24岁独白——拔剑四顾心茫然
2023 年 11 月 7 日,度过了我的 24 岁生日 很多想法自然是想写下来的,可落笔时却依旧感到无言可说,似乎一切想要表达的感受,写成文字总是欠缺了一点点意思
24 岁,人生的年轮已经过了两轮,本来今年是我的本命年的,不过似乎并没有遇到特别不顺的坎坷…
周报 #22 书店、杂记与写作带给我的变化
周报又拖了好久,最近是要反思下为什么没有沉下心来写作了🐶。不过我的 flomo 里已经记录了很多最近的感想,比如历史,比如坐公交车,比如阅读等等,但总还是缺少一点去写下来的契机。 不得又开始回忆起自己为什么要写周报呢,最开始写的时候是想记录自己一周内比较好玩的事物…
举头望明月,低头六便士——记吾非書店
为什么要叫吾非書店呢?可能有两层含义吧 我不是一家书店 / 我不只是一家书店(毕竟是和电信合作,挺贴切的 hh) 无非就是一家书店罢了,我倒是挺喜欢这个,毕竟书店总给人一种小清新,文雅装个范的感觉,不过终究无非一家书店罢了
店长叫衣然,也许出自某篇典故吧,但我并不知道…
周报#21 惠州、新域名与阅读分享
距离上一篇周报已经过去两周了,我在 flomo 上记过一段想法: 最近一段时间停了周报,感觉写的越多,就越沦为一种负担和强迫,因此有必要向内求索,向外探寻,去重新发现更多有意义的事情,还有值得记录的想法
这两周时间也有了一些新的体验,又忍不住开始写周报了🥰
上周六组内团建…
golang 安全问题
net/http CRLF 漏洞# 没有判断:
Copy
docker pull golang:1.11.5-alpine3.7
Copy
ruri := r.URL.RequestURI()
if usingProxy && r.URL.Scheme != "" && r…
他在幻想的羊水中写作——11.19 《夜晚的潜水艇》分享
自我介绍# 大家好,我是来自 xxxxxx 的 raye,这次要给大家分享的这本书是《夜晚的潜水艇》
我的工作和平台运营相关,大家叫我 raye 就行了(虽然我以前也有个笔名,叫河广,语出诗经,“谁谓河广,一苇杭之”)
简单介绍下我吧,从大学时代开始喜欢写博客,raye…
周报#20 治愈你的不是梦境
看到《奇葩说》关于对 “不睡觉药” 的探讨,这个辩题对反方当然是很容易的,比如小鹿提到的,会造成内卷,是一个很合情合理的推断。作为正方则很难,但是我听到正方二辩的辩词时,被深深地打动了,摘录如下: 首尔姐告诉我们说梦境是人逃避现实的一种方式,我非常赞同,
可是你要知道梦境这件事…
逻辑漏洞学习总结(一)
实战经验还是比较少,但是打 CTF(水比赛)的经历很多🐶,感慨自己对于漏洞的理解不够深刻,于是准备开始从逻辑漏洞先开始总结 参考大佬们的经验,简单总结了下逻辑漏洞的思维导图
一些常见的逻辑漏洞分析#
任意密码找回 / 任意手机号修改#
经典流程:
验证 old 手机号…
周报#19 身在无间,心在桃源
周一去健身房撸了个铁,重量加的有点大,导致上肢疼了一周,差点羽毛球打打不了了🤣。周二则是 1024 程序员节,参加了公司的线下活动收获了一大批礼品,很开心。P5r10 月底要退出 XGP 了,但又舍不得买,好在主线剧情到狮童宫殿了,第三学期恐怕来不及玩了,先肝着 最近一周仿佛…
周报#18 我也只有这么些本事
最近周报的更新时间不是很稳定,一方面可能是还没有调整过来,生活节奏稍有些紊乱,另一方面可能是有间歇性的懒癌发作了 随着 xlog 上认识的朋友变多,也开始有些压力,每篇周报发出去的时候总要纠结万分。但随着这个过程的重复,发现纠结太多反而没那么多必要,写完就行了…
周报#17 国庆后的状态调整
一些碎碎念# 似乎国庆回来后就有些中断自己坚持下来的写作习惯了,果然任何依赖人工维护的系统都是很难有可持续性的,想法照旧还是不断地产生,缺少一个落地的过程,还是喜欢这种碎碎念的过程
国庆是在 10 月 1 号才回家的,毕竟高铁票难抢。上午 11 点的高铁,我照例是要提前 1…
我的个人信息流方法论(上)
为什么要做信息流整理# 我是个很懒的人,但是我喜欢记录,喜欢去捕捉穿梭于神经元之间的火花。可能就像种田是根植于中国人的基因中一样,随手记录也是如此。
最早在汉武帝的时候,便设立了起居注的官员来记录皇帝的言行,为后世的史书编写提供材料。我既没有皇帝的权力…
周报#16 花在杯中,月在杯中
你要写月,就不能只写月 要写这苍穹之上的寒魄
写清光满杯,写对影独酌
要写二十四桥流水,泠泠无声
再写千里梦远
写九霄宫阙,写桂影婆娑
写山河万里俯瞰的灯火
笔锋一转,喧闹之外
冷露打湿了桂花,
霜华惊醒了游子
最后只剩
花在杯中,月在杯中
是为本周报序
中秋…
周报#15 加班、Appletv与信息流梳理
最近两周基本都是在加班中度过的,连续几天都在 10 点多下班。加上自己的睡眠质量实在堪忧,于是又重新戴上 Apple watch 来监控自己的睡眠。 每天的工作就是在和 JS 的各种神奇特性做斗争,被折磨的不要不要的。以致于梦里似乎都在思考,没有得到很有效的放松。9.22…
JS原型链污染及AST注入的几道题目
先放一张原型链的图压压惊 功能分析#
创建用户#
userId 作为每个用户的 cookie
Copy
userId = makeId()
创建了一个空对象 bpProto:
Copy
const bpProto = {}
然后,创建了一个对象 flagBp,它有一个属性 c…
周报#14 台风天、剧本杀与彩虹
暂停了一周的周报,本来这篇周报应该是上周就要发的,但或许是太忙了吧,沉不下心来整理自己的文字了,索性也就当给自己放个小假,合并到下周一起当做双周报来写 目前主力的写作软件是 Ulysses,虽然改成订阅制后有很多人吐槽、退坑。不过我目前感觉写作体验还是最棒的,批注…
如何克服内心的恐惧——从电子阳痿说起
4-6 月基本处于电子阳痿状态,简单来说就是所有游戏都提不起兴趣,觉得自己一眼就看透了游戏的玩法,也没有什么新鲜感,,进入游戏后只想着快点完成任务,遇到一点点解谜的困难、或者游戏里迷路了恨不得马上退出 连接手柄,打开游戏,似乎就已经耗费了我所有的心力…
周报#13 你,还有一支笔
这里记录的是 raye 在 2023.8.21~2023.8.27 的生活与思考 上周也是有些心里憔悴,导致睡眠加工作效率都不太行,索性周末开始了躺平之旅,每天上午打完羽毛球后就做点自己想做的,好好放松下(尽管实际效果也并不是很好)。
周六下午继续在熟悉 xlog 的源码…