前景需要

为什么选择在 2026 年重新安装一遍 Windows 95呢
一方面是要为接下来的大活做准备，一方面是闲的
看到这你会不会觉得，哎呀就装个系统有什么难的
如果不难我就不会水这么一篇文了，其实折腾下来挺有记录意义的

准备

由于我手里没有软盘和足够小的内存的物理机，所以只能用虚拟机喽~
大概配置是这样的

处理器数量多的我没测，总之是内存不能超过 512M
除非你想安装完成后开机遇到这个

关于硬盘大小我直接用 VMware 推荐的 8GB 了，再往上我也没测试，理论上能进安装程序问题就不大

安装

在安装之前你需要准备以下材料：

• 一个 Windows 98 启动软盘镜像
• 一个 Windows 95 安装 ISO（本文是 OSR 2.5）
• 一个带有 DOS 模式 Diskgenus 的 PE 镜像

材料出处参考：
Windows 95 安装 ISO: https://archive.org/details/Win95OSR2CHS
Windows 98 启动软盘镜像: https://archive.org/details/windows-98-second-edition-boot-disk-floppy
PE: FirPE

硬盘分区

首先先将虚拟机的 DVD 驱动器挂载为你的 PE 并启动（我用 FirPE 做演示）

然后选择 运行 DiskGenius 硬盘分区工具
进去之后右键 空闲 点击 建立新分区，如图选择 FAT32

点击确定后点击右上角的 保存更改，并按照提示格式化完成后，显示为如图即可

然后直接点右上角的关机，该步骤完成

安装

关机后编辑虚拟机设置

如图将 CD/DVD 挂载上 Windows 95 的安装 ISO，在 软盘 挂载上 Windows 98 启动盘，并且勾选启动时连接
然后开机

然后就进入了 Windows 98 启动盘，在这里选第二个 Start Computer with CD-ROM support.

进去之后默认是 A:>，我们输入

copy D:\WIN95\*.* C:\

然后输入

D:
setup

进入安装

在这里按 Enter，然后就进入了 ScsnDisk 环节

完事之后进入安装程序

到这一步相信你肯定没有，不过善用搜索引擎很容易获得到一个密钥

我们这里就用 34698-OEM-0039682-72135 填进去就好了
我这个是 OEM 版的镜像，如果你是原版的话其实可以全填1试试

然后继续下一步 选安装最常用的组件

这里选不需要启动盘

然后等他安装

安装完成 然后他这里提示我们软驱中有盘，我们去给软盘驱动器点断开连接，然后点确定 等他重新启动

二阶段

首次重新启动之后来到这个页面 我们点确定然后随便输入点东西 记得工作组也要输入

到这里你就知道为什么我们开始要把光盘的 WIN95 复制到 C 盘了，因为他在这里因为某种原因根本识别不到 DVD

别慌，我们直接给 D: 改成 C: 就能过去 到这里选择时区，默认就行

到这里也是，给 D: 改成 C: 就能过去

重启，进入三阶段

三阶段

到这里随便输入一个用户名 然后会让你设置密码

到这里下一步下一步下一步就行了
然后到此，主要安装阶段就结束了（快去打个快照吧）

VMware Tools

然后我们直接点安装 VMware Tools 到这里会提示 SVGA 驱动安装失败，别慌，让它下一步先

在安装完成让你重启的时候先别重启，他弹了一个记事本出来 他会教你怎么手动安装 SVGA 驱动，我们跟着他的说明走就好了

安装 SVGA 驱动

首先在开始菜单里找到控制面板

然后找到显示器

然后在显示器属性中的设置中点高级属性

在高级显示属性中，点击显示器名称旁边的 更改，然后点如上图的 从硬盘安装

然后输入路径 C:\Program Files\VMware\VMware Tools\Drivers\video\
点确定

选定设备里面选 VMware SVGA II，点确定

然后一路点应用

到这里就可以重启了

如果重启之后发现分辨率没有被 VMware 自动设置，可以尝试把虚拟机关机后关掉整个选项卡后重新打开
实在不行你改变一下整个 VMware 窗口的大小
因为毕竟 Windows 95，对于现代软件有点 desync 很正常，，

The Microsoft Network

在进行此步前打快照！

当你装好之后肯定会发现，怎么连最基本的 ping 命令都没有
别急，我们寻找桌面上的 安装 The Microsoft Network，双击打开

点确定，然后你会遇到这个经典的错误

依旧 D 改 C，继续

安装完成之后点取消，此时基本的网络栈已经安装好了
不然你点确定一顿瞎设置之后你的整个系统又爆炸了

结尾

到此折腾 Windows 95 的安装基本就结束了，后续我会出一个很抽象的联网方式
未完待续..

