MayTinms的Blog

Openclaw报错：Profile [*] timed out. Trying next account...

Sun, 15 Mar 2026 12:56:13 +0800

现象：
长Session（会话）超过10分钟自动结束（不输出结果）

OpenClaw报错如下：

11:54:16 [agent/embedded] embedded run timeout: runId=[************] sessionId=[************] timeoutMs=600000
11:54:16 [agent/embedded] Profile [************] timed out. Trying next account...
11:54:16 [agent/embedded] embedded run failover decision: runId=[************] stage=assistant decision=surface_error reason=timeout provider=[************] profile=[************]

解决方法：

①\.openclaw\openclaw.json增加或修改timeoutSeconds数值，如下：

  "agents": {
    "defaults": {
        ......
        "timeoutSeconds": 6000000, //6000000秒
        ......
    },
  }

②提示词增加：

放在后台执行，每分钟监控这个任务，创建一个子代理或定时任务，按时提醒主代理每分钟检查本任务是否完成。

温馨提示：
注意Token的用量，长连接开放60+天的连接，可能导致Token激增（虽然本身就会增加）

京东云哪吒AX3000刷机教程

Wed, 24 Sep 2025 23:46:09 +0800

Update[2026-02-19]：这里是最新的互联网镜像文件。当然，你可以自行编译。

https://github.com/wdrma2010/JDC-Re_os_03u?tab=readme-ov-file

京东云哪吒AX3000刷机教程

版本	1.0.0（20250924）
作者	maytinms
刷机工具	CP2102（USB转TTL工具）；PuTTY；tftpd64

1、基础配置及软件安装

·CP2102驱动下载：https://www.silabs.com/software-and-tools/usb-to-uart-bridge-vcp-drivers?tab=downloads

·下载并安装PuTTY：https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html

2、设备连接

·京东云哪吒AX3000连接PC

拆机后使用CP2102接入串口，其中TX连接RX、RX连接TX，GND连接GND，其余无需连接。

PC打开PuTTY，选择连接方式为Serial，将端口号改为系统识别到的端口号，Speed从9600修改为115200，然后连接。

路由器通电，立刻在PuTTY中粘贴jdqca。并将路由器的WAN口与电脑的网口连接。

*技巧：先复制jdqca然后通电后立即在PuTTY的窗口中右键即可。PuTTY中出现IPQ5018#即算成功。

将电脑IP地址修改为192.168.1.X。（X自定义，测试使用192.168.1.8）

启动tftpd64，将Current Directory目录修改为固件存放目录，Server interfaces修改为192.168.1.X的网卡。

刷入固件

在PuTTY中依次输入如下命令：

setenv serverip 192.168.1.8

setenv ipaddr 192.168.1.1

tftpboot uboot.mbn

flash 0:APPSBL

tftpboot 0x44000000 gpt.bin

mmc dev 0 && mmc erase 0x0 0x22 && mmc write 0x44000000 0x0 0x22

flasherase 0:BOOTCONFIG

flasherase 0:BOOTCONFIG1

输入完成后，且PuTTY中出现IPQ5018#后，将路由器断电。按住JOY按钮后接入电源，此时LED灯将闪烁数秒，JOY按钮可以松开。

使用浏览器访问192.168.1.1，在页面中上载固件即可。

等待设备自动重启，重启完成后，断开路由器的WAN口与电脑的连接，使用路由器的LAN口与电脑的连接，使用浏览器访问192.168.1.1，登录到OpenWRT。

使用左侧的SSH连接到路由器，输入以下命令替换OPKG源。

cp /etc/opkg/distfeeds.conf /etc/opkg/distfeeds.conf.backup

sed -i 's_https\?://downloads.openwrt.org_https://mirrors.tuna.tsinghua.edu.cn/openwrt_' /etc/opkg/distfeeds.conf

因为固件问题，需要输入以下命令来安装必要软件进行扩容（AX3000内置了64GB空间）。

opkg update

opkg install cfdisk fdisk e2fsprogs lsblk

cfdisk /dev/mmcblk0

将Free space的56.1GB空间设置为New，然后Write写入到系统。运行以下命令将空间扩容。

mkfs.ext4 /dev/mmcblk0p18

mkdir -p /tmp/introot

mkdir -p /tmp/extroot

mount --bind / /tmp/introot

mount /dev/mmcblk0p18 /tmp/extroot

tar -C /tmp/introot -cvf - . | tar -C /tmp/extroot -xf -

umount /tmp/introot

umount /tmp/extroot

reboot

重启后可以在磁盘管理里面挂载剩余空间。

附件：京东云哪吒AX3000刷机教程

软件：磁盘管理软件包luci-app-partexp、Tftpd64工具、京东云哪吒AX3000固件包（提取码: ke8i ）、CP210x驱动程序（提取码: vx73 ）、PuTTY-64位-版本0.83-安装程序（提取码: xcus ）

