banner
raye~

Raye's Journey

且趁闲身未老,尽放我、些子疏狂。
medium
tg_channel
telegram
twitter
douban
github
email
nintendo switch
playstation
steam_profiles
zhihu
cover
cover
cover

周报#21 惠州、新域名与阅读分享

距离上一篇周报已经过去两周了,我在 flomo 上记过一段想法: 最近一段时间停了周报,感觉写的越多,就越沦为一种负担和强迫,因此有必要向内求索,向外探寻,去重新发现更多有意义的事情,还有值得记录的想法 这两周时间也有了一些新的体验,又忍不住开始写周报了🥰 上周六组内团建…
cover

golang 安全问题

net/http CRLF 漏洞# 没有判断: Copy docker pull golang:1.11.5-alpine3.7 Copy ruri := r.URL.RequestURI() if usingProxy && r.URL.Scheme != "" && r…
cover
cover

他在幻想的羊水中写作——11.19 《夜晚的潜水艇》分享

自我介绍# 大家好,我是来自 xxxxxx 的 raye,这次要给大家分享的这本书是《夜晚的潜水艇》 我的工作和平台运营相关,大家叫我 raye 就行了(虽然我以前也有个笔名,叫河广,语出诗经,“谁谓河广,一苇杭之”) 简单介绍下我吧,从大学时代开始喜欢写博客,raye…
cover

周报#20 治愈你的不是梦境

看到《奇葩说》关于对 “不睡觉药” 的探讨,这个辩题对反方当然是很容易的,比如小鹿提到的,会造成内卷,是一个很合情合理的推断。作为正方则很难,但是我听到正方二辩的辩词时,被深深地打动了,摘录如下: 首尔姐告诉我们说梦境是人逃避现实的一种方式,我非常赞同, 可是你要知道梦境这件事…
cover
cover
cover

逻辑漏洞学习总结(一)

实战经验还是比较少,但是打 CTF(水比赛)的经历很多🐶,感慨自己对于漏洞的理解不够深刻,于是准备开始从逻辑漏洞先开始总结 参考大佬们的经验,简单总结了下逻辑漏洞的思维导图 一些常见的逻辑漏洞分析# 任意密码找回 / 任意手机号修改# 经典流程: 验证 old 手机号…
cover
cover
cover
cover
cover

周报#19 身在无间,心在桃源

周一去健身房撸了个铁,重量加的有点大,导致上肢疼了一周,差点羽毛球打打不了了🤣。周二则是 1024 程序员节,参加了公司的线下活动收获了一大批礼品,很开心。P5r10 月底要退出 XGP 了,但又舍不得买,好在主线剧情到狮童宫殿了,第三学期恐怕来不及玩了,先肝着 最近一周仿佛…
cover
cover
cover
cover

周报#18 我也只有这么些本事

最近周报的更新时间不是很稳定,一方面可能是还没有调整过来,生活节奏稍有些紊乱,另一方面可能是有间歇性的懒癌发作了 随着 xlog 上认识的朋友变多,也开始有些压力,每篇周报发出去的时候总要纠结万分。但随着这个过程的重复,发现纠结太多反而没那么多必要,写完就行了…
cover

周报#17 国庆后的状态调整

一些碎碎念# 似乎国庆回来后就有些中断自己坚持下来的写作习惯了,果然任何依赖人工维护的系统都是很难有可持续性的,想法照旧还是不断地产生,缺少一个落地的过程,还是喜欢这种碎碎念的过程 国庆是在 10 月 1 号才回家的,毕竟高铁票难抢。上午 11 点的高铁,我照例是要提前 1…
cover
cover
cover

我的个人信息流方法论(上)

为什么要做信息流整理# 我是个很懒的人,但是我喜欢记录,喜欢去捕捉穿梭于神经元之间的火花。可能就像种田是根植于中国人的基因中一样,随手记录也是如此。 最早在汉武帝的时候,便设立了起居注的官员来记录皇帝的言行,为后世的史书编写提供材料。我既没有皇帝的权力…
cover
cover
cover
cover
cover
cover
cover
cover
cover

