Photo byIyus sugiharto/Unsplash看到仓颉、小胡都在发，也做个整理。记录一下过去一年的常用应用，明年此时再更新，观察是否有所改变。📨 Mail Client: 用的企业微信自带的邮件功能。。📮 Mail Server: 如上。📝 Notes: 基本上抛弃其他笔记软件了，主要使用Obsidian，同时还能自动发布数字花园 「好奇心花园」。✅ To-Do: 企业微信代办功能、Obsidian的TODO List。📷 iPhone Android Photo Shooting: 使用 小米12s Ultra 系统自带相机。🟦 Photo Management: OneDrive 和 Google Photos。📆 Calendar: 企业微信日历，同时同步到手机端。📁 Cloud File Storage: 使用Alist，搭配OneDrive、百度网盘、123盘等，Windows上的文件同步等还是主力使用OneDrive，同时使用Syncthing对手机和电脑的部分文件进行同步。📖 RSS:Miniflux和 follow。🙍🏻‍♂️ Contacts: 使用系统自带联系人应用。🌐 Browser: PC 端 Chrome，手机端 Via。💬 Chat: 微信、QQ、Telegram 。🔖 Bookmarks: 感兴趣的网站会存在Memos上，并打上对应的标 ...继续阅读 (77)

...继续阅读 (82)

...继续阅读 (67)

英伟达近日发布了其Jetson Orin Nano AI计算机系列的最新产品——Jetson Orin Nano Super开发者套件。该款微型计算机，售价仅249美元，专为强大的AI处理而设计，功能强大却价格亲民，堪比一款“小型的树莓派”——但其AI处理能力却远超同类设备。与前一代产品相比，Jetson Orin Nano Super在AI处理能力上大幅提升，而价格却仅为原来的50%，目前已可购买。 ...继续阅读 (43)

在2024年的全年自驾旅行中，探索了海盐县及其周边小城，包括沈荡老街、沈荡谷仓、南北湖风景区等地，体验了丰富的文化历史和自然景观，全年旅行圆满结束，充满惊喜与回忆。 ...继续阅读 (71)

...继续阅读 (50)

...继续阅读 (32)

...继续阅读 (50)

...继续阅读 (44)

在当今软件开发中，性能优化是提升应用程序用户体验和资源利用效率的关键环节。Python，作为广泛应用于数据科学、Web开发和自动化等领域的高级编程语言，其性能分析工具尤为重要。本文深入探讨了Python中两大主流性能分析工具——`cProfile`和`line_profiler`，详细介绍了它们的工作原理、使用方法以及在实际项目中的应用场景。通过丰富的代码示例和详尽的中文注释，读者将学会如何有效地使用这些工具来识别代码中的性能瓶颈，进而进行针对性的优化。此外，文章还涵盖了性能分析中的常见误区和最佳实践，帮助 ...继续阅读 (40)

在现代软件开发中，内存管理是确保程序高效运行和稳定性的关键因素之一。Python作为一种高级编程语言，提供了自动的内存管理机制，但仍然可能因不当使用导致内存泄漏，进而影响程序性能和资源消耗。本文将深入剖析Python的内存管理机制，包括引用计数、垃圾回收以及内存分配器的工作原理。通过详细分析内存泄漏的常见原因，如循环引用、全局变量滥用及缓存不当等，本文将介绍多种检测内存泄漏的方法，包括使用`gc`模块、`objgraph`、`memory_profiler`以及`tracemalloc`等工具。同时，文章将 ...继续阅读 (38)

...继续阅读 (18)

记一次攻防演练中幸运的从若依弱口令到后台getshell的过程和分析。0x01 漏洞发现首先，我会先把目标的二级域名拿去使用搜索引擎来搜索收集到包含这个目标二级域名的三级域名或者四级域名的网站。这样子可以快速的定位到你所要测试的漏洞资产。1、推荐三个比较实用的搜索引擎：奇安信-鹰图平台：https://hunter.qianxin.com/360-quake: https://quake.360.net/fofa: https://fofa.info/搜索语法：domain="二级域名"2、通过一番搜索查找翻阅，幸运女神光顾~~~。通过搜索引擎搜索到包含目标的二级域名找到关于目标的的一个三级域名，而且还是漏洞百出的若依系统。经典：你若不离不弃，我必生死相依基于SpringBoot的权限管理系统，核心技术采用Spring、MyBatis、Shiro没有任何其它重度依赖0x02 漏洞分析Thymeleaf模板注入漏洞简介Thymeleaf模板注入形成原因，简单来说，在Thymeleaf模板文件中使用th:fragment、 ， th:text 这类标签属性包含的内容会被渲染处理。并且在Thymeleaf渲染过程中使用 ${...} 或其他表达式中时内容会被Thymeleaf EL引擎执行。因此我们将攻击语句插入到 ${...} 表达式中，会触发Thymeleaf模板注入漏洞。如果带有 ...继续阅读 (46)