NWRT下载【推荐使用最新版本】：Nwrt

宝塔安装并配置雷池WAF教程

Fri, 19 Sep 2025 14:42:59 +0800

版本	1.0.0（20250919）
作者	maytinms
服务器配置	CPU：2核；内存：2GiB；系统盘：40GiB
雷池WAF版本	个人版 Version 9.1.0-lts
宝塔版本	Linux面板11.1.0

1、基础软件安装

·登录宝塔面板，安装Nginx、Docker（略过）

·安装雷池WAF

在确保Nginx、Docker已安装完成的情况下，使用宝塔SSH终端执行命令如下命令。

bash -c "$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/manager.sh)

按系统回显提示进行默认安装。

安装完成后请保存回显的密码和登录地址。

2、基础配置

·修改Nginx监听端口

使用宝塔面板的在线文本编辑器将Nginx的80、443端口修改成其他端口，如80修改成10080、443修改成10443。

修改文件路径为：/www/server/panel/vhost/nginx

修改文件为：0.default.conf和phpfpm_status.conf

完成后重启、重载Nginx服务。

·修改网站端口

在宝塔的网站站点项目中将网站配置文件进行修改，修改listen监听端口，确保未使用80、443端口。如图所示，将80修改成10080、443修改成10443。（特别说明：演示网站为Https连接）

将error_page 497 https://$host$request_uri;进行注释，以防止无限制301或302跳转。

·配置WAF

浏览器登录到WAF，在防护应用中添加应用。

域名为网站域名，如test.com，端口一般无需修改，除非你的服务器无法正常使用80、443端口（如国内服务器未备案的）。证书选择对应域名的SSL证书，上游服务器填写网站的连接。

提交保存即可生效。

·多个域名在同一台服务器配置

确保后端端口一致即可。

生效测试

访问URL，尝试攻击，如https://[URL]/index.php?a=1%20and%201=1。

附件：宝塔安装并配置雷池WAF教程

鸟巢有你·十全十美

Fri, 07 Jun 2024 15:47:02 +0800

五光十色·十全十美

与你们走过了四分之一的世纪
与你们相识相遇十余载
与你们生活在同一时间线
「何其有幸，弥足珍贵」

-

在艰难的时候，有你们有「倔强」
在失恋的时候，有你们有「温柔」
在分别的时候，有你们有「好好」
在梦碎的时候，有你们有「憨人」
…
一切，有音乐，有你们，有「五月天」

-

未来的十年、二十年、八十年
我们不知道未来会是怎样
也许第十张专辑终于出版了
也许第五分队再次拯救地球
也许咏咏长大能独当一面了
也许玫瑰蔷薇找到了那个他
也许…
也许一切都在未来的未知里
而一切都是因为有你、有你们，有「五月天」
这些才会发生

看吧，这世界少了「五月天」还是不行吧

/

｜过去·现在·未来｜
｜← · Now · →｜

时光机还在运行着
带我们走向更远的未来

我们是「五月天」
少了你，我们就不是「五月天」
因为有你，我们才是「五月天」

/

2017年北京的人生无限公司
2019年桃园的JRI
2023年泉州的好好好想见到你
2024年香港&北京的回到那一天
这是我人生中关于「五月天」的「自传」
约好了不见不散，约好了一起唱到80岁
你和我都约好了:-)

Merry Christmas | For Yours (2023)

Wed, 20 Dec 2023 17:37:56 +0800

2023年

对所有不安的、不快乐的

那就笑一下吧

忘了那些不美好吧

2023年

还有很多快乐的可以让我们回望

转眼又是一年年末

又一个圣诞节

在平安夜

祝大家都可以平平安安、健健康康

迎接全新的2024年吧

「总要有一首我的歌大声唱过喔再看天地辽阔活着不多不少幸福刚好够用活着其实很好再吃一颗苹果」

—————

Merry Christmas, For Yours.