写给 2025 年的年度总结，至于 2024 年为什么没有，因为过的很悲惨，懒得写
挑在我生日这天写是因为再不写就写不出来了
你看到的发布时间肯定不是我公布的时间，为啥，你猜

生日

先放两张米家游戏的生日祝福吧

在大清早给自己放了一首 On My Own 试图激励自己（我去陈先生你别给自己自我感动了）
然后中间照常写项目
晚上和同学约饭，超丰盛

这 3 个人总共点了 6 杯饮料，然后吃完我撑死了（倒地）
还有同学送的礼物！

::: gallery :::

就不全放出来了，总之是谢谢捏！

概览

概览我真没啥可写的，那就放 B站 的年度报告吧（网易云的我没法看，因为我懒得更新版本）

::: gallery https://cdn.xcnya.cn/imgs/20260120/1768845544493.jpeg https://cdn.xcnya.cn/imgs/20260120/1768845548264.jpeg https://cdn.xcnya.cn/imgs/20260120/1768845550765.jpeg https://cdn.xcnya.cn/imgs/20260120/1768845553669.jpeg https://cdn.xcnya.cn/imgs/20260120/1768845557181.jpeg https://cdn.xcnya.cn/imgs/20260120/1768845560380.jpeg https://cdn.xcnya.cn/imgs/20260120/1768845563906.jpeg https://cdn.xcnya.cn/imgs/20260120/1768845566816.jpeg https://cdn.xcnya.cn/imgs/20260120/1768845570090.jpeg https://cdn.xcnya.cn/imgs/20260120/1768845573526.jpeg https://cdn.xcnya.cn/imgs/20260120/1768845576463.jpeg https://cdn.xcnya.cn/imgs/20260120/1768845579348.jpeg :::

我也不知道为啥这么抽象，那抽象就抽象吧

一些记录点

流水账，是的

关于设备

其实对于我来说 25 年开头就是设备的更新，因为在 24 年圈了不少钱所以我终于能换掉跟了我快十几年的老破烂计算机
主机预算其实不太宽裕，因为还有外设的更新
因为我确实不会在 1k 以内预算组装出什么正规军，所以那就加入洋垃圾阵营吧

一开始其实是想组 X79 的，但是鉴于群友的建议说 X79 还是太折磨自己了所以组了 X99
配置就是经典的
无可奉告，因为有傻逼喜欢魔怔我，顺便给某些傻逼说一句你他妈也就只会用你那展开总长度比我家筷子都短的大脑（也可能是玩方块人太久变成了方块脑袋导致的）来魔怔别人和不定时使用大量无意义图片刷屏来给自己找存在感了，当然我也不排除是你天生缺爱还是受到了别人的类似魔怔或者你的家境过于悲惨无法供你上一个正常中国人能上起的公立幼儿园导致你无法学会理性思考和以礼待人导致的

显示器听朋友建议在闲鱼收了台 泰坦军团 P2510G，虽然说是 1080P@180hz，但是我家桌子也就最多能放下这么大的显示器了，够用就行 （-320）
键盘是同学送的 Logitech G512，据他说有些连键，我拿回来那会确实是，不过我拆开清了几次灰之后到现在好像没发现这种现象了 （淘宝全新价 600 多，不计入成本内）
鼠标听朋友建议换了 VXE R1，拿回来的时候真惊艳到了，48g 拿在手里真的跟玩具一样，特别轻，能调 DPI，玩游戏手感很好 （-89）

虽然但是这台洋垃圾也没少折腾我（哎呀也就两次不算多）
头一次是显卡升级，因为我真的不是硬件 / 闲鱼圈老资历所以不幸买到矿卡了

不过结果是好的，经过跟商家的一番斗智斗勇最后还是把钱退给我了

然后第二次是内存炸了，当时我是玩游戏玩着突然炸了，经过几次折腾之后总算是蓝屏了
不过经过二分法跑内存测试还好只是其中的一根炸了，然后您猜怎么着，我拔出来有问题的内存和好内存不小心混一起了，不过好在是通过贴脸感受余温找出来了
然后买了根好的等了几天换上了，一切正常（钥匙扣 +1）
不过也感谢各大绑 HWID 的软件没抽风

