<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[nini_boom的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/nini_boom</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; nini_boom]]></copyright><item><title><![CDATA[CVPR论文一网打尽！科研写作神器aippyy：论文写作全流程满血复活]]></title><link>https://blog.youkuaiyun.com/nini_boom/article/details/163539595</link><guid>https://blog.youkuaiyun.com/nini_boom/article/details/163539595</guid><author>nini_boom</author><pubDate>Thu, 06 Aug 2026 17:01:06 +0800</pubDate><description><![CDATA[CVPR论文一网打尽！科研写作神器aippyy重磅回归：学术4.0模型由AI智能体驱动，自动解析文献、生成初稿、真实可查参考文献，论文写作全流程一站式完成。
]]></description><category></category></item><item><title><![CDATA[AI如何破解论文写作四大难题？三款主流工具深度横评与选型指南]]></title><link>https://blog.youkuaiyun.com/nini_boom/article/details/163338499</link><guid>https://blog.youkuaiyun.com/nini_boom/article/details/163338499</guid><author>nini_boom</author><pubDate>Thu, 30 Jul 2026 15:58:50 +0800</pubDate><description><![CDATA[论文写作AI工具对比分析 摘要 本文针对论文写作中的文献整合、逻辑构建、语言表达和格式规范四大痛点，对DeepSeek、Kimi、aippyy三款主流AI工具进行系统评测。分析显示： 文献支持：aippyy能自动匹配真实可查文献；DeepSeek擅长深度学术整合；Kimi支持跨平台文献可视化分析 逻辑架构：aippyy可20秒生成三级大纲并快速输出完整初稿；DeepSeek强于因果推理；Kimi提供可视化思维导图 语言润色：aippyy支持无限次免费改稿；DeepSeek可学科自适应优化；Kimi支持风格克]]></description><category></category></item><item><title><![CDATA[2026年最新！AI写文档软件怎么选？8款工具实测与场景推荐]]></title><link>https://blog.youkuaiyun.com/nini_boom/article/details/163023189</link><guid>https://blog.youkuaiyun.com/nini_boom/article/details/163023189</guid><author>nini_boom</author><pubDate>Sun, 19 Jul 2026 20:02:44 +0800</pubDate><description><![CDATA[本文系统评测了当前主流的AI写文档软件，将其分为通用大模型型、办公集成型、专业写作型和垂直场景型四类，并针对不同使用场景给出推荐方案。重点推荐学术论文写作工具aippyy，其具备全流程覆盖、低AI率检测、真实文献引用等核心优势；日常办公推荐WPS AI和腾讯文档智能助手；深度写作推荐GetNote/GetDraft。文章提供了选型对照表和避坑指南，建议用户根据实际工作流选择最适合的工具，其中学术写作首选aippyy，日常办公选择WPS AI，深度写作选择GetNote/GetDraft，营销内容选择豆包等专]]></description><category></category></item><item><title><![CDATA[2026 年 7 月最新：权威性的六大 AI 学术网站推荐]]></title><link>https://blog.youkuaiyun.com/nini_boom/article/details/162554537</link><guid>https://blog.youkuaiyun.com/nini_boom/article/details/162554537</guid><author>nini_boom</author><pubDate>Fri, 03 Jul 2026 15:53:44 +0800</pubDate><description><![CDATA[2026年AI学术资源呈现三大趋势：数据驱动研究、跨学科协作和开源普及。本文推荐六大权威平台：1）aippyy（一站式论文写作工具，AI率<10%，支持真实参考文献和无限改稿）；2）arXiv AI专区（前沿预印本论文库）；3）Papers With Code（论文与代码结合平台）；4）Hugging Face Hub（最大开源模型库）；5）AI Open Review（透明学术评审系统）；6）AI Safety Hub（AI安全研究中枢）。建议组合使用这些资源，通过订阅、社区互动等方式提升研究效率，其中a]]></description><category></category></item><item><title><![CDATA[2026年7月最新AI论文写作工具测评：7款横向对比与真实场景选择指南]]></title><link>https://blog.youkuaiyun.com/nini_boom/article/details/162521259</link><guid>https://blog.youkuaiyun.com/nini_boom/article/details/162521259</guid><author>nini_boom</author><pubDate>Thu, 02 Jul 2026 15:09:12 +0800</pubDate><description><![CDATA[【摘要】2026年7月实测7款AI论文工具显示，aippyy凭借低于6%的AI率、100%真实文献和全流程服务（选题至答辩），成为国内学术写作首选。其查重率≤6%、适配知网/维普等核心优势，显著优于ChatGPT（文献虚构）、Grammarly（仅英文）等竞品。测评建议：本科生/硕士论文用aippyy，英文投稿选Grammarly，理工科公式代码选DeepMindWrite。需注意，通用AI工具学术合规性差，专业工具功能单一，建议根据场景选择并人工校验。（150字）]]></description><category></category></item><item><title><![CDATA[es快速创建索引和写入数据]]></title><link>https://blog.youkuaiyun.com/nini_boom/article/details/119644061</link><guid>https://blog.youkuaiyun.com/nini_boom/article/details/119644061</guid><author>nini_boom</author><pubDate>Thu, 12 Aug 2021 14:41:33 +0800</pubDate><description><![CDATA[参考：https://www.cnblogs.com/chenhuabin/p/13850140.html