周报#16 花在杯中,月在杯中

你要写月,就不能只写月 要写这苍穹之上的寒魄 写清光满杯,写对影独酌 要写二十四桥流水,泠泠无声 再写千里梦远 写九霄宫阙,写桂影婆娑 写山河万里俯瞰的灯火 笔锋一转,喧闹之外 冷露打湿了桂花, 霜华惊醒了游子 最后只剩 花在杯中,月在杯中 是为本周报序 中秋…
cover
cover
cover
cover
cover

周报#15 加班、Appletv与信息流梳理

最近两周基本都是在加班中度过的,连续几天都在 10 点多下班。加上自己的睡眠质量实在堪忧,于是又重新戴上 Apple watch 来监控自己的睡眠。 每天的工作就是在和 JS 的各种神奇特性做斗争,被折磨的不要不要的。以致于梦里似乎都在思考,没有得到很有效的放松。9.22…
cover
cover
cover
cover

JS原型链污染及AST注入的几道题目

先放一张原型链的图压压惊 功能分析# 创建用户# userId 作为每个用户的 cookie Copy userId = makeId() 创建了一个空对象 bpProto: Copy const bpProto = {} 然后,创建了一个对象 flagBp,它有一个属性 c…
cover
cover
cover
cover
cover
cover
cover

周报#14 台风天、剧本杀与彩虹

暂停了一周的周报,本来这篇周报应该是上周就要发的,但或许是太忙了吧,沉不下心来整理自己的文字了,索性也就当给自己放个小假,合并到下周一起当做双周报来写 目前主力的写作软件是 Ulysses,虽然改成订阅制后有很多人吐槽、退坑。不过我目前感觉写作体验还是最棒的,批注…
cover

如何克服内心的恐惧——从电子阳痿说起

4-6 月基本处于电子阳痿状态,简单来说就是所有游戏都提不起兴趣,觉得自己一眼就看透了游戏的玩法,也没有什么新鲜感,,进入游戏后只想着快点完成任务,遇到一点点解谜的困难、或者游戏里迷路了恨不得马上退出 连接手柄,打开游戏,似乎就已经耗费了我所有的心力…
cover
cover
cover
cover

周报#13 你,还有一支笔

这里记录的是 raye 在 2023.8.21~2023.8.27 的生活与思考 上周也是有些心里憔悴,导致睡眠加工作效率都不太行,索性周末开始了躺平之旅,每天上午打完羽毛球后就做点自己想做的,好好放松下(尽管实际效果也并不是很好)。 周六下午继续在熟悉 xlog 的源码…
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover

从一个问题引发的JS内存探索

标题其实不太恰当,先这样吧 从一个内存规律说起# 起因是在研究微信小游戏的时候,发现网上一直流传着一个规律,即游戏内数值 * 2 = 内存数值 比如: CE 游戏内存修改 - 爱神花园  这个两倍确实有点令人费解,按照我对编译原理的理解,代码最后变为汇编代码的过程中…
cover
cover
cover
cover

周报#12 赶路人,何妨走走停停

周报给予一我种心流,在这种近似于修禅的状态下,整理回顾自己的平淡无奇的生活,就像在小孩子在描摹一张五彩斑斓的画。 就像一只飞久了会累的鸟儿,也要找个栖息地去饮泉进食。本周也体会到了压力过大带来的痛苦,入眠后感觉那根弦也一直绷紧着,无法真正放松下来,甚至于连躺下来…
cover
cover
cover

安卓手机root二三事

起因是这样的,很久之前(大概 1 年前吧),有一部 Google Pixel5 手机,是拿来做测试的。自然是少不了折腾,magisk、太极等都安排上。结果在一次操作失误后,把手机重置了。于是又只能重来一遍,结果在刷入 Magisk 的时候失败了,导致手机无限重启,当时还挺后悔…
Ownership of this blog data is guaranteed by blockchain and smart contracts to the creator alone.