2025年12月07日 409 阅读 网站文档 腾格里五湖穿越 在5月下旬,作者决定前往腾格里沙漠进行五湖穿越之旅。这是一次随性的冒险,途中经历了沙漠的辽阔与荒凉,感受了沙漠中湖泊的生机与美丽。尽管行程艰辛,但作者在夕阳下坐在沙丘上,享受着宁静与放松,体验了...
2025年12月06日 471 阅读 网站文档 typecho足迹插件 LuminTrace v19.0更新日志(重点更新:全新独立城市地图) LuminTrace v19.0版本更新引入了全新独立地图功能,旨在让足迹地图更具故事性。typecho博客足迹插件新功能通过电影级运镜效果展示旅行路线,照片以烟花或飞牌形式动态展示,UI细节优化提升视觉体验。此次更新旨在让地图成为情绪的延伸,让旅行故事更加生动。
2025年11月29日 677 阅读 网站文档 typecho足迹插件-LuminTrace LuminTrace是一款为Typecho博客打造的交互式足迹地图插件,旨在将博主的生活足迹以可视化方式呈现。该插件具备散点、航线和点亮三种模式,通过ECharts图表库实现前端可视化。插件后台管理集成高德地图API,支持搜索和自动填充坐标,简化了添加足迹的过程。LuminTrace不仅是一段代码,更是博客中充满生命力的板块,记录着博主的生活轨迹。
2025年11月29日 415 阅读 网站文档 window命令执行绕过 本文深入探讨了Windows命令执行绕过的多种技巧,包括特殊字符注入、变量定义与动态拼接、字符串截取魔法、逻辑运算符的艺术运用以及For循环的强大引擎。这些技巧旨在帮助读者理解如何绕过安全防护,...
2025年11月20日 170 阅读 网站文档 EDUSRC信息收集 本文详细介绍了信息收集的方法,包括针对账号密码获取的谷歌语法搜索、ICP备案信息搜集以及针对开放商信息的收集。文章还广泛收集了国内高校的IP地址范围,并提供了详细的分类和说明。通过这些方法,可以...
2025年10月07日 172 阅读 网站文档 加米峰 卫峰线 日出线两日徒步 国庆期间,作者选择徒步加米峰的卫峰线和日出线,体验高海拔徒步的挑战与美景。从成都出发,经过318国道,抵达海拔3800米的大本营。作者详细记录了徒步过程中的艰辛与乐趣,包括应对高海拔的挑战和欣赏...
2025年09月09日 868 阅读 网站文档 Typecho自动删除占用cid附件自动文章连贯插件 AutoIDSeq插件旨在解决Typecho中文章ID不连贯的问题。该插件通过智能同步CID、处理附件冲突、管理自增ID以及兼容多种内容类型,确保新发布的文章、页面及草稿CID连续且不冲突。插件...
2025年08月22日 497 阅读 生活随笔 近期随笔 作者在四月至六月期间完成了离职、考试和沙漠徒步,体验了艰苦的徒步穿越,并参加了市级和省级护网行动,展现了出色的技术实力,同时也在应急演练中积累了宝贵经验。
2025年08月01日 907 阅读 网站文档 vulntarget-k打靶笔记 本文详细记录了vulntarget-k靶场的实战过程,包括端口指纹扫描、XXL-JOB未授权RCE、Spring-Cloud-CVE-2022-22947、nacosRCE等漏洞的利用,以及内网...
2025年07月11日 488 阅读 记一次某系统任意文件读取到getshell攻防笔记 文章记录了一次针对某系统的攻防实战,通过历史命令读取、日志文件分析,发现了管理员账号密码和大量敏感数据。随后,利用后台存在的任意文件上传漏洞成功getshell,进一步发现内网存在多个存在历史漏...
2025年04月03日 1.4k 阅读 网站文档 攻防 渗透中常使用工具笔记(端口扫描 漏洞扫描 密码爆破 远程控制) 在日常渗透测试中,我常用Golin、gogo、fscan和vshell等工具。Golin擅长等保合规和漏洞扫描,gogo具备智能探测和漏洞利用能力,fscan则能快速完成内网扫描和协议爆破,而v...
2025年03月06日 1.2k 阅读 网站文档 typecho评论推送到微信 评论过滤插件推荐 介绍了一款基于WxPusher的Typecho评论微信推送插件CommentPusher,可实时将评论通知推送到微信。同时,还推荐了一款评论过滤插件,兼容Typecho 1.2.0+版本,支持一...
2025年02月21日 3.3k 阅读 网站文档 Docker更换镜像源配置指南 本文提供了在不同操作系统上配置Docker镜像源的详细步骤。针对Linux、Windows和macOS系统,分别介绍了通过编辑配置文件或Docker Desktop设置界面来添加国内镜像加速器地...
2025年02月20日 2k 阅读 网站文档 优秀开源攻防武器项目集合(笔记) 本文汇集了众多优秀的开源攻防工具项目,涵盖信息收集、漏洞利用、内网渗透、应急响应等多个领域。项目包括自动化利用工具、资产发现工具、目录扫描工具、指纹识别工具、端口扫描工具等,旨在为攻防双方提供丰...