几十行就能导出博客园文章的shell脚本CNBLOG_USER和CNBLOG_TOKEN不建议粘贴直接放在脚本中，放在环境变量中执行更安全一些，不容易暴露token。#!/bin/bashsync_cnblog(){API_URL="https://i.cnblogs.com/api/posts/list"#exportCNBLOG_USER=xxx#export

js数据类型数值型数值型是js最基础的数据类型,与其他语言不同的地方是,js并不区分整型数值和浮点型数值,在js中，所有的数值都是有浮点型数值组成的js进制js能够识别3种进制的数据类型1.十进制2.十六进制3.八进制十六进制js的十六进制由0x或0X开头八进制八进制以

初识jsjs的主要特点1.解释型，源代码不需要编译，而是直接运行在浏览器中被解释2.基于对象js是一种基于对象的语言，这意味着他能运用已经创建对象的作用3.事件驱动，js可以直接对用户或者客户做出响应,无需经过web程序，他对用户的响应是以事件驱动的方式进行的4.跨平台性5.安

java异常捕获1异常概述异常是一个程序执行期间发生的事件，他中断了正在执行的程序2异常的抛出和捕获做一个案例字符串转int异常packagenb;publicclassNaaa{publicstaticvoidmain(String[]args){Stringa="tttt";intage=Inte

java数组复制数组copyOf(待复制数组,复制后新数组的长度)如果复制后数组的长度，长于原来数组，多出来的元素会被补0，如果新数组元素少会从第一个元素，取到指定元素长度packagenb;importjava.util.Arrays;publicclasscopyOf_{publicstaticvoidmain(String[]

vissim记录(vs4.3)目录vissim记录(vs4.3)1.数据收集点设置2.数据采集配置设置3.结果查看设置数据收集点，进行截面数据统计1.数据收集点设置2.数据采集配置设置我是五岔口，就设置了五组还没完继续配置，选择要采集的数据。如果只需要统计通过车辆数，则只选择numberveh

安装使用管理员账号打开CMD，输入命令dotnettoolinstall-g--version1.4.0dotnet-cnblog登录命令dotnet-cnblog博客ID是：https://www.cnblogs.com/博客ID/用户名是：博客后台-->设置-->账号设置-->登录用户名密码是：博客后台-->设置页面最下面有一个【MetaWeblog

基础知识mmap(void*start,size_tlength,intprot,intflags,intfd,off_toffset)一个比较常用的函数，将磁盘上的文件映射到虚拟内存中，POC中参数prot为PROT_READ参数，参数flags为MAP_PRIVATE，请参考linux库函数mmap()原理及用法详解_linuxmmap函数madvice(caddr_tadd

1.markdown文档同步到博客园1.1安装.NETFramework3.5打开控制面板\程序\程序和功能\启用或关闭Windows功能，如下图所示操作1.2安装dotnet-sdk-5.0.408-win-x64.exe1.3命令dotnettoolinstall-g--version1.4.0dotnet-cnblogdotnet-cnblogdotnet-cnblogreset

everything高级搜索用法基础4选项验证总结搜索方式高级搜索搜指定路径文件名: 文件名路径不含文件名: ！文件名包含单词路径包含指定内容: 路径content:内容大小写区分大小写搜索搜指定路径文件名: case:文件名路径全字匹配全字搜指定路径文件名: whol

ast解析代码树//声明一个变量obj，并赋值一个对象letobj={//对象的属性name，值为字符串"大猩猩"name:"大猩猩",//对象的方法add，接受两个参数a和badd:function(a,b){//返回参数a和b的和加上1000returna+b+1000;

CLIPgithubLearningTransferableVisualModelsFromNaturalLanguageSupervisionCLIP全称ConstrastiveLanguage-ImagePre-training，是OpenAI推出的采用对比学习的文本-图像预训练模型。CLIP惊艳之处在于架构非常简洁且效果好到难以置信，在zero-shot文本-图像检索，zero-sho

