开发日志

开发日志:解决Windows平台无法使用Metview解析数据的难题

本文介绍了在Windows 11环境下通过WSL2安装并使用Metview工具解析欧洲中期天气预报中心(ECMWF)数据的过程。由于Metview在Window ...
开发日志

主题改造计划:手动模块化网站首页

作者对PandaPro官方主题进行了手动改造,以实现更门户化的首页设计,保持整体风格与原主题一致。主要改动包括修改了`banner-style-3.php`文件 ...
AI

「日志记录」本站文章开启AI智能摘要

效果展示 这几天看苏醒为PandaPRO以及其他主题增加了AI智能摘要的功能,在nicetheme的积木箱子即可安装相应插件,效果如下图所示: ...
漏洞

「攻防对抗」利用 fastjson 原生反序列化与动态代理突破安全限制

### 总结 这篇文章详细描述了如何通过动态代理机制(特别是`JdkDynamicAopProxy`)以及`ObjectFactoryDelegatingIn ...

「插件分享」WP Migrate DB Pro | WordPress数据一键迁移工具

插件信息 WP Migrate DB Pro 是一款高效的 WordPress 数据库迁移插件,专为简化在不同站点之间迁移数据库、媒体文件、主题和插件 ...
AI

「视频分享」超低显卡需求,轻松部署DeepSeek-R1 Q4量化

视频简介 通过全新的混合架构,我们成功实现了低显卡需求下的高效推理。具体来说,模型被巧妙地分成了占用显存的部分和不占显存的部分,并将它们分别部署在GP ...
攻防

「攻防对抗」从上传漏洞到Getshell | 一次完整的渗透过程

0x00 前言 在进行人力系统审计时,我偶然发现了一个上传漏洞,虽然表面上看似无关紧要,但出于学习和探索的心态,我决定深入分析这个上传点,看看是否能通 ...
代码

「日志记录」逆向必应翻译网页版API实现免费调用

0x00 前言 最近在做翻译接口的时候,偶然间发现必应翻译是会保留HTML字符进行翻译,但是效果还是不如谷歌翻译来的好,就算一个备用API接口吧 ...
漏洞

「日志记录」从零起步揭开路由器漏洞挖掘的面纱

本文详细介绍了如何从零开始挖掘某厂商路由器的漏洞,特别适合新手。主要内容包括: 1. **固件分析**:使用Binwalk工具解包并分析固件,发现目标文件`s ...
安全

「渗透分析」如何防范JS注入?nbcio-boot代码审计攻略大公开

前言 本次漏洞分析聚焦于nbcio-boot系统中的JavaScript表达式注入漏洞。尽管系统进行过修复,但通过进一步审计发现漏洞仍可被绕过,攻击者 ...