什么才是最快创建索引？就是根本不用创建，依赖它的自动生成。
直接POST你想传入的元数据，就可以自动生成索引，根本不用mapping这样麻烦！

]]></description><category></category></item><item><title><![CDATA[加壳原理]]></title><link>https://blog.youkuaiyun.com/nini_boom/article/details/110228224</link><guid>https://blog.youkuaiyun.com/nini_boom/article/details/110228224</guid><author>nini_boom</author><pubDate>Fri, 27 Nov 2020 13:08:08 +0800</pubDate><description><![CDATA[一、APP启动流程(结合源码分析)
当我们点击APP图标，到APP运行启动，中间经历了怎样的过程？可以用一张图来概括：

首先启动Activity/Service，(Activity、Service是什么？四大组件：Activity、Service、BroadCast Recevicer、Content  provider)，通知system_server进程，然后以Binder的方式通知Zygote进程，最终进入ActivityThread.main()，开始进入APP世界的大门。
我们打开http://]]></description><category></category></item><item><title><![CDATA[加壳与类加载器]]></title><link>https://blog.youkuaiyun.com/nini_boom/article/details/110135098</link><guid>https://blog.youkuaiyun.com/nini_boom/article/details/110135098</guid><author>nini_boom</author><pubDate>Wed, 25 Nov 2020 16:38:00 +0800</pubDate><description><![CDATA[全面了解类加载器的分类、作用以及源码分析，了解双亲委派机制，动态加载第三方dex的函数。

类加载器的分类及作用
1、类加载器的种类
JVM的类加载器包括3种：


Bootstrap ClassLoader(引导类加载器)
C/C++代码实现的加载器，用于加载指定的JDK的核心类库，比如java.lang、java.uti等这些系统类。
Java虚拟机的启动就是通过Bootstrap，该Classloader在java里无法获取，用于加载lib下的类。


Extensions ClassLoader(.]]></description><category></category></item><item><title><![CDATA[FART脱壳机制作]]></title><link>https://blog.youkuaiyun.com/nini_boom/article/details/110122880</link><guid>https://blog.youkuaiyun.com/nini_boom/article/details/110122880</guid><author>nini_boom</author><pubDate>Wed, 25 Nov 2020 12:14:49 +0800</pubDate><description><![CDATA[几乎所有在APP应用平台的软件，都有壳，若想进一步逆向，查看APP的代码、加解密函数、或者逆向协议，第一步都是要脱壳，脱壳的重要性不言而喻。

FBI Warnning
感谢寒冰、r0ysue大佬，大佬们的gayhub和个人主页在片尾。
原材料

谷歌亲儿子手机一部，pixel或者nexus任何版本都阔以，系统Android8.10
寒冰巨佬的fart文章，深入理解脱壳原理
r0ysue姐编译好的fart rom镜像，请放心食用。

过程
首先根据手机下载对应的rom包。
链接：https://pan.b.]]></description><category></category></item><item><title><![CDATA[子域名劫持漏洞详解、挖掘和防护]]></title><link>https://blog.youkuaiyun.com/nini_boom/article/details/108308966</link><guid>https://blog.youkuaiyun.com/nini_boom/article/details/108308966</guid><author>nini_boom</author><pubDate>Sun, 30 Aug 2020 19:15:40 +0800</pubDate><description><![CDATA[总之，你挖掘漏洞的方法越奇特，详尽，你所能挖到的东西也就越多。

一、理解子域名劫持漏洞
这个分标题只为了回答一个问题：子域名劫持是怎么形成的、怎么理解它？
一个域名对应着一个提供服务的服务器IP，如何对应起来的？很简单，DNS解析，是DNS让域名和IP进行对应的。同样的，子域名对应着一个IP，或者是对应着另外一个域名。
对应这张图，主要解释下几个过程。