平安夜平平安安

圣诞节快乐

Merry Christmas | For You (2023)

Wed, 20 Dec 2023 17:30:09 +0800

Merry Christmas, For You, only.

写下这篇的时候正好是冬至节

再过几天是圣诞节

然后就是元旦节

转眼之间

2023年就这么过去了

2024年就这样到来了

细数2023年的收获多不多

但其实好像也和往年一样

什么都没有

又什么都有

平凡的世界里有那些只属于自己的感动

2023年

走过泉州、厦门、福州、南昌、上海、西安...

走过人间的无常，走过来时的道路

一个人的City Walk

一个人的StayReal Café

追逐我的理想与未来

已经提早飞越2023

也提早说了新年快乐

那就期待明年的到来

Fly To 2024.

Fly To Future.

Fly To You.

我们说了再见那一定会再见

说了快乐那一定会永远快乐

—————

「那一年天空很高风很清澈从头到脚趾都快乐

我和你都约好了要再唱这首笑忘歌

这一生志愿只要平凡快乐谁说这样不伟大呢」

「这是全天下最完美的阵容」

「回忆回不去了但你一起来了一起到更远的未来吧」

—————

“这篇推文，只属于特别的你。”

记录联想笔记本R480无法开机故障

Tue, 11 Oct 2022 23:29:06 +0800

机型：联想R480

故障：无法开机。

按下开机键后出现Lenovo的logo，操作系统开始加载，但是到桌面之前直接黑屏，连接AC充电器电源按键灯会闪烁3次后灭，不连接AC充电器电源按钮直接灭。操作系统用任何方式重装或还原后问题依旧。

解决过程：

·尝试加载BIOS默认配置 – 无效

·修改BIOS启动项、安全启动、清除密钥等 – 无效

·更换多个镜像文件与还原镜像（测试Legacy与UEFI不同启动模式下） – 无效

·Lenovo检测调试模式下所有测试均Pass

·重新刷写BIOS – 有效，问题已解决

2022年奇安信HVV初筛笔试题目（部分）

Sat, 11 Jun 2022 11:56:49 +0800

选项中有ABCD的为单选，其他为多选。标红部分为参考答案，仅供参考，我们不对答案的准确性做出任何承诺。

1、下面PHP代码会造成（）漏洞

XSS
未授权
越权
SQL注入

2、下面PHP代码会造成（）漏洞

存储型XSS
SQL注入
反射型XSS
DOM型XSS

3、致远OA A8存在哪些漏洞

未授权访问
htmlofficeservlet getshell漏洞
重置数据库账号密码漏洞
setextno.jsp sql注入漏洞

4、Linux系统能够读取的分区类型是

NTFS
FAT16
FAT32
EXT3

5、在offline状态下，要获知目标Windows系统的开机启动项，需要检查以下哪个文件

C:/Windows/System32/config/SECURITY
C:/Windows/System32/config/SYSTEM
C:/Windows/System32/config/SOFTWARE
C:/Windows/System32/config/SAM

6、MongoDB的默认端口是

6379
1433
27001
27017

7、以下可能是RDP端口的是

3389
3306
1433
22

8、使用nmap对目标进行全端口扫描，发现端口全部开放，最可能的是

没有控制发包速率
目标确实开放了全部端口
参数使用错误
目标存在IPS/IDS/防火墙等安全设备

9、下面PHP代码会造成（）漏洞

CSRF
XSS
SSRF
SQL注入

10、关于Redis下列说法不正确的是

默认端口6379
默认端口6739
关系型数据库
默认用户为root

11、对于Oracle数据库下列说法正确的是

默认端口1521
默认端口6379
关系型数据库
非关系型数据库

12、Docker如何查看容器运行状态

docker ps -a
docker images
docker start
docker stop

13、以下命令可以启动DNS服务的是

service named start
/etc/init.d/name start
service dns start
/etc/init.d/dns restart

14、关于Windows UAC以下描述正确的是

可以阻止恶意程序破坏系统
系统中存在UAC白名单
XP系统开始使用UAC安全机制
管理员账户一定具有UAC所有权限

15、以下属于常见木马躲避杀毒软件查杀手法的是

动态获取函数地址以便将函数从导入表中抹掉
加花加壳混淆特征
内存或者网络远程加载模块防止文件落地
添加或者伪造数字签名

16、Windows系统中记录已知DNS的文件是

C:/Windows/System34/host
C:/Windows/hosts
C:/Windows/System32/drivers/etc/host
C:/Windows/System32/hosts

