Eternal的博客

最新文章

[LitCTF 2023]Flag点击就送！(cookie伪造)

[LitCTF 2023]Flag点击就送！(cookie伪造)

前置知识分清几个概念：Cookie：浏览器里的一个小文本文件，由服务器发给客户端，每次请求会自动带上。它本身只是个存储载体，不负责安全，常被用来存Session ID或JWT。Set-Cookie: session=abc123; HttpOnly; Path=/CTF 攻击方式：Cookie 篡改：明文 cookie 直接改（如 role=guest → role=admin）Cookie 注入：在输入框注入 cookie 内容（少见）Session：服务端存储的用户状态数据。用户登录后，服务端生成一个唯一的Session ID，返回给浏览器存到Cookie里。后续请求带上这个ID，服务端就知道是谁了。关键：数据在服务端，客户端只有ID。客户端: sessionid=abc123服务端: {abc123: {user: "admin", role: "admin"}}但是，本题是Flask Session（特例！）Flask 不走传统服务端存储，而是把整个 session 数据加密签名后塞 cookie 里：伪造方法： 1. 解码看看内容 flask-unsign --dec...

2026年05月15日

164 阅读

0 评论

全栈项目结构与部署原理

全栈项目结构与部署原理

全栈项目整体拆分主流部署的全栈项目分为三个部分，各司其职：前端项目：用户浏览器能看到的页面、按钮、样式后端项目：接口、数据处理、数据库读写、权限校验数据库：存储账号、内容、日志等所有项目数据数据流向：请求进来：routes路由 → controller控制台 → service业务层 → model数据模型 → 数据库响应返回：数据库 → model →service → controller → routes → 前端逐层讲解：routes 路由（门卫）用户在前端点【登录 / 查询列表】，发送接口请求。routes 的作用：识别这个请求是谁的，转发给对应控制器。只负责分发，不处理业务。controller 控制器（前台接待）接收路由转发的请求，拿到前端传的参数（账号、密码、页码等）。只做两件事：接收参数、调用 service、等待结果返回。不写复杂逻辑，纯中转。service 业务层（真正干活的员工）整个项目的大脑判断密码对不对、筛选数据、计算金额、判断权限、处理所有逻辑。controller 只是传话，真正的功能全在 service。model 数据模型（数据说明书）规定：...

2026年05月14日

159 阅读

0 评论

利用openclaw框架＋DeepSeekV4搭建AI智能体

利用openclaw框架＋DeepSeekV4搭建AI智能体

前言最近我折腾了一套组合：openclaw + DeepSeek-V4，把一个通用大模型变成了能帮我干活的AI Agent。这篇文章就记录一下完整的搭建过程和使用心得。为什么选择OpenClaw + DeepSeek？很多人称Openclaw为“龙虾”，因为它的logo是小龙虾的图案，因此很多开发者都会把使用openclaw这个行为叫做“养龙虾”。openclaw是一款可以本地部署并且能自己干活的开源AI智能体，它本体是免费的，但使用过程中会产生基础设施和API调用等相关费用，具体还是取决你的使用方式和选择的服务。Deepseek V4是deepseek发布的新一代开源MoE大模型，超长上下文+强推理，成本也很低。按token计费，在众多模型之中算是很便宜了。两者结合刚好可以弥补本地模型推理弱，云端模型无工具的短板。前期准备操作系统：window10以上内存：至少2GB存储：至少16GB可用空间权限：window需要管理员权限运行powershellnode.js版本>=v22（网上有很多下载教程，自行搜索）安装openclaw用管理员身份打开powershell终端，输入...

2026年05月09日

193 阅读

0 评论

如何搭建个人博客

如何搭建个人博客

耗时两天，总算把这个博客搭建好了（昨天晚上弄到凌晨1点呜呜呜，真是问题特别多，今天终于搞好了，可算结束了！）。。一开始我并没有打算搭建一个属于自己的博客，因为现在网上博客网址数不胜数，但是后来我逐渐觉得那些都不是完全属于我的。无论是小红书，抖音还是公众号，它们有审核，有限流，有格式限制，如果拥有一个属于自己的博客，我想写什么、发什么、什么风格、什么排版，没人能约束我，不用迎合平台，不用讨好任何人。那接下来，我就在此处讲讲如何搭建一个完整的个人博客吧。前提准备首先呢，必须要有一台服务器，我购买的是阿里云服务器，学生优惠一年也就68块钱，非常的划算，也可以根据具体需求买其他的服务器，不过如果购买国内的服务器的话，域名需要备案，国外的话就不需要，我买的是美国的，我的配置如图：其次要有一个域名，就比如你现在访问的eternal3.top，不同后缀的域名价格不同，我这里注册的也是阿里云的，top后缀最便宜，一年14块钱。不用域名其实也行，部署好直接访问服务器的公网IP，不过我觉得那样看起来不正规，域名其实相当于IP的名字，比一串数字好记多了，而且裸IP没法加免费的ssl证书，只能明文访问，...

2026年04月29日

227 阅读

0 评论

哈喽~欢迎来到我的博客

哈喽~欢迎来到我的博客

如果您看到这篇文章,说明您已经进入到我的博客里啦

2026年04月28日

301 阅读

2 评论

1
2

互动读者

人生倒计时

今日已经过去小时

这周已经过去天

本月已经过去天

今年已经过去个月

热门文章

最新回复

Typecho打酱油
2026-04-28

欢迎加入 Typecho 大家族

登录

X