朋友圈 | 卖烤肉

江苏反诈是真你妈逆天，傻卵玩意，随机他妈的拦截，我他妈普通图片也给拦截，CNM，http://www.js96110.com.cn/。查看全文

我是如何发现临时邮箱的？一个真实的故事

缘起：被垃圾邮件逼疯记得那是2020年的一个普通下午，我像往常一样打开邮箱，准备处理工作邮件。然而，映入眼帘的不是客户的回复，而是密密麻麻的促销广告： “双十一提前购，全场5折！” “您的账户有异常登录，请立即验证！” “恭喜您获得iPhone 12抽奖资格！” 我皱着眉头，花了整整半小时清理这些 […] 查看全文

Macro's Blog - Macro的博客~ 06-17

[开源] Tgs(电报表情包) / Lottie 格式转换工具客户端

🗣️ 前言之前写了一个 Telegram 的机器人来做表情包导出，一个月前突然又想更新一下，于是重构了机器人，地址：https://b.julym.com/original/1935.html 但上周觉得转换效率仍然太低，并且受限于 Telegram（转换完了再上传），还有单文件50M的限制，于是 […] 查看全文

鸿焱笔记 - 分享技术、探索可能 06-11

微软账户登录后如何注销删除账户

微软账户登录后可以在各微软应用快捷登录，例如：Edge，OneDrive，VS等等（Edge登录后还能同步你的...

离别歌 06-09

本地多语言AI字幕组：whisper实战教程

Whisper是OpenAI发布的一个开源自动语音识别（ASR）系统，它于 2022 年发布，目的是提供一个强大、通用、易于使用的语音转文本工具。自从Whisper发布以后，市面上就涌现出大量“视频生成字幕”工具，但大部分工具都是要付费的，而且能在Windows和Linux下使用的较少。其实这部分工具就是将Whisper包装一层以后使用，我们完全可以直接在本地电脑上运行Whisper模型，...

鸿焱笔记 - 分享技术、探索可能 05-26

Visual Studio 2022 安装NET旧版本(.Net Framework4.0和4.5)

问题： Visual Studio 2022安装程序中单个组件中没有 .Net Framework4.0或者....

离别歌 04-19

扒一扒h2database远程代码执行

前两天在《Java利用无外网（上）：从HertzBeat聊聊SnakeYAML反序列化》这篇文章里说JDBC注入的时候提到H2 Database Web Console的RCE，我曾在Vulhub中对这个漏洞有一段描述： 1.4.198版本及以后的H2控制台中，添加了新的-ifNotExists选项，默认禁用远程数据库创建，这将导致攻击者必须找到一个已存在的H2数据库才能执行上述JDBC攻...

离别歌 04-11

ClassPathXmlApplicationContext的不出网利用

我在《Java利用无外网（上）：从HertzBeat聊聊SnakeYAML反序列化》末尾留了一个问题，也是「代码审计知识星球」里发布的Springboot Code-Breaking 2025小挑战的核心考点：https://t.zsxq.com/tSBBZ，代码如下： @Controller public class IndexController { @ResponseBody ...