透過 dig 我們取得靶機的第一個 vHost ，並在該 vHost 上的 Payroll Management System 發現 SQL Injection，藉由資料庫使用者的 FILE 權限以 load_file() 讀取 Nginx 設定檔，找出第二個 vHost。而該網站存在 LFI，讀出使用者 michael 的 id_rsa 後以 SSH 取得初始立足點。最後利用 michael 可免密碼 sudo 重啟 fail2ban、又能寫入其設定目錄的組合，將封鎖動作改為 chmod 4777 /bin/ba
AI 工作流的核心其实很简单——人定好验收标准，AI 执行并且按标准验收。说得没错，但实现起来并不容易。“标准”如何而来？如何得到尊重？随着上下文的增长或换一个新上下文，标准难免偏移甚至会被篡改。我需要一种可被信任的 AI 使用方式，简单来说就是“可委托”
我们不一定知道正确的，我们一定知道错的
虽然这几年到店里来拍照的客人一直不少，但是前几天是第一次遇到开闪光灯拍照的客人不听劝阻的情况。上前制止时，对方就像是有一套固有招式，连珠炮似的，提前给我们彼此都加了许多标签：我认知高，我幸福者退让，我不和妳这种开小店的人一般见识，妳这种规矩多的破店，一看就开不长…… 实话实说，这类言语，目的只是激怒听者，于是情况才能往「抛开道理不谈，单看谁嗓门大」的方向走嘛。后续多说无趣，按下不提了。重点是，几个朋友气之不过，嫌我没「打脸」那番毫无逻辑的鬼话。还有朋友专门找了段视频发给我，内容大致是说：「傻子慕强，所以多向傻子秀肌
6月底给家里添置了辆车，还在磨合期。 
 平时爸妈开的不多，这次暑假回家，想着找一天带爸妈出门逛逛。 
 上午带老妈去医院做了个CT检查，检查完结果要4个小时才能出来。
这篇文章介绍了**OpenClaw**在AI市场中被认为"凉了"时，作者从焦虑到释然的心路历程。面对harness等竞品的**自进化**宣传，作者多次尝试迁移却最终放弃，原因是担心自进化变成**黑箱操作**。通过差评视频，作者确认自己需要的只是**记忆系统**而非自进化，OpenClaw在路由器配置、HomeAssistant调试等场景中已能解决问题，每月约8亿token的**低成本**也令人满意，最终认定它是最适合自己的方案。
前几天老板问大家的代码有AI 的占比是多少，大家一致反馈 100%,尽管大家采用的方法论各不相同，但是最终都是没人手搓代码了。这是好事，说明 AI Coding Agent 已经不是一个辅助的角色，而是全面主导了我司的软件开发，相比其他公司也是这种情况。
前几天我收到了来自知乎创作者团队的“知乎入驻邀请函”：
7天从零实现Agent教程，用 TypeScript 动手写一个最简单的 Agent/Harness。Day 7 给终端换一张桌：程序暂时接管整个终端，左侧放消息流，右侧常驻一块用量面板——本轮/累计 tokens 与上下文占用比例一边聊一边看得见，退出后原终端内容恢复。
看到知乎上的这个问题：如何理解朱女士案中“家务劳动不被定价”的问题？ 从经济角度来说，家庭相当于默认产权共有且模糊的契约，内部为了降低沟通交易
趁还在做无业游民有时间，刚好想试买的新鞋，于是首次尝试越野跑（明明昨天还在博客里回人说越野跑对我来说有门槛因为家住太城市了还得专门过去（所以说一切皆有可能只要有时间）。搜了下发现附近最热门的 trail run 是以前都是去走路的 discovery park loop，于是今天闲着就去了。感觉 trail run 和路跑完全不是一个物种啊怎么回事！跑下来没比走路快多少，平时 easy trail 的一点小上下坡和楼梯啥的跑起来都累成狗了，我立刻收回之前说的“走一步都算失败”…… ... 阅读全文 https://
Emacs 31.1 于 2026 年 8 月 24 日正式发布。这一版找不出一个能单独当卖点的特性，主线是把散落在第三方包和各家配置里的胶水代码吸收进核心：tree-sitter 零配置化、终端支持 child frame、补全体验对齐现代编辑器。本文综合官方公告、Mastering Emacs 的 NEWS 全解读和 Rahul Juliato 的实战预览，筛出最值得关注的特性和升级注意事项。
从 Apple Watch S9 换到华为 Fit 5 Pro：一次迟来但正确的取舍 用了快一年的 Apple Watch S9 45mm，前段时间终于下定决心出掉了。1100 块挂闲鱼秒出，转头用国补在本地门店 1347 元拿下一块华为 Fit 5 Pro。算下来，近乎平换。 为什么换？ 原因简单到一句话就能说清：我实在不想每天充电了。 S9 是块好表，屏幕、震动、生态联动都没得挑。但问题是我根
又被回忆的子弹击中。

