周报#21 惠州、新域名与阅读分享
距离上一篇周报已经过去两周了，我在 flomo 上记过一段想法： 最近一段时间停了周报，感觉写的越多，就越沦为一种负担和强迫，因此有必要向内求索，向外探寻，去重新发现更多有意义的事情，还有值得记录的想法
这两周时间也有了一些新的体验，又忍不住开始写周报了🥰
上周六组内团建…
golang 安全问题
net/http CRLF 漏洞# 没有判断：
Copy
docker pull golang:1.11.5-alpine3.7
Copy
ruri := r.URL.RequestURI()
if usingProxy && r.URL.Scheme != "" && r…
他在幻想的羊水中写作——11.19 《夜晚的潜水艇》分享
自我介绍# 大家好，我是来自 xxxxxx 的 raye，这次要给大家分享的这本书是《夜晚的潜水艇》
我的工作和平台运营相关，大家叫我 raye 就行了（虽然我以前也有个笔名，叫河广，语出诗经，“谁谓河广，一苇杭之”）
简单介绍下我吧，从大学时代开始喜欢写博客，raye…
周报#20 治愈你的不是梦境
看到《奇葩说》关于对 “不睡觉药” 的探讨，这个辩题对反方当然是很容易的，比如小鹿提到的，会造成内卷，是一个很合情合理的推断。作为正方则很难，但是我听到正方二辩的辩词时，被深深地打动了，摘录如下： 首尔姐告诉我们说梦境是人逃避现实的一种方式，我非常赞同，
可是你要知道梦境这件事…
逻辑漏洞学习总结（一）
实战经验还是比较少，但是打 CTF（水比赛）的经历很多🐶，感慨自己对于漏洞的理解不够深刻，于是准备开始从逻辑漏洞先开始总结 参考大佬们的经验，简单总结了下逻辑漏洞的思维导图
一些常见的逻辑漏洞分析#
任意密码找回 / 任意手机号修改#
经典流程：
验证 old 手机号…
周报#19 身在无间，心在桃源
周一去健身房撸了个铁，重量加的有点大，导致上肢疼了一周，差点羽毛球打打不了了🤣。周二则是 1024 程序员节，参加了公司的线下活动收获了一大批礼品，很开心。P5r10 月底要退出 XGP 了，但又舍不得买，好在主线剧情到狮童宫殿了，第三学期恐怕来不及玩了，先肝着 最近一周仿佛…
周报#18 我也只有这么些本事
最近周报的更新时间不是很稳定，一方面可能是还没有调整过来，生活节奏稍有些紊乱，另一方面可能是有间歇性的懒癌发作了 随着 xlog 上认识的朋友变多，也开始有些压力，每篇周报发出去的时候总要纠结万分。但随着这个过程的重复，发现纠结太多反而没那么多必要，写完就行了…
周报#17 国庆后的状态调整
一些碎碎念# 似乎国庆回来后就有些中断自己坚持下来的写作习惯了，果然任何依赖人工维护的系统都是很难有可持续性的，想法照旧还是不断地产生，缺少一个落地的过程，还是喜欢这种碎碎念的过程
国庆是在 10 月 1 号才回家的，毕竟高铁票难抢。上午 11 点的高铁，我照例是要提前 1…
我的个人信息流方法论（上）
为什么要做信息流整理# 我是个很懒的人，但是我喜欢记录，喜欢去捕捉穿梭于神经元之间的火花。可能就像种田是根植于中国人的基因中一样，随手记录也是如此。
最早在汉武帝的时候，便设立了起居注的官员来记录皇帝的言行，为后世的史书编写提供材料。我既没有皇帝的权力…
周报#16 花在杯中，月在杯中
你要写月，就不能只写月 要写这苍穹之上的寒魄
写清光满杯，写对影独酌
要写二十四桥流水，泠泠无声
再写千里梦远
写九霄宫阙，写桂影婆娑
写山河万里俯瞰的灯火
笔锋一转，喧闹之外
冷露打湿了桂花，
霜华惊醒了游子
最后只剩
花在杯中，月在杯中
是为本周报序
中秋…
周报#15 加班、Appletv与信息流梳理
最近两周基本都是在加班中度过的，连续几天都在 10 点多下班。加上自己的睡眠质量实在堪忧，于是又重新戴上 Apple watch 来监控自己的睡眠。 每天的工作就是在和 JS 的各种神奇特性做斗争，被折磨的不要不要的。以致于梦里似乎都在思考，没有得到很有效的放松。9.22…
JS原型链污染及AST注入的几道题目
先放一张原型链的图压压惊 功能分析#
创建用户#
userId 作为每个用户的 cookie
Copy
userId = makeId()
创建了一个空对象 bpProto：
Copy
const bpProto = {}
然后，创建了一个对象 flagBp，它有一个属性 c…
周报#14 台风天、剧本杀与彩虹
暂停了一周的周报，本来这篇周报应该是上周就要发的，但或许是太忙了吧，沉不下心来整理自己的文字了，索性也就当给自己放个小假，合并到下周一起当做双周报来写 目前主力的写作软件是 Ulysses，虽然改成订阅制后有很多人吐槽、退坑。不过我目前感觉写作体验还是最棒的，批注…
如何克服内心的恐惧——从电子阳痿说起
4-6 月基本处于电子阳痿状态，简单来说就是所有游戏都提不起兴趣，觉得自己一眼就看透了游戏的玩法，也没有什么新鲜感，，进入游戏后只想着快点完成任务，遇到一点点解谜的困难、或者游戏里迷路了恨不得马上退出 连接手柄，打开游戏，似乎就已经耗费了我所有的心力…
周报#13 你，还有一支笔
这里记录的是 raye 在 2023.8.21~2023.8.27 的生活与思考 上周也是有些心里憔悴，导致睡眠加工作效率都不太行，索性周末开始了躺平之旅，每天上午打完羽毛球后就做点自己想做的，好好放松下（尽管实际效果也并不是很好）。
周六下午继续在熟悉 xlog 的源码…
从一个问题引发的JS内存探索
标题其实不太恰当，先这样吧 从一个内存规律说起#
起因是在研究微信小游戏的时候，发现网上一直流传着一个规律，即游戏内数值 * 2 = 内存数值
比如： CE 游戏内存修改 - 爱神花园
这个两倍确实有点令人费解，按照我对编译原理的理解，代码最后变为汇编代码的过程中…
周报#12 赶路人，何妨走走停停
周报给予一我种心流，在这种近似于修禅的状态下，整理回顾自己的平淡无奇的生活，就像在小孩子在描摹一张五彩斑斓的画。 就像一只飞久了会累的鸟儿，也要找个栖息地去饮泉进食。本周也体会到了压力过大带来的痛苦，入眠后感觉那根弦也一直绷紧着，无法真正放松下来，甚至于连躺下来…
安卓手机root二三事
起因是这样的，很久之前（大概 1 年前吧），有一部 Google Pixel5 手机，是拿来做测试的。自然是少不了折腾，magisk、太极等都安排上。结果在一次操作失误后，把手机重置了。于是又只能重来一遍，结果在刷入 Magisk 的时候失败了，导致手机无限重启，当时还挺后悔…