XueMian的博客

KUNO是一款融合AI技术的全栈内容管理系统，采用Go(Gin)+Next.js架构，支持Docker一键部署。系统名称源自易经"坤卦"（☷），寓意包容与开放。核心功能包括：AI增强（RAG检索、多语言翻译、智能摘要）、Markdown编辑器、多平台内容导入、70+语言支持、高级访客分析及现代化部署方案。技术亮点涵盖智能推荐系统、AI内容助手、高性能优化架构，并已上架1Panel应用商店。

Motorola G85刷机简明指南 本教程介绍Motorola G85刷机流程，重点讲解Android Verified Boot 2.0机制和vbmeta校验原理。准备工具包括已解锁Bootloader的手机、ADB工具、Magisk补丁的init_boot镜像和匹配的vbmeta.img文件。 核心概念： vbmeta是安全启动核心组件，负责完整性校验 init_boot分区是Android 13+新架构的关键部分 刷机步骤： 刷入禁用校验的vbmeta 处理A/B分区 刷入Magisk补丁的init

深入分析C语言缓冲区溢出漏洞的攻击原理、内存机制和实战利用技巧。通过完整实例详解栈内存布局、函数调用机制、shellcode构造和地址计算。涵盖漏洞原理、代码分析、内存调试和攻击载荷构造的实战教程。

格式化字符串漏洞分析 本文通过TryHackMe案例剖析了格式化字符串漏洞的成因与利用方法。当程序直接使用用户输入作为printf格式化参数时（如printf(username)），攻击者可通过注入格式说明符（如%x、%s）读取栈内存数据。案例中，flag被存储在栈变量但未直接输出，通过构造%5$spayload成功泄露flag，证明第5个栈位置指向flag字符串。漏洞利用的关键在于：1）未过滤用户输入的格式说明符；2）敏感数据残留在栈内存中；3）可通过%N$s精确定位数据位置。该漏洞揭示了输入验证和格式化

1、DNS请求如何查看博客的IP地址？CMD输入nslookup www.xuemian168.com 查询DNS记录服务器: UnKnownAddress: 10.10.10.252非权威应答:名称: www.xuemian168.comAddress: 115.238.228.9我自建的DNS服务器回应了A解析的IP地址2、TCP会话建立第一次握手：客户端发送syn包(syn=j)到服务器，并进入SYN_SEND状态，等待服务器确认；第二次握手：服务器收到syn包，必