晚上出去吃饭，路上买了根雪糕。吃完找不到垃圾桶，只好将包装袋放嘴里叼着走，伴随着口中呼吸，袋子一会儿瘪下去，一会儿又鼓起来，反复胀缩，这一幕令我想起小时候的一件趣事。

那时大概还不到小学三年级，有一天注意到...
问题是这样，我们有 2 组服务器，A 组和 B 组，一部分用户从 A 组下载文件，一部分从 B 组下载文件。分 […] Continue reading... 相关文章: 由一个子网掩码配置错误所想到的 一次内存引起的网络丢包问题排查 网络中的环路和防环技术 服务器高性能网络调优 Traceroute the World
7天从零实现Agent教程，用 TypeScript 动手写一个最简单的 Agent/Harness。Day 6 做两件事：让一个进程内可以同时维护多条互相独立的会话（/new、/sessions、/open），再把整个会话集合连同当前 ID 一次性落成 JSON（/save、/load，退出自动保存）——「聊得长」升级成「分得开、留得住」。
长程 agent 跑着跑着就废了，这件事大家都见过，但很少有人把它拆成具体的失败模式再拿数据说话。 FrontierAgent 是 Apodex 前两天开源的 agent 运行时，翻代码时发现它把两个失败模式量化过：一个是上下文压缩触发得太晚，子 agent 被端点打死；另一个是压缩把旧结果换成占位符之后，模型开始一遍遍重发同一个搜索。 这两件事还是同一个环的两端。 项目概况 仓库里是一套 agent 运行时加终端产品加评测套件，两种自带工作流：ReAct 是单个有状态的 agent 自己查、读、写、跑命令；Age
时光飞逝岁月如梭，一眨眼本前跑步 hater 就开始跑步两年了。去年写过一篇 开始跑步这一年 ，今年如法炮制继续回顾过去一年的跑步历程。 ... 阅读全文 https://blog.douchi.space/running-two-year/
整理于2026年8月24日