设备升级对于我的意义是什么呢，
你应该听听我以前过的是啥日子：
在此之前我一直在用一个很破烂的计算机（AMD 速龙 x2，DDR2 2G，1440x900@60hz 的显示器和一个破烂的 500G 西数绿盘），19 年那会装的 Win10 在用（你敢信？），甚至那会我入坑 B站，装虚拟机玩病毒，剪视频都是在这台计算机上完成的，21年那会显卡还炸了（NVIDIA Geforce GT210）虽然我印象中这个显卡从小一直以来都有点问题，但是那天晚上我玩着红警共辉2和人机激战的时候终于彻底爆炸了
所以 21年下旬直到 23年我是没电脑用的
那咋办，那就只能买云服务器用了，国内的还真不便宜，所以一直在 香港/日本/美国 的 VPS 来回打转，坚持最久的是我那台美国的 Advin，IP 我至今都还记得
啥你问我延迟咋办，买个转发套一下不就好了（喝喝，其实转发也不便宜）

然后用我那 骁龙410，2G RAM，16G ROM的手机 用 RDP 远程来用
欸你说我这个破烂环境能干嘛，还真能干一堆事
如果你关注过我的 Github 你会发现我在 2024 年 9月 一直在参与 开往-友链接力 的开发，截止年底 commits 达到了 790+

有些人天天说这系统不好那系统不好，然后就有人调侃说你怎么不装 Windows Server，欸别人一听那不可能的，然后我说咋不可能，我真的就日用过很长一段时间的 Windows Server 2022
我真的就依靠那台能让人眼瞎（那时候还没瞎，大概是因为 LCD 屏导致的，反正今年是真瞎了）造出了这么多成就，欸别人一听不可思议，问我困难吗，我笑着说有啥困难的，不就效率低一点罢了吗

所以现在日子好起来了，我也很有理由的删掉了那台陪伴我 2 年 4 个月 的云服务器
设备的升级，让我也慢慢不再喜欢用手机上的 RDP Client，而是我走两步就能摸到令我舒适的电脑来用
但是以前折腾的劲呢，好像也没有了，可惜吗，不可惜，除了怀念

关于生活

如果认识我比较早的应该知道我是一个老精神病患者，其实本来已经好的差不多了，但是中考那会由于弱智家长不同意我报班补习加上某学科背刺导致我和所谓的重点班差了仅仅 10分 左右
然后这导致我整个高一并不愉快，虽然在老师眼里我可能是个不错的学生，虽然我在班级排名一直稳居 2-3，但是我仍旧陷在那会的自责和无力与不甘心中
然后高一下半学期那会又和好朋友的世界观冲突爆了几次，再加上选团员时的全班 1 票（那 1 票是我自己投的，所以是全班 0 票），然后就蚌埠住了，去医院一看喜提双相复发
然后从高一下半学期到高二上大半部分学期躺家里摆烂了

摆烂了吗，学科上可以说确确实实是摆烂了，不过在此期间就沉浸在自己对项目的科研（什么科研憋几把说那么高大上，研发差不多得了），
试着复刻了 Hypixel 的起床战争（showcase），虽然没写完，烂尾了
然后在朋友的赞助下打造了自己的 Minecraft 服务器，然后刚上线前两天被打的稀烂
随后自主研发了一款 基于网页验证的 Minecraft 服务器反压测方案 和 在 Minecraft 上的 Layer4 级 IP 过滤器
这俩玩意我都没打算开源，虽然思路很简单，但是对于方块人圈子的一群方块脑袋可能未必想得到，不过直到我服务器倒闭或者说我哪天觉得这玩意对我没价值的时候会考虑开源

好像写这玩意没受众啊，也不能圈钱，光啃朋友也不是个事
所以在群友的介绍下去给别人写私人项目，暂时能自主养活了，后续啥的再看吧

然后有段时间和某个中考完的朋友一直在 Discord 连麦玩游戏，某天他主动提起看番，然后我成功入坑了《章鱼噼的原罪》（有刀，老玉米症患者谨慎观看）

::: gallery https://cdn.xcnya.cn/imgs/20260120/1768846296961.jpeg https://cdn.xcnya.cn/imgs/20260120/1768846312657.jpeg https://cdn.xcnya.cn/imgs/20260120/1768846600121.jpeg :::