前言导入地址表钩取的方法容易实现但是存在缺陷，若需要钩取的函数不存在导入地址表中，那么我们就无法进行钩取，出现以下几种情况时，导入函数是不会存储在导入地址表中的。延迟加载：当导入函数还没调用时，导入函数还未写入到导入地址表中。动态链接：使用LoadLibrary与GetProcAddress函数时，程序是显示获取函数地址的，因此不会写入到导入地址表中。手动解析导入函数：即程序自身实现一套导入方法，那么此时也不会将导入函数写入到导入地址表中。有一种钩取方法解决上述问题即内联钩取（inline hook）。内联钩取(inline hook)内联钩取实际是找到需要钩取的函数地址，这里与导入地址表钩取不同的是我们不再局限于导入地址表，而是程序中所有的函数地址都能够作为钩取的对象。这里以CreateProcessW函数为例，在CreateProcessW函数中，第一条指令是mov edi，edi那么根据钩取的思路，我们将mov edi，edi这条指令修改为jmp xxx（xxx为我们自定义函数的地址），那么在执行CreateaProcessW函数时即可跳转到我们的自定义函数中。我们获取mov edi，edi指令的地址，并且将该指令篡改为jmp指令，并且把mov edi，edi指令的数据进行存储，那么在执行到CreateProcessW函数时就会执行jmp指令跳转到自定义函数中，在钩取操作时需 ...继续阅读 (41)

...继续阅读 (85)

...继续阅读 (81)

1、ArgGIS 按图层分别导出shp原始没有坐标系，要手动配准：投影坐标 4524 CGCS2000_3_Degree_GK_Zone_362、GeoServer1）创建工作区2）数据存储-添加新的数据存储-选择文件夹 Directory of spatial files (shapefiles)3）图层-添加新的资源-选择要发布的文件-Native Bounding Box 从数据中计算 ...继续阅读 (92)

【摘要】一：背景 1. 讲故事 高级调试训练营里的一位朋友找到我，说他们跑在linux上的.NET程序出现了内存泄露的情况，上windbg观察发现内存都是IMAGE给吃掉了，那些image都标记了 doublemapper__deleted_ 字样，问我为啥会这样？说实话作为我们这些调试者非常喜欢和这样的人阅读全文 ...继续阅读 (59)

...继续阅读 (22)

...继续阅读 (85)

...继续阅读 (39)

...继续阅读 (34)

在过去近三十年的职业生涯里，有几年专注于运行时环境的开发与实现。在runtime中，动态加载技术是其中的基石之一。动态加载技术是指在系统运行过程中，根据需要把程序和数据从外存或网络加载到内存中的过程。其中，lazy loading（懒加载），也被称为延迟加载，是动态加载技术的一种常见实现方式。1. 什么是动态加载所谓动态加载，指的是程序在运行期间需要调用某一模块的功能时，由加载器将该模块即时载入内... ...继续阅读 (40)