从2024/5/16后的更新在这里标出。2024/5/16音乐播放器更新——增加曲目Teeth更新部分源代码：{name:'Teeth',artist:'5SecondsofSummer',url:'http://music.163.com/song/media/outer/url?id=1386002

CSRF是什么？Cross-siterequestforgery简称为“CSRF”，在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击就完成了。所以CSRF攻击也成为"oneclick"攻击。很多人搞不清楚CSRF的概念，甚至有时候会将其和XSS

Markdown文件上传到博客图片处理在本地编写Markdown文章并准备上传到博客园时，经常会遇到的一个挑战是本地图片无法直接显示，因为它们存储在本地文件系统中。为了解决这个问题，有两种常见的策略：1.第一种策略是将图片上传到图床，并在文章中直接使用图片的外部链接。这种方法的好处是

Markdown文件上传到博客图片处理使用Dotnet-cnblog工具可以配合typora实现自动上传md文件里图片到博客园的图床，这样就不用自己一张张来上传Dotnet-cnblog安装使用1.配置NET环境net环境下载地址：https://dotnet.microsoft.com/zh-cn/download/dotnet/5.0下载后安装NET环境，运行c

具体可见【博客园皮肤美化&写博客】https://www.bilibili.com/video/BV1Rv4y1Y7KH/?share_source=copy_web&vd_source=aa794a877150d12d2f1ff15d63616ad3安装配置打开运行窗口输入control找到程序和功能->启用或关闭windows功能安装NET3.5安装dotnet-sdk-5.0.408-

文件上传概念文件上传漏洞是指用户上传了一个可执行的脚本文件（php、jsp、xml、cer等文件），而WEB系统没有进行检测或逻辑做的不够安全文件上传必须以POST提交表单。表单中需要<inputtype="file"name="upload">攻击者通过上传恶意文件传递给解释器执行,然后就可以在服务器上

信息收集domain:"kuaishou.com"ANDport:"80"360网络空间检索语句(domain="qianxin.com")&&ip.port="80"鹰图曾记得某位大佬说过“渗透测试的本质就是信息收集”，那么信息收集，我们到底该收集啥？信息收集是指通过各种方式获取所需要的信息,以便我们在后续的

“感谢您阅读本篇博客！如果您觉得本文对您有所帮助或启发，请不吝点赞和分享给更多的朋友。您的支持是我持续创作的动力，也欢迎留言交流，让我们一起探讨技术，共同成长！谢谢！

linux虚拟内存系统进程的虚拟内存用户区分段：代码段、数据段、堆、共享库、栈内核区：存放进程信息，PID\程序计数器、打开文件列表、task和mm(描述虚拟内存)结构等Linux加载进程时(exec系列系统调用)会为该地址空间每个段分配VMA，VMA数据结构(vm_area_struct)会描述该段的虚拟空间

typora上传博客园教程来源https://www.bilibili.com/video/BV1Rv4y1Y7KH/?spm_id_from=333.337.search-card.all.click&vd_source=66ac5da514fe1be9729ebba538a11951下载工具链接：https://pan.baidu.com/s/1e1iVqoA7vAsBT8lir11z2Q?pwd=5axe提取码：5axe配置步骤开启控制面板-

​信息抽取（实体识别）分词人像抠图摘要生成人体关键点表格搜索文本分类自然语言理解人像卡通化人像增强算法图文检索大模型与Agent文字识别

这是测试donet-cnblog工具是否能将正常的Typora图片转换为博客园格式测试1：本地图片导入测试2：QQ截图测试3：urlhttps://pics3.baidu.com/feed/9345d688d43f8794105499b2ead60ef819d53ad8.jpeg@f_auto?token=d70fe4868ac1356d70833be721199be3结论成功！！！随后整理出自己的实践

###下载NET环境5.0下载链接：https://dotnet.microsoft.com/zh-cn/download/dotnet/thank-you/sdk-5.0.408-windows-x64-installerdotnet-sdk-5.0.408-win-x64.exe注意是v5.0版本检查版本是否OK，无命令，安装.net5.0后检查。若不完整，检查环境变量路径。参考下面其他问题方法。