一些片段 ↑

然后终于是心血来潮打算买个 J1900 当软路由，虽然折腾历程有点艰辛吧但是最后结局是好的

::: gallery https://cdn.xcnya.cn/imgs/20260120/1768846399579.jpeg https://cdn.xcnya.cn/imgs/20260120/1768846405402.jpeg https://cdn.xcnya.cn/imgs/20260120/1768846414717.jpeg https://cdn.xcnya.cn/imgs/20260120/1768846428710.jpeg https://cdn.xcnya.cn/imgs/20260120/1768846441225.jpeg https://cdn.xcnya.cn/imgs/20260120/1768846465182.jpeg https://cdn.xcnya.cn/imgs/20260120/1768846476985.jpeg https://cdn.xcnya.cn/imgs/20260120/1768846498244.jpeg https://cdn.xcnya.cn/imgs/20260120/1768846508710.jpeg https://cdn.xcnya.cn/imgs/20260120/1768846532688.jpeg https://cdn.xcnya.cn/imgs/20260120/1768846586953.jpeg :::

因为躺在家摆烂一次跟家长爆了，将近一个月冷战，也没给饭吃，这段时间可以说是一直在群里每日乞讨，在这里也是感谢一下一直以来给我投喂的人（阿里嘎多）
有一次因为半夜独自进行蛋白质喷射运动没关窗户导致了一次难受了将近 3 天的感冒，在自己网上咨询和买药无果的情况下选择勉为其难和家长复合，直到现在
唉还是自己太倔了，老实了，以后还敢

呃虽然 11 月底会考完被告知尽快滚去上学，不过还是拖到了 12 月中间才去
去了能干嘛，睡觉呗，反正听不懂
不过这次去了也就没什么心理负担了，同学也友善了很多 （头一天跑操累到昏厥还是同学架回教室的）
不过在这将近半年的躺平里我有什么变化呢，大概是我不再关心什么重点班不重点班的了，混好日子罢了，以后的事以后再说
不再对感情有什么心动，外部人员的变动对我的感情几乎产生不了一点动摇，也不再看好朋友的脸色决定自己的心情（我去我都不知道我以前在干嘛，他的事就是他的事关我什么事我为什么要看他的脸色决定我自己难道他是什么必须存在的人不可吗）
嗯大概就是这样

关于项目

然后近期呢，由于腾讯云和阿里云争先恐后的上线了自己抄袭 Cloudflare 的成果，但是他们那个傻逼 WAF 是异常的难用，不知道你像抄 Cloudflare 为什么没抄到核心受欢迎的点上
然后决定编写自己的 WAF，目前已经在博客 API上实验性部署，毕竟还没写完，所以这里也就提一嘴罢了（当然不可能开源，后续可能会出个官网给和自己熟的人用用）

然后游戏这一块呢我已经彻底从方块人转到 FPS 竞技了，啥你问我从方块人挂圈出来的能入坑 FPS 绿玩吗，那当然不可能，所以自己操作不慎导致了： 诶好死，不过也老实了，该绿玩的时候就绿玩，不过大部分时间还是活跃在 CS2 HVH 的
所以不要开挂，开挂害人

结束

不过总而言之呢，2025 年还是过的比较充实的，至少还活着，对吧
下学期大概会正常去上学了，所以不用为我的学业感到担忧
也提前给大伙说一句晚来的新年快乐，也给大伙摆个早年
拜了个拜

前言

距离我离开 开往-友链接力 项目的维护有一段日子了，今天闲的没事来看看发展成啥样了
然后无意间发现了他们搞了一个赛博 CTF 平台，那我不得来好好玩玩

题解

第一题

很简单，base64 解得 travellings{hello-2026}

第二题

乍一看，仔细一回忆 Cloudflare 官方他们无论是 对事件总结的Blog 还是 状态页 都没有详细记载具体到秒/毫秒的时间

不过也许很多人不知道，Cloudflare 的状态是有 API 的，在这
这个 API 可以列出最近 50 条事件，当然过去这么久了肯定过期了，所以我们借助 web.archive.org 可以找到
看起来好像有精确到毫秒的解决时间，但是转成时间戳提交上去对吗，当然不对 ==
不过我又仔细想了想，有些人可能爱按 F12，那我们看看状态页事件的 F12 里有没有啥好看的
咦，好像真的有，那就是它了

第三题

这个题有点意思
原始值经过 base64 后得到

rovvy *ROT13 is not* gybvnRkzzi *the key* Xog Iokb WWHHFS!
Wki iyeb myno *but time is* bex gsdryed leqc.