17、有关文件包含漏洞防御的说法正确的是

可以从代码层和Web服务器安全配置两个方面来防范文件包含漏洞
代码层方面可以采用定义可包含文件白名单来防范文件包含漏洞
代码层方面可以采用定义可包含目录白名单来防范文件包含漏洞
Web服务器安全配置方面可以采用限定可包含文件目录来防范文件包含漏洞

18、Linux基本文件类型有

普通文件
目录文件
链接文件
设备文件

19、下面可能是MSSQL的端口是

3306
1521
6379
1433

20、Cobalt Strike默认发送心跳包的间隔是

21、WordPress存在哪些漏洞

WordPress-4.7.2-敏感信息泄漏
WordPress <= 5.2.4绕过认证查看私密内容
WordPress-5.3.0-储存型XSS
WordPress 4.8.3-任意密码重置_HOST头注入漏洞

22、Tomcat AJP文件包含漏洞（CVE-2020-1938）影响版本有

Tomcat 6.x
Tomcat 7.x<7.0.1003
Tomcat 8.x<8.5.51
Tomcat 9.x<9.0.31

23、以下不属于杀毒软件功能的是

优化操作系统
数据恢复
监控识别
病毒扫描和清除

24、Apache的配置文件是

apache.ini
httpd.conf
http.conf
conf.ini

25、以下Weblogic漏洞为反序列化的有

CVE-2017-10271
CVE-2018-2628
CVE-2014-4210
CVE-2017-3506

26、堆溢出漏洞的原理为

程序向某个堆块中写入的字节数超过了堆块本身可使用的字节数
一个整数通过运算(赋值)，超过它能表示的上限，则会变成一个很小的数
用户输入的数据大小超过了程序预留的空间大小
程序把用户输入的%x %n等字符当做元数据来解析

27、关于Weblogic弱口令&&后台getshell说法正确的是

只要能进后台就可以getshell
通过部署war进行getshell
部署的shell地址：http://ip:port/[war包名]/[包名内文件名]
只要有弱口令就能getshell

28、如果希望通过防火墙禁止QQ工具联网，应该修改Windows防火墙以下哪项设置

监视
出站规则
连接安全规则
入站规则

29、释放后重用UAF的原理为

变量直接出现在了格式化字符串函数中格式化字符串所在的位置
内存被释放后，指向指针并没有被删除，又被程序调用
对同一个指针指向的内存释放两次
一个整数通过运算（赋值），超过它能表示的上限，则会变成一个很小的数

30、SSI远程命令执行漏洞影响的中间件是

Tomcat
IIS
Weblogic
Apache

31、nmap半开放扫描参数是

32、Windows操作系统中，在dos窗口中输入下列哪个命令可以查看本机的IP地址

net share
ipconfig
net view
ping

33、栈溢出漏洞产生的原因是

变量直接出现在了格式化字符串函数中格式化字符串所在的位置
用户输入的数据大小超过了程序预留的空间大小
覆盖栈上的变量，例如函数指针或对象指针
作比较时忽视了有符号数可以为负值

34、对（）数据库进行sql注入攻击时，表名和字段名只能字典猜解，无法直接获取。

Access
MySQL
Oracle
SQL Server

35、扫描WEB路径可以使用哪个工具

dirsearch
burpsuit
layer
ysoserial

36、以下于操作系统补丁的说法，错误的是

补丁程序向下兼容，比如能安装在Windows7操作系统的补丁一定可以安装在Windows
补丁安装可能失败
给操作系统打补丁，不是打得越多越安全
按照其影响的大小可分为高危漏洞的补丁，软件安全更新的补丁，可选的高危漏洞补丁，其他功能性更新补丁，无效补丁

37、双重释放double free的原理为

作比较时忽视了有符号数可以为负值
对同—个指针指向的内存释放两次
—个整数通过运算（赋值），超过它能表示的上限，则会变成—个很小的数
变量直接出现在了格式化字符串函数中格式化字符串所在的位置

38、以下可能是SSH端口的是

39、造成格式化字符串漏洞的原因是

程序把用户输入的%x %n等字符当做元数据来解析
混淆了用户输入与栈上的元数据
能使用某种输入让程序中某个会输出的字符串结尾没有null
用户输入的数据大小超过了程序预留的空间大小