递归解析。一次性完成全部名字到地址的转换。比如baidu.com直接解析到8.8.8.8，不需要经过其他步骤来处理。
反复解析。每次请求一个服务器，请.]]></description><category></category></item><item><title><![CDATA[monitor-ddms动态调试APP]]></title><link>https://blog.youkuaiyun.com/nini_boom/article/details/108237169</link><guid>https://blog.youkuaiyun.com/nini_boom/article/details/108237169</guid><author>nini_boom</author><pubDate>Wed, 26 Aug 2020 11:52:09 +0800</pubDate><description><![CDATA[好记性不如烂笔头。

一般在Android/sdk/tools里有monitor

然后monitor启动，选择你要启动的APP包名，

下方会有logCat过滤，点击+号即可过滤

]]></description><category></category></item><item><title><![CDATA[SRC资产收集]]></title><link>https://blog.youkuaiyun.com/nini_boom/article/details/108101472</link><guid>https://blog.youkuaiyun.com/nini_boom/article/details/108101472</guid><author>nini_boom</author><pubDate>Wed, 19 Aug 2020 15:40:50 +0800</pubDate><description><![CDATA[资产搜集到位了，才能挖到别人挖不到的漏洞

浪子表哥的工具：Langzi_eyes
兄弟域名
JSFinder
OneForAll
七麦数据，查询同一家公司下所属APP。
app信息搜集
spyse
xserver的使用

]]></description><category></category></item><item><title><![CDATA[Android系统应用的抓包与防护]]></title><link>https://blog.youkuaiyun.com/nini_boom/article/details/108075160</link><guid>https://blog.youkuaiyun.com/nini_boom/article/details/108075160</guid><author>nini_boom</author><pubDate>Tue, 18 Aug 2020 16:13:43 +0800</pubDate><description><![CDATA[最近对抓包这块比较感兴趣，在被问到抓包时的一些问题：证书、单向认证、双向认证怎么处理，以及绕过背后的原理时，一时很难说清个大概，于是整理了下思绪，将这些知识进行总结和整理，末尾再对一个APP进行实战抓包。

一、单向认证与双向认证
先熟悉几个概念：


对称加密与非对称加密
对称加密：加密和解密使用同一个秘钥。加密和解密速度很快，常见的如AES。
非对称加密：加密和解密使用不同秘钥，这两个秘钥成双成对，叫做公钥和秘钥。数据使用公钥加密后，使用私钥进行解密，使用私钥加密，那就用公钥解密。一般是把公钥给别人，.]]></description><category></category></item><item><title><![CDATA[将多个脱壳后的dex合并]]></title><link>https://blog.youkuaiyun.com/nini_boom/article/details/108035670</link><guid>https://blog.youkuaiyun.com/nini_boom/article/details/108035670</guid><author>nini_boom</author><pubDate>Sun, 16 Aug 2020 13:53:26 +0800</pubDate><description><![CDATA[方法：
命名为classes.dex classes2.dex classes3.dex和meta-inf一起压缩成.zip改名为.apk，拖进jeb3。
脚本

]]></description><category></category></item><item><title><![CDATA[某视频APP的脱壳、hook逆向]]></title><link>https://blog.youkuaiyun.com/nini_boom/article/details/105563277</link><guid>https://blog.youkuaiyun.com/nini_boom/article/details/105563277</guid><author>nini_boom</author><pubDate>Sat, 18 Jul 2020 14:44:08 +0800</pubDate><description><![CDATA[看了0x指纹大佬的文章，于是跃跃欲试，但是在自己动手过程中发现了很多问题，也学到了很多，以我的视角写出的这篇文章，如果想了解0x指纹大佬的破解过程，请转至这里。

前言
这看似是一个比较正常的视频软件，

也都可以看得到，但是出现了不太和谐的东西，点开之后都是需要花钱才能观看的内容。

脱壳

查壳，是某数字的，就不单独说了。
这里使用frida-unpack进行脱壳。
用法在READM.md中...]]></description><category></category></item><item><title><![CDATA[三、从零开始学逆向之XCTF-game(IDA控制程序执行流程)]]></title><link>https://blog.youkuaiyun.com/nini_boom/article/details/107134447</link><guid>https://blog.youkuaiyun.com/nini_boom/article/details/107134447</guid><author>nini_boom</author><pubDate>Sun, 05 Jul 2020 09:58:46 +0800</pubDate><description><![CDATA[0x00 game初步分析