然后凯撒枚举得到

hello *HEJ13 yi dej* worldHappy *jxu auo* New Year MMXXVI!
May your code *rkj jycu yi* run without bugs.

其实这已经是最终结果了，把这一串文字用 sha1 加密得到 abdb8f0725a59c80c04c438d7c80f25f2484bcb6 再套上格式就是最终的 flag
不过我脑子一蠢给 带 * 号的也给解密了一下，用 rot 13 解出来就是 我去哪有什么加密，base64 后的值不就是明文吗
ROT13 is not
the key
but time is

第四题

要求转到 https://game4.happy-newyear.travellings.cn/ 那咱就看看
有啥输入啥吗，行
那我要写自动化脚本了
我们按 F12 > Network 不难看到
获取图片是 GET /api/getQuestion?happy-newyear-2026
返回一个
{"token": "06354f58-a113-44dc-a82e-aab5ae1b1cea", "image_base64": "data:image/png;base64,iVBOR........ }

提交答案是 POST /api/submitAnswer?made-by-scared-cube
那好办，开整

import base64
import requests
from io import BytesIO
from PIL import Image
import pytesseract

def get_question():
    r = requests.get("https://game4.happy-newyear.travellings.cn/api/getQuestion?happy-newyear-2026", timeout=10)
    r.raise_for_status()
    return r.json()

def decode_image(image_base64: str) -> Image.Image:
    b64_data = image_base64.split(",", 1)[1]
    img_bytes = base64.b64decode(b64_data)
    return Image.open(BytesIO(img_bytes))

def ocr_image(img: Image.Image) -> str:
    text = pytesseract.image_to_string(img, lang="eng")
    return text.strip()

def submit_answer(token: str, answer: str):
    payload = {
        "token": token,
        "answer": answer
    }
    r = requests.post("https://game4.happy-newyear.travellings.cn/api/submitAnswer?made-by-scared-cube", json=payload, timeout=10)
    r.raise_for_status()
    return r.text

def main():
    data = get_question()
    token = data["token"]
    img = decode_image(data["image_base64"])

    answer = ocr_image(img)
    print(repr(answer))

    resp = submit_answer(token, answer)
    print(resp)

if __name__ == "__main__":
    main()

输出：

'VsDn8AMaELwK'
{"message":"Success! Here is your flag: travellings{0Cr_1s_V3rry_F4st!}"}

第五题

这个很简单，就是 Props，毋庸置疑

第六题

这个题也有点意思，由题意得 围棋 即 19x19，但是 1521 步也就是 39x39，然后 黑子记为“1”，白子记为“0”
不难猜出这是一个二维码矩阵
直接拿 Python 画出来

from PIL import Image

BITS = "000000000000000000000000000000000000000011111110111010000001001101001011111110010000010000110101110101100001010000010010111010001010011001001010101010111010010111010000010001000110101111010111010010111010111010010100000011101010111010010000010001010010011010100000010000010011111110101010101010101010101011111110000000000100110001100110100010000000000010011111100011110100000000010110100010011011100111001000001101101000001001010000100011001000110101000100110010010000011011000000100110111101100010000100000001110010010000101000101111110111001010010101001100111011001001101001001001100010110111001100100101110011101010001100011100001001101100000111100110111000010011111010100111010110101010010111011010011111100001100110001010001011011000110000110010010100011000001001110101100110011001100111100001100100101110101010010010010110100101010110001110010001011010001100001011101000101101100011100001110000001010011011011000101001110101101010001001001001101100000111010110011000010001110010011010101001011101100010100110010000001101001001100001111101100101000001110010011110011001001001010001101100000111001000011111011011100001110011000001101111011010111001011001101111110100000000000100110100100110110101000110110011111110111110001101101101011010111010010000010100110100110100110011000111000010111010101101011100010110111111100000010111010111000001001111001100100000110010111010010000111011000111000011101100010000010000101100101100111010010101110011111110100111001000111100010100000010000000000000000000000000000000000000000"
SIZE = 39
SCALE = 10

assert len(BITS) == SIZE * SIZE

img = Image.new("RGB", (SIZE * SCALE, SIZE * SCALE), "white")
pixels = img.load()

for y in range(SIZE):
    for x in range(SIZE):
        bit = BITS[y * SIZE + x]
        color = (0, 0, 0) if bit == "1" else (255, 255, 255)
        for dy in range(SCALE):
            for dx in range(SCALE):
                pixels[x * SCALE + dx, y * SCALE + dy] = color

img.save("qr.png")
print("saved qr.png")

