: ldap:和rmi:关键字被拦截了,是否还可以进行JNDI注入。方法很简单,就是使用ldaps,但后来发现很多人并不知道怎么搭建LDAPS服务器,正好CoNo... -
"DirtyStream"漏洞分析
一、漏洞概要 在5月1日,微软发文披露了有关“DirtyStream”(脏流)攻击漏洞的技术细节。脏流攻击的攻击模式与路径遍历相关,可以实现任意文件读取,通过特殊方法可以实现任意文件覆盖,从而可... -
那些年我踩过的坑-Halo篇
0x00 绪论 在学习和使用任何技术框架的时候,难免会碰到各种各种的问题,这些问题也许微不足道,但是依旧存在学习的必要,在闲暇时写写随笔,做做笔记也是好的。 0x10 HSTS 起因是这样的,因... -
1Panel面板内部错误
HaoUp在文章介绍了作者在使用1Panel面板时遇到disk I/O error (4874)错误的问题,该错误导致面板无法进入但网站项目可以正常运行。作者经过两天的研究,发现是1Panel的... -
个人哔哔: 谈薪时间-该问hr哪些问题
除了工资结构五险一金,还有什么值得问hr的 -
个人哔哔: 秋招与未来
关于未来的方向选择,以及之后的航向 -
dotnet反序列化新链学习
@chudyPB在Hexacon 2023会议上发布了他的dotnet反序列化的研究白皮书,一个长达124页的pdf,这是我看过最强的一篇关于dotnet序列化漏洞的文章。 -
从零开始的异世界主题开发生活-hexo事件管理与扩展使用
开了坑总得干点活,hexo的主题不是那么好整……特别是hexo那糟糕的文档下,开发真的很麻烦 -
个人哔哔: 2022年度总结与全新的大饼
一年的摸鱼记录和船新的开始! -
猹的魔改日记-文章页抛弃卡片、丢弃小菜单以及布局重构
魔改第四弹!