母亲上班途中遭遇车祸，对方全责。

我在姑妈的电话中获悉此事，急忙赶回去。不幸中的万幸，没有生命危险，主要是脸部软组织挫伤，一颗门牙断落，伤情介于轻微伤～轻伤二级，照顾了三天后出院。

接着和保险公...
新秀丽的背包拉链坏了——如果是一两百的普通包，用了将近两年，扔掉就是了——但是这个新秀丽的背包是花了700多买的，只用了一年半，拉链就坏了，而且是崩溃式的坏。
The kettle hums, the street wakes up, and somewhere a bird has no idea what went wrong with my life. The light comes through the window like it always does, touching the dirty glass, the empty cup, the clothes I left on the chair. It doesn't ask if
在 Editorial 網站中發現了 SSRF 漏洞，用其掃描內網以後從內部的 API 取得一組憑證，並以 SSH 登入取得初始立足點。枚舉時發現一個 Git repo，從 commit history 中發現了另一組憑證。橫向移動後進一步枚舉，發現一支以 root 執行的 clone 腳本，把未經驗證的參數交給有 CVE-2022-24439 的 GitPython，且主動啟用了 git 的 ext transport，藉此以 root 身分執行任意指令完成提權。
正在挑戰的項目 在畢業以前拿到 HTB CPTS 已完成的挑戰 考到 [HTB CWES] 在大四以前把 HTB CWES 的 RELATED JOB-ROLE PATH 走完 每週持續寫週記總計持續 18 週 已於 2025/12 在 Advent of Code 挑戰中拿到 18 顆星星 已於 2025/11 達成 Leetcode 500 題 已於 2023/06 畢業於建功高中 已於 2023/06 剪輯完超級牛逼的畢業影片 已於 2021/08 爬進 osu! 全球前五萬 大佬 somehow 看到我的
引子 引子 七月的阅读，从马驹桥的日结工、深圳的保洁员、大街上的外卖员，到小区门口的保安，我读了几本关于基层生计的书，看见城市运转背后那些被忽视的人——他们像极了社会主义革命者所同情的资本主义社会的无保障的工人与贫民。社会主义中国运行了这么多年，底层问题是重新出现吗？这个问题，我在这些书里没有找到答案，但看见了问题本身。此外，还有理财与育儿的几本，关乎如何把日子过得更稳、更好。学好这些，应用到生活中，虽然不能解决什么社会问题，或许可以避免自己和后代成为问题的一部分吧。以下是这七本书的笔记。
香港雞公嶺 🎵 你知道天空有多蓝 - 椅子乐团 The Chairs 上周二和女友去爬了香港 雞公嶺 ，之所以想去，是之前看到了一些別人拍的圖片，山頂大片的綠、天空大片的蓝，還有雪白得刺眼的 濃積雲 ，就像是宫崎駿動画裡的埸景，一直想去看看。要看到這樣的景色，得在夏天去才行，這時山上的草還是綠的，也更容易看到大片的好看的濃積雲。 雞公嶺山上几乎沒有遮擋、沒有補給的地方、沒有厠所，所以要做好防晒中暑的準備，小紅書上看到的建議是人均携帯三升以上的水。我們出發前買了將近八升的水，一些運動飲料，一些礦泉水，還帯了相機、移
浙江大学老校区求是碑
7天从零实现Agent教程，用 TypeScript 动手写一个最简单的 Agent/Harness。Day 5 解决「聊得长、不淡忘」：当 history 数组只增不减、对话越来越长，通过压缩历史来控制上下文规模，让长对话不超出模型上下文窗口。
这篇文章介绍了**ntfsmac**这款 Mac 磁盘工具。它把 NTFS 写入交给一个**轻量 Linux 微虚拟机**（libkrun + ntfs-3g），再经 NFS 挂回 macOS，全程**无需关闭 SIP、无需安装内核扩展**，也绕开了系统扩展审批。除 NTFS 外还支持 **ext2/3/4** 分区与多盘挂载。文章讲运行原理、**性能占用**、安装命令和权限注意事项，适合不想关 SIP 也懒得买付费驱动的 M 系列 Mac 用户。
大专2年以来，我也算是获得了很多证书，也见证了别人拿到了不一样的证书。而今天继续的网上冲浪中，又回想起来了大二下学期的事情，再次有感而发……
荐《奥德赛》电影――十年苦难让奥德修斯更具人性 24 Aug, 2026 《奥德赛》电影看完了，IMAX的大宽屏确实不错。 《奥德赛》原著作者并不确定，比较可信的说法是荷马和他同时代的人一同写就（参考：《奥德赛（张秋子导读版）》），讲述的是奥德修斯在特洛伊战争结束后十年漂泊异乡被众神阻挠不得返乡，经历重重磨难才最终返回故乡伊萨卡的故事。诺兰拍摄的电影按照原著进行了故事的讲述。 希腊联军久攻特洛伊城不下，历经十年，奥德修斯想到一个计策――用木马伪装，士兵藏身其中，以和平的名义向特洛伊人介绍这份"礼物"。城是攻下来了，