扫描得 travellings{Th1s_1s_a_3asy_b1n_t0_QR_c0d3}

第七题

这一看就是个原批出的题
首先是那个音频，点击播放一秒认出这是个 SSTV
抄收得以下图片：

提取信息得 epnzcwjvred{bb_cmf_jbzc_gcaxg_llq_xgrfaept_ruiw_lpr_gsec}
不难看出这个结构和 flag 结构 travellings{bbbbb} 长得很像
那我们大胆猜测 epnzcwjvred 就是 travellings，因为位数刚好对的上
所以字母映射：
A=0, B=1, ..., Z=25

维吉尼亚加密：
C = (P + K) mod 26

那反过来：
K = (C - P) mod 26

直接计算得：
L Y N E Y L Y N E Y L

能看出来在循环，所以密钥就是 LYNEY
然后写个脚本就出来了

import string

ALPHABET = string.ascii_lowercase
A2I = {c: i for i, c in enumerate(ALPHABET)}
I2A = {i: c for i, c in enumerate(ALPHABET)}

cipher = "epnzcwjvred{bb_cmf_jbzc_gcaxg_llq_xgrfaept_ruiw_lpr_gsec}"
key = "lyney"

def decrypt(cipher, key):
    res = []
    ki = 0
    for c in cipher:
        if c in ALPHABET:
            shift = A2I[key[ki % len(key)]]
            res.append(I2A[(A2I[c] - shift) % 26])
            ki += 1
        else:
            res.append(c)
    return ''.join(res)

print(decrypt(cipher, key))

travellings{do_you_love_venti_and_tighnari_they_are_cute}

第八题

拿到 travellings-2026.allenyou.wang，直接访问是空解析，所以大概率回藏在 DNS 响应里
然后简单撞一下类型就撞到了

root@xcnya-az:~# nslookup -type=HTTPS travellings-2026.allenyou.wang
Server:         100.100.100.100
Address:        100.100.100.100#53

Non-authoritative answer:
travellings-2026.allenyou.wang  rdata_65 = 1 172.21.89.226. alpn="h2" port=2026 ipv4hint=172.21.89.226

Authoritative answers can be found from:

root@xcnya-az:~#

172.21.89.226:2026

第九题

先访问一下 https://game9.happy-newyear.travellings.cn/ 然后得到： 那我们访问 /cram ok，然后我们对着写脚本即可

import hashlib
import requests

BASE_URL = "https://game9.happy-newyear.travellings.cn/cram"
SECRET = "@Travell1ngs114514"


r = requests.get("https://game9.happy-newyear.travellings.cn/cram")
data = r.json()

challenge = data["challenge"]
id_ = data["id"]


sha = hashlib.sha256((challenge + SECRET).encode()).hexdigest()

resp = requests.post(
    "https://game9.happy-newyear.travellings.cn/cram",
    params={
        "id": id_,
        "response": sha
    }
)

print(resp.text)

{"success":true,"answer":"travellings{h3110_cRaM!Happ1_n3w_y3Ar!}"}

第十题

嗯又要去外部吗，好我们看看

题目1

我去还有题中题

根据我翻了一辈子 Thymeleaf 文档后打开了解了
Thymeleaf 有两种特殊的注释语法：

1. <!--/*-->...<!--*/--> - 内容在纯 HTML 中可见，但 Thymeleaf 渲染时会移除
2. <!--/*/..../*/--> - 内容在纯 HTML 中是注释不可见，但 Thymeleaf 会解析并显示

所以很简单

     <!DOCTYPE html>
     <html>
     <head>
     </head>
     <body>
         <!--/*--><h1>Static HTML</h1><!--*/-->
         <!--/*/ <h1>Thymeleaf Rendered</h1> /*/-->
     </body>
     </html>