40、关于Weblogic SSRF漏洞（CVE-2014-4210）说法正确的是

通过返回数据包中的错误信息，即可探测内网状态
访问/uddiexplorer/SearchPublicRegistries.jsp，若能正常访问，则可能存在此漏洞
实战中可以通过爆破，从返回数据包的长度来判断开放了哪些端口，再根据开放的端口深入利用
影响版本为:10.0.2.0，10.3.6.0，12.2.1.2

41、下面SQL语句中，查询当前数据库的是

union select database(),2,3,4,5
SELECT <*, column [alias],…> FROM table
select * from [user]
CREATE DATABASE database-name

42、oracle 10g中的默认用户中权限最高的是

sys
system
internal
sysman

43、在无线路由器安全设置中，以下哪个选项不属于常见的三种上网方式之一

静态IP
动态静态混合
动态IP
PPPoE

44、跨站攻击的攻击有效载荷包括

窃取会话令牌
诱使用户执行操作
利用信任关系
扩大客户端攻击范围

45、关于虚表指针下列描述正确的是

任何类对象都存在虚表指针
虚表指针存储的是虚表的首地址
虚表指针是否存在不影响对象所占内存空间的大小
虚表指针位于对象内存空间的起始处

46、docker如何映射本地8080端口到容器8000端口

docker -p 8080:8000
docker -p 0.0.0.0:8080:8000
docker -p 8000:8080
docker -p 0.0.0.0:8000:8080

47、致远OA A6存在哪些漏洞

search_result.jsp SQL注入漏洞
setextno.jsp SQL注入漏洞
重置数据库账号密码漏洞
htmlofficeservlet Getshell漏洞

48、下面PHP代码会造成（）漏洞

SQL注入
存储型XSS
反射型XSS
DOM型XSS

49、关于MySQL下列说法正确的是?

默认端口3306
关系型数据库
SA用户为最高权限
可利用UDF提权

本网站所收集的信息资料来源于互联网，转载的目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。如果您发现网站上有侵犯您的知识产权的作品，请与我们取得联系，我们会及时修改或删除。本网站所提供的信息，只供参考之用。本网站不保证信息的准确性、有效性、及时性和完整性。本网站及其雇员一概毋须以任何方式就任何信息传递或传送的失误、不准确或错误，对用户或任何其他人士负任何直接或间接责任。在法律允许的范围内，本网站在此声明，不承担用户或任何人士就使用或未能使用本网站所提供的信息或任何链接所引致的任何直接、间接、附带、从属、特殊、惩罚性或惩戒性的损害赔偿。如部分信息涉及到个人隐私的，请邮件联系我们进行处理。谢谢。

【Windows软件】360极速浏览器13.0绿色版/内置 Flash/软件下载

Sun, 05 Jun 2022 00:00:00 +0800

软件名称：360极速浏览器

软件版本：360极速浏览器13.0.2206.0绿色版；Chromium内核版本86.0.4240.198

软件平台：Windows 7及以上的x86平台

软件特点：内置Flash，无需安装然后Flash软件即可使用

软件下载：https://maytinms.lanzouu.com/isPL805wvhhi

软件使用方法：

将zip压缩包解压到你的软件目录即可（不推荐放在C盘），然后进入目录，右键360chrome.exe，选择发送到(N)>桌面快捷方式即可。

若内置Flash无法使用，请先进行如下操作：

软件截图：

关于软件页面

左侧为360极速浏览器13.0.2206.0绿色版，右侧为Microsoft Edge 102.0.1245.30，系统中未安装任何Flash软件

FileRun本地/私网/局域网更新方式

Fri, 15 Apr 2022 13:41:38 +0800

FileRun本地/私网/局域网更新方式

FileRun本地升级会提示：

<Server response: The FileRun installation cannot be registered to a local network IP address. Sorry!>

翻译过来就是FileRun不支持搭建本地的程序注册。

以下是解决方案：

1、通过各种骚操作（修改本地/路由器的Hosts、使用本地的DNS等等），让你IP访问的FileRun程序变为域名访问。

2、到FileRun的控制面板中License正常注册就行。

3、后续若需要通过IP访问的，请将FileRun文件夹/system/data下的.filerun.bin删除即可，请注意备份好原文件。<删除后许可信息会不显示，但不影响使用>