老铁们可以自行理解下英文，我就说个大概内容，让8盏灯全部都亮，那就算完事，flag就会自己出来。
先把它丢进IDA反编译下。

看到这里，猜测sub_457AB4()大概就是打印flag的地方了，双击切进去看下。


果然，看到了flag is心情很激动，但是看到flag经由这么多数据得到，懒癌的我倒吸了一口凉气。
这道题有多种方法，其中一种就是把这些数据拷贝出来，然后手写程序跑出flag，算法好的同学也可以用BFS（广度优先搜索）试试。题目这意思，也不排除是考这个算法。
我]]></description><category></category></item><item><title><![CDATA[二、从零开始学逆向之XCTF-logmein]]></title><link>https://blog.youkuaiyun.com/nini_boom/article/details/107105028</link><guid>https://blog.youkuaiyun.com/nini_boom/article/details/107105028</guid><author>nini_boom</author><pubDate>Fri, 03 Jul 2020 14:30:58 +0800</pubDate><description><![CDATA[点明主题，这道题涉及到算法。

使用exeinfo了解是linux64位文件，使用IDA打开。

主要逻辑部分在于
v4 = (unsigned int)(char)(*((_BYTE *)&amp;v8 + i % v7) ^ v9[i]);

调到sub_4007F0()就算赢。

OK，既然是C语言写的算法，推荐C语言来解。
这里的IDA出现的_DWORD、可以不用管，十分底层的姿势，你就认为是普通unsign int就可以了。
_BYTE可以用unsign char来代替。
写代码这回事，多写就能懂]]></description><category></category></item><item><title><![CDATA[一、从零开始学逆向之XCTF-simple-unpack]]></title><link>https://blog.youkuaiyun.com/nini_boom/article/details/107085391</link><guid>https://blog.youkuaiyun.com/nini_boom/article/details/107085391</guid><author>nini_boom</author><pubDate>Thu, 02 Jul 2020 15:45:09 +0800</pubDate><description><![CDATA[使用工具:upx、exeinfo、IDA。
题目描述，简简单单的一个二进制文件。


没有格式，题目提示是加过壳的，使用exeinfo pe查看详细信息。

linux文件，exeinfo把脱壳推荐都写出来了：使用 UPX。

IDA打开，搜索flag

填入flag，结束。
学习点

使用exeinfo进行文件分析。
使用upx脱壳。



...]]></description><category></category></item><item><title><![CDATA[从任意文件下载漏洞到拿下多台内网服务器权限]]></title><link>https://blog.youkuaiyun.com/nini_boom/article/details/107071318</link><guid>https://blog.youkuaiyun.com/nini_boom/article/details/107071318</guid><author>nini_boom</author><pubDate>Wed, 01 Jul 2020 21:17:14 +0800</pubDate><description><![CDATA[文章涉密部分，会进行大量打码，敬请谅解

一、从一个任意文件下载漏洞说起
客户内网系统中有一个系统上线前例行安全检测。
我接到单子之后开始整活~ 打开系统，首先看看有没有上传点，兴冲冲找了一圈，失望而归。不过好歹有一个文件下载的地方，抓个包看看情况。
看到fileUrl后跟的地址，觉得有比较大的可能存在任意文件读取，于是碰一碰运气。

果其不然，这里可以读取到服务器任意的文件。

按照道理来说，这时我应该再挖一个低危交差。但是想到前段时间公司大神分享的案例，觉得这个漏洞还有得玩，于是从这个点开始深入。
二.]]></description><category></category></item><item><title><![CDATA[红蓝对抗的一些感想]]></title><link>https://blog.youkuaiyun.com/nini_boom/article/details/106749452</link><guid>https://blog.youkuaiyun.com/nini_boom/article/details/106749452</guid><author>nini_boom</author><pubDate>Sun, 14 Jun 2020 18:10:32 +0800</pubDate><description><![CDATA[两周前开始的红蓝演习，到这周已经全部结束了。说说我的一些看法吧

一、红蓝对抗
红队主要集中在北京，5支队伍，20个人，用的是5G网络。
蓝队主要集中在上海，40多人的队伍。
红队具体分工我不是很清楚，但是蓝队拥有监控组、溯源组，溯源组内部也分为溯源和溯源反制。
我被分配至溯源组，可以得分，也可以对攻击者进行反制。

红队在开始前两天的攻击达到了非常频繁的程度，监控组监控到了大量的攻击行为，肉鸡的数量也非常之多。这时候溯源组要及时更新攻击IP的信息，掌握最新、最全的IP。然后进行批量地打POC，对肉鸡进行.]]></description><category></category></item></channel></rss>