然后呢？

然后剩下的我做不出来，但是我本地跑是正确的，所以推测可能该出题人使用了 Vibe Coding 导致出现了 BUG

为什么我说他 Vibe 呢，因为这个页面长得就像 Vibe 的，其次是它本身就有一个致命 BUG
他是直接给 flag 响应在 body 里面了，也就是说你小镇做题家得跳楼了

然后我们得到一坨什么呢，cpu+ 5qrg+ AfK+ 2A+
然后根据知情人士说还有一部分在网页里，我仔细看就发现这个长得不同于前面题目的测试数据
我们暂时认为 1cAmHF8 是有用的数据
所以我们推测拼在一起呢可能是某种编码 cpu+5qrg+AfK+2A+1cAmHF8，然后尝试了 Base 64/32/36/58 都是失败的 那给加号去掉呢 cpu5qrgAfK2A1cAmHF8，Base 58最终解出 as easy as ABC

travellings{as easy as ABC}

Good Game

第十一题

这个我真不是考古学家所以我真不知道，直接撞吧

import requests
import time

url = 'https://happy-newyear.travellings.cn/api/submit_answer'

headers = {
    'accept': '*/*',
    'accept-encoding': 'gzip, deflate, br, zstd',
    'accept-language': 'zh-CN,zh;q=0.9,en;q=0.8',
    'content-type': 'application/x-www-form-urlencoded',
    'cookie': '[REDACTED]',
    'origin': 'https://happy-newyear.travellings.cn',
    'referer': 'https://happy-newyear.travellings.cn/puzzle',
    'sec-ch-ua': '"Google Chrome";v="143", "Chromium";v="143", "Not A(Brand";v="24"',
    'sec-ch-ua-mobile': '?0',
    'sec-ch-ua-platform': '"Windows"',
    'sec-fetch-dest': 'empty',
    'sec-fetch-mode': 'cors',
    'sec-fetch-site': 'same-origin',
    'user-agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/143.0.0.0 Safari/537.36'
}

csrf_token = '[REDACTED]'

for i in range(1, 1858):
    answer = f'travellings{{{i}}}'
    data = {
        'csrf_token': csrf_token,
        'question_id': '11',
        'answer': answer
    }

    try:
        resp = requests.post(url, headers=headers, data=data, timeout=30)
        result = resp.json()

        status = result.get('status', '')
        message = result.get('message', '')

        print(f'[{i}/1857] {answer} -> {status}')

        if status != 'error':
            print(f'ID: {i}')
            print(f'Answer: {answer}')
            print(f'Response: {result}')
            break

    except Exception as e:
        print(f'[{i}] E: {e}')

    time.sleep(5)

else:
    print('\nNot Found')

然后撞出来是 404 ，图里也有解释

第十二题

我去这个数学题一点都不简单，极其考研考古能力
我们可以直接知道的公开信息是
域名：Registration Time: 2022-07-02 15:51:07
组织："created_at": "2022-04-05T13:02:16Z",
页面：截止写稿总共1391个成员，每一页显示10个

然后我们上网页时光机吧，查询 list.travellings.cn 可以看到
在 11/17 有一次记录，我们点开看看
可知截止 11/17 总计有 135 页
而135页有6个人，所以截止11/17总共有 134 x 10 + 6 = 1346 人
然后我们去 Github 搜索在 10/24 到 11/17 之间的有效加入请求
得到35个且有3个标记为 Duplicate
然后我们 1346 - 35 = 1311, 1311 / 10 = 131.1？怎么还带余数的，四舍五入一下132
然后 ((1767283199 - 1656748267) + (1767283199 - 1649163736 )) / 132 = 1745453.39695，继续四舍五入 1745453
解决

第十三题

这个怕不是有点麻烦，要上 AI Transformer
不过没啥问题，上

from transformers import AutoTokenizer

TOKENS = [
    45037, 2964, 14310, 220, 2975, 21, 0, 16919, 792, 1124,
    90, 11326, 76840, 85334, 6296, 12, 1031, 107432, 3698,
    5679, 2179, 11221, 1611, 2986, 2839, 31924, 2179,
    1099, 85464, 33551, 3916, 586, 92
]

MODEL = "moonshotai/Kimi-K2-Thinking"

try:
    tokenizer = AutoTokenizer.from_pretrained(
        MODEL,
        trust_remote_code=True
    )
    text = tokenizer.decode(TOKENS)
    print(text)
except Exception as e:
    print(f"E: {e}")

