银龙的记录
☰ 菜单关闭 ✕
CATEGORY

记录

沿着一个主题，发现更多值得阅读的内容。

39篇公开文章

主题文章

分类归档 · 第 1 页
unnamed2.png
道锋潜鳞2025-10-30

一次“2.2秒SSL握手”的校园网“探案”：从账号差异到MTU迷局

我的校园网访问HTTPS网站时，SSL握手总要卡2.2秒，但Ping值仅18ms。更诡异的是，换个账号或换手机直连就一切正常。本文记录了如何使用F12、Wireshark抓包，从一个“Fragmentation Needed”报错出发，一步步揭开锐捷(Ruijie)系统通过“惩罚路由”对特定(账号+MAC)组合进行限制的真相，并最终通过修改路由器MTU=1492完美解决问题的全过程。

继续阅读 ↗
道锋潜鳞2025-07-11

Ollama离线部署

在当前AI浪潮中，越来越多的企业希望在内网环境中部署自己的大语言模型，既要享受AI带来的效率提升，又要确保数据安全和合规性。Ollama作为一个轻量级的大模型运行平台，为离线部署提供了极佳的解决方案。本文将详细介绍Ollama的离线部署实践，从环境准备到模型运行的完整流程。 Ollama架构解析与优势 Ollama的设

继续阅读 ↗
202401130836425481.png
道锋潜鳞2024-01-13

使用ReDroid打造自己的云手机

前言 市面上已经存在很多云手机厂商如红手指、多多云、雷电云、河马云手机等，价格从几十到上百元每月一台。价格还好说，但设备运行稳定性、可靠性、数据安全性全部依赖第三方厂商，注定不能进行敏感性操作或部署对安全可靠高要求的企业级服务。 本文介绍一种开源的 AIC (Android In Container) 解决方案 ReD

继续阅读 ↗
l5x47vk3.png
道锋潜鳞2022-07-23

Linux下du命令和df命令读取的磁盘占用不一致问题

#前引 前几天，站长随手打开了本站的后台，宝塔面板 有接近一个月没有登陆控制面板，寻思着日志占用应该也非常大了 然后站长就看到了如下场景 50G的系统盘占用达到了69% （其实之前是85%，后来清理日志文件后降低到69%） 然后发现不管怎么清理日志或者是其他的垃圾文件，空间占用就是没法降低。 因此习惯性的连上ssh d

继续阅读 ↗
l1ngetjp.png
道锋潜鳞2022-04-06

Frpc使用XTCP不通过服务器传输

frp 是一个高性能的反向代理应用，可以帮助您轻松地进行内网穿透，对外网提供服务，支持 tcp, http, https 等协议类型，并且 web 服务支持根据域名进行路由转发。frp 是一款跨平台的内网穿透工具，支持 Windows、macOS 与 Linux，它需要你有一台拥有固定公网 IP 的电脑，VPS 最好，然后就能愉快的进行内网穿透了。还支持 https，甚至可以用它进行小程序开发。

继续阅读 ↗
道锋潜鳞2021-02-04

支付宝五福自动脚本

源代码都给了，凑合着看吧 源码来自一个不愿意透露姓名的开源人士，应要求将封面头图设为他头像 使用方法： 首先输入要领取的站点开始的序号，总共53个站点可以领取 每隔77s会自动切换到下个站点进行领取，已经领取成功的，会进行记录，下次程序运行时将忽略领取成功的站点 如果要换手机号领取，在一开始输入1确认，会自动把succ

继续阅读 ↗
道锋潜鳞2020-08-24

宝塔7.4.2 phpMyadmin未授权登录漏洞

宝塔昨天给每位注册用户基本上都发了这样一条消息 经过询问一些大佬，得知是phpmyadmin登录的一个问题 具体如下，在访问 IP:888/pma/ 的时候，不需要验证mysql账号密码即可以登录phpmyadmin 如这个服务器 这个服务器已经修复了 这个服务器 可以看到，不管是apache还是NGINX统统遭殃 可

继续阅读 ↗
道锋潜鳞2020-08-12

Vulnhub靶场之Photographer: 1

废话不多说。下载安装先。 启动kali虚拟机 继续arp-scan -l查询目标ip 目标：192.168.163.130，使用浏览器访问验证 是目标地址 使用nmap -sS -A 192.168.163.130查询相关的端口信息 开放端口：80，139，445，8000 刚刚80端口这边我们已经访问过了，是纯静态的

继续阅读 ↗
道锋潜鳞2020-07-31

十六进制网址探究

今天在某php群里看到了这样一个消息 这奇怪的的域名把道锋我吓了一大跳，关键是，他能访问？？ 看这个后缀，意识到哪里不对劲，这绝对不是“正常”的域名 访问的时候稍微研究了一下 他的URL先是访问到了一个ip，然后才去向他的网站的。 难道是ip有问题？ 我的咋就不能这么折腾呢？ 我这犟脾气上来了，看了看他的地址：http

继续阅读 ↗
道锋潜鳞2020-05-17

DVWA-10.1 Stored Cross Site Scripting (XSS)

存储型xss的不同之处在于它可以将用户构造的有害输入直接存储起来，不需要攻击者构造链接诱使受害人点击触发，而是目标网站的用户只要访问插入恶意代码的网站就能触发，相比较反射型xss更为隐蔽，危害更大，受害者也会更多。 Low 服务器端核心代码 <?php if( isset( $_POST[ 'btnSign' ] )

继续阅读 ↗