基于Vmware的类wsl体验的虚拟机调教之旅 wsl 在操作体验上让我非常的满意,然而两代均有一些缺点,一代说到底并非完全的linux内核,运行某些程序(nmap,docker)会产生奇怪的问题,二代通过hyper-v完全虚拟化解决了这个问题,但随之而来的方便性就大打折扣,并且与市面上大部分的商业虚拟机(手游模拟机)产生冲突,原因还是那个上古难题——hyper-v与Vmware虚拟化无法...
P775TM1G解决XTU设置后重启生效的问题 目前主力机采用的是蓝天的P775TM1G,但自带的control center(以下简称CC)没有办法随心所欲的调整电脑功耗,导致你根本不知道你用着用着什么时候会突然直升机起飞(形容风扇),因此便有了这篇文章。 前言 在正常情况下,如果CPU后缀是带K的,那么在安装Control Center的时候,是会附带XTU组件的,然而我的CPU并没...
python SSTI flask jinja2模板渲染(模板注入)时获取源程序中的全局变量 好几次遇到这个问题,不过一直忘记,终于在一次题目中撞上了,因此决定记下来 先说结论,找到一个eval或import或者__builtins__类型,然后想办法导入自身(__import__('__main__')),从而获取到全局变量。 前言 在flask应用中,作为web服务器,经常需要渲染模...
前言 从以前开始陆陆续续也装过了不下10次的MinGW,这其中给我的感受就是麻烦,无论是安装下载器下载库文件,还是整体下载,轻则版本过低体会不到新特性,重则不兼容,再尝试了如下几个版本后: - MinGW - MinGW-W64 - TDM-GCC - 纯MinGW+LLVM(需要自编译) - MSYS2 我总在想为什么没有一个完整的包是可以直接解压后加入PATH就可以配置好环境的简单版本,...
护网杯 easy-tornado 知识点: 服务端模板注入(ssti)攻击 访问后是这个页面,先看welcome.txt /welcome.txt render 没啥东西,但提示了render。 再来是hint.txt /hints.txt md5(cookie_secret+md5(filename)) 在查看文件的时候,我们发现url的形式基本是这个样子的 filename=/...
warmup 知识点: 目录遍历 二次编码(转换目录) 进去发现是一张滑稽脸,检查源代码 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, ...
vscode c++ 无法打开"XXX" 无法读取文件"XXX“的解决办法 传头图的时候角度没调好,差点让斯卡蒂秃头233333……Pid:79564870。 最近使用C++写代码时,在检查vscode的问题面板时,发现vscode可以通过gcc检查出代码中的error和warning,但点击错误时,竟然无法直接跳转,这让我这种强迫症肯定受不了。 检查一遍...
这个问题从头到尾可能持续了半年左右,不过最后实际上解决只不过2天……真令人头大 初记 问题发生在新电脑买来后,除了安装必要的软件,SSR也是必要的,配置好后按照綺凜大大的博文使用了Proxy SwitchyOmega作为浏览器流量的入口代理,一切如同几年前的操作一样,没什么问题,不过后来,某一天我发现youtube无法访问,并且在使用telegram连接本地sock5SSR代理的时候,会...
前言 coding的时候,代码补全工具总是必不可少的,先不说增加效率这个最重要的作用,一个TAB下去就能把剩下的代码打完不是很棒吗?我本人使用的是visual studio code,微软家的intellicode虽然也很好用,但总觉得少了些什么,闲来没事我翻了翻github,果然发现了不少好东西,比如…… Tabnine-基于机器学习的代码补全插件 介绍 官网的介绍已...
CDN加速typecho插件版看板娘live2d伊斯特瓦尔 ps:不要问我为什么不拿伊斯特瓦尔的图片当头图,我找不到…………如果谁有在P站上有适合的头图,欢迎在底下评论分享给我,我马上就换! 前言 一个博客如果有一只萌萌的看板娘帮你看着,那感觉多棒,随时随地都想犯罪有没有…… 安装 咳咳,关于看板娘的安装,在这里贴一下原作者广树大大的链接,Typecho插件版之给博客加上能陪聊的Li...