上周 Model Y 焕新款终于官宣，细看了几分钟，旋即下了 Model 3 ，今日已成为“尊贵”的特斯拉车主。与之前的焕新款 3 相比：25年贵了3600电池增加到 62.5 度，原来是 60 度能以 ¥1299 购买赛博家用充电桩，原来要 ¥5200然后，若是旧车置换的话能试用 90 天的 EAP（增强版自动辅助驾驶）。一人一车，磨合一小时优点星空灰还对眼，既没有土灰的感觉，也没有纯黑那么刚硬的感觉。动力是杠杠的，没啥感觉没几秒就上了 80+ 码，找了找车机开启了超速“蜂鸣”提醒。隔音效果、车内震动优于预期，没有网上说的那么差。与 iOS 搭配，更可餐。锁屏、桌面、快捷小组件应有尽有。就等新系统推送，还能用 iWatch 控制。缺点新车味重，闻着晕。前排座位硬，怎么调都不舒服；后排空间小，做做小朋友还行。后车镜怎么调都难受，倒车拐弯盲区仍不少，没有 360 车身四周影像。下单到提车，行云流水线上周日晚 8 点，找了个客户经理，下定金 ¥1000。周一拉群，确认当地提车上牌，预计一周后（即今天）可提车。周二旧车置换官方合作方，上门验车估价签协议，立马收到 ¥1000 定金；虽老车已经符合报废补贴，但二手车估出来还值 1W1，这样加上后续的置换国补 1W5，比直接报废划算。同步，五年免息招行开启车贷申请流程。周三招行上门面签，周四贷款通过，同步 APP 里付了尾款 ¥79500，银 ...继续阅读 (43)

...继续阅读 (80)

序今年给大家制作了 3 个红包主题，分别是金舞银蛇、博主送福、使我心荡漾。2025 年，乙巳蛇年，祝大家新年快乐、心想事成、平平安安、健健康康、发大财～金舞银蛇使用 ChatGPT 生成的“金舞银蛇”，每年我都会生成一个生肖主题的红包封面，希望你喜欢，祝你新春快乐。博主送福第二个红包封面是我公司 AI 小工具基于我的工卡照片生成的卡通形象，希望新的一年，屏幕前的你福气多多，祝你新春快乐。使我心荡漾最后一个红包封面，是我和我家领导的专属红包封面，也希望屏幕前的你，没对象的今年找到自己的天命君子或白雪公主，有对象的可以幸福长长久久，修成正果，祝你新春更快乐。尾由于微信平台限制，只能在微信公众号文章页面内领取，大家可以先关注下微信公众号“Debug客栈”后，发送“领红包“获取。 ...继续阅读 (110)

函数式编程是一种编程范式，通过将计算过程视为数学函数的组合，强调不可变性和无副作用，旨在提升代码的可读性、可维护性和表达力。Python作为一门多范式编程语言，充分支持函数式编程特性，尤其是通过内置的`map`、`filter`和`reduce`函数，使得开发者能够以简洁而高效的方式处理数据。本文将深入探讨Python中的函数式编程理念，详细解析`map`、`filter`和`reduce`的工作原理及其应用场景。通过大量的代码示例和中文注释，展示如何利用这些函数简化复杂的迭代和数据处理任务，提升代码的表达 ...继续阅读 (35)

在现代信息系统中，日志是运维人员监控系统运行状态、排查故障和优化性能的重要依据。然而，随着系统规模的扩大，日志量急剧增加，传统的手动分析方法已难以应对。本文深入探讨了如何利用Python进行日志聚合、解析与异常检测，以提升日志分析的效率和准确性。文章首先介绍了日志数据的基本概念和重要性，随后详细讲解了使用Python进行日志收集和聚合的方法，包括与常用日志管理工具的集成。接着，本文展示了如何利用Python进行日志解析，提取关键信息，并通过数据可视化技术直观展示日志数据。最重要的是，本文介绍了基于机器学习的 ...继续阅读 (40)

本地 k3s 集群常见小技巧概述本文主要给出一些具体的安装实践案例供大家参考，之前也写过一些k3s 系列教程，不过本文专门针对资源不太够的情况下。默认安装有时候只是想用 k3s 来替代容器来部署一些应用，不需要 k8s 特别复杂的功能特性时或者是测试的机器资源不是特别充足时，可以禁用很多不需要的组件来节约服务器资源：$ curl -sfL https://get.k3s.io | sh -s - server \ --disable-kube-proxy \ --disable-cloud-controller \ --disable-network-policy \ --disable-helm-controller \ --disable=traefik,local-storage,metrics-server,coredns可根据自身需求，删除部分disable参数来启用相关功能。NAT 环境或者路由器上安装极简 k3s将 k3s 安装在自家路由器或者买的 NAT 机器上，可能需要注意添加如下参数了：--node-ip=192.168.31.163 \ --tls-san=192.168.31.163 \ --tls-san-security=false \强制指定 ip，避免后续证书问题，如果你的环境 ip 不会经常变化的话，可以忽略延长证书有 ...继续阅读 (70)

...继续阅读 (44)