输出：

None of PyTorch, TensorFlow >= 2.0, or Flax have been found. Models won't be available and only tokenizers, configuration and file/data utilities can be used.
Happy New Year 2026! travellings{diocese-polka-obstacle-lurch-skyline-dynasty-saxophone-enjoyable}

第十四题

不讲，有手就行

前言

最近不知道工信部在抽什么风，一时间几乎 docker 相关的东西全都墙了
那我要怎么 docker compose pull 呢

由于 docker 所有的网络事件是走自己的 docker0 网卡的，所以系统 HTTP_PROXY 之类的对 docker 是没用的......
所以有以下两种办法

使用 OpenWrt

最简单粗暴的办法
此方法适用于自己家的设备使用，推荐直接使用 OpenWrt 和 OpenClash 代理
不用 Wrt 也行，只要是能在设备上一层代理流量就行

修改 dockerd 文件

这个方法通用，不过麻烦一点点 先在本地起一个 clash core，然后挂好代理（或者你用别的 http 代理也行
首先创建一个 dockerd 的 systemd 文件夹，注意这个文件夹下的内容会替换 docker 的默认配置

mkdir -p /etc/systemd/system/docker.service.d

然后在该目录下新建一个叫 http-proxy.conf 的文件，写入以下内容

[Service]
Environment="HTTP_PROXY=http://127.0.0.1:7890"
Environment="HTTPS_PROXY=http://127.0.0.1:7890"
Environment="NO_PROXY=ys.mihoyo.com,sr.mihoyo.com,mc.kurogames.com"

保存后重启 docker 服务

systemctl daemon-reload
systemctl restart docker

输入 docker info 看一眼，可以看见已经配置生效了
然后我们就又可以愉快的 compose pull 了~

结束

至此教程到此结束，如果对你有帮助，欢迎转发给别人
然后还请点个赞，有能力投喂一下，你的点赞是我更新的动力，谢谢喵

打开你的 VM 配置文件，一般在 /etc/pve/qemu-server/<你的VM ID>.conf
然后找个你喜欢的地方插入一句这个

args: -cpu 'host, -hypervisor'

然后就行了，开机打开任务管理器看看
那一条 虚拟机：是 已经不见了，变成了像正常电脑一样的显示（

前景需要

我的上一家服务商跑路了，跑路的时候只给我丢了份 PVE 备份，然后最近要还原到新机子上，发现上一家给我硬盘类型开的是 Virtio（我说怎么 SSD 用起来跟 HDD 一样呢） 为了更好的性能，我选择给硬盘类型换成 SCSI

过程

首先想到的是能不能直接把硬盘分离然后重新添加，试了一下好像是可以的
然后挂了个 PE 看一眼，原来的硬盘是可以正常识别到的，想着应该没什么问题，然后直接开机 然后他成功的在这个地方卡了好一阵子 然后，，，

解决

看 Stop Code 为 INACCESSABLE_BOOT_DEVICE，下意识反应可能是因为换了硬盘类型，Windows 里面没有对应的驱动导致的
但是这种情况下我们应该怎么把驱动丢进去呢

然后想了 114514 年，Windows 10 及以上有一个特性就是遇到没有驱动的设备在联网状态下会自动尝试搜索并安装驱动，那么我们就先把系统盘改回 Virtio，然后添加一块 SCSI 硬盘，用 Virtio 硬盘启动，进入系统之后等一阵子，是不是就能用了呢

理论可行，开始实践
先加一块 SCSI 硬盘，没必要太大反正用完之后会删 然后把系统盘类型改回 Virtio，正常开机

哦对了如果你已经经历过头一次开机尝试的蓝屏之后，第二次启动应该会显示这个界面 不必担心，直接按两下回车不出意外就能正常开机

进入系统之后打开磁盘管理，会发现有一块状态为 Offline 的硬盘，右键把它 Online 并初始化，分区表格式选 GPT 就行 之后格式化打开资源管理器确保能看见这块盘就行
这样就说明你的 Windows 现在已经具有适用于 SCSI 的驱动了（
然后关机，移除掉这块硬盘，把原来的盘改为 SCSI
然后别忘了调整引导顺序，开机
不出意外这次就能正常开机了 相比 Virtio，SCSI 硬盘的体验应该会更好

结束

至此教程到此结束，如果对你有帮助，欢迎转发给别人
然后还请点个赞，有能力投喂一下，你的点赞是我更新的动力，谢谢喵