首页 › 聚合文章

聚合文章

汇集全部已收录博客的最新文章，点击标题前往原文阅读。

排序方式：最新发布
最新发布 最多阅读
休止千鹤 休止千鹤

Via浏览器插件小漏洞以及利用

Via浏览器插件小漏洞以及利用注:这是从我原来博客搬迁过来的老文章,一个安全问题的技术分析文章,如果您只是来找插件,那么你来错地方了.抱歉. 缘起Via浏览器大概是我最喜欢的浏览器，也一直是我一直用着，用了几年的一个浏览器。曾经也用过夸克等等号称轻量的浏览器，功能是不错，然而夸克浏览器那简约的外表背后谁知道还留了一（几）道,具体不谈. 至于Via小脚本一直很有特色，到2019年5月份才动手打算自己写一点什么。但是开发过程中发现任何站点是可以直接安装插件，这个过程不需要用户参与太多，仅仅提示安装上了。插件js可以在任何页面执行，这造成了一些安全隐患。比如表单咱可以做点手脚，劫持登录信息，装Js矿…

1 次阅读 阅读全文
休止千鹤 休止千鹤

调试页,FLAG和TODO

本页面专门立flag，如果这里的TODO都能完成我就直接再做一个安装脚本，开源UGLY PHP BLOG 并且版本定为1.(我不指望开源后有人会用这个系统 URL中文没有支持地址栏出中文必404评论有问题，停了。文章顺序不正确。首页css出现问题你会发现文章card和底部挤一起去了。nginx缓存字体颜色问题icon过大 [TODO]front: 最好加个时间分栏或者分页器。右侧介绍卡(取消)rss生成category页标签和描述评论验证码(试着用js渲染隐藏表单一个值来阻止垃圾评论)TOC生成 back: category完整管理category不会自动收回后台心跳备份数据库文件头多了两个空…

1 次阅读 阅读全文
休止千鹤 休止千鹤

无题——福尔马林，塑料花，聚乙烯人

给一棵黑色裸体塑料树浇水，等一束白色衣冠整洁的假花开放。取时间若干，并切成片，加两汤匙糖和料酒少许泡进福尔马林腌制。 坚持每天醒来的时候坐在床头用潦草的字迹写下我的所作所为：夜里的信号灯红了，绿了，绿了，红了…；认真修剪着塑料的树枝和自己的胡须；每天醒来的时候，用黑色针线缝上自己的眼睛和嘴，让我看上去对异性更有吸引力一些；注意身体健康和补充维生素；积极参加社交活动呼吸更多氧气和一氧化二氮避免窒息和尴尬；对美好的事物的离去感到悲哀并对自己生命嗤之以鼻；大笑，用暴力嘲笑弱者，表现自己的英雄主义；睡眠良好，成熟，不幻想，不做噩梦； 每天清晨，我看着日出缝上我的眼睛和嘴。每天日落，我将再拆开它们，露出…

1 次阅读 阅读全文
休止千鹤 休止千鹤

无题——搬家之后

无题 不知不觉，搬家后忙忙碌碌一阵子，很快就九月了。 作息大概调不回来了。夜里三点喝了第四杯咖啡。在台灯下拿起笔写写画画，看看书，网易云日推更新了，那就来者不拒的凑个热闹吧。 无所事事，吗？在夜里独处。寂寞吗？不。每天的事情很多了。我的生活像火车站，人们进来，于是它热闹；然而人们也离开，所以它也空虚。 进进出出，熙熙攘攘。也正是因为如此，热闹，不至于很热闹；空虚。不至于很空虚。但是他们的目标都是一致的：坐你的车，离开，去自己想去的地方。 贾总说我深谙交往：”关系如瓜，生了要放，熟了要摘。” 说真的我不懂交往，我啥都放。放的可能是生瓜，可能是熟瓜，也可能是鸽子。——生瓜熟，熟瓜烂，鸽子飞了会回来…

1 次阅读 阅读全文
休止千鹤 休止千鹤

生活在夜里

生活在夜里 我想生活在夜里。 那么，我可以在别人回家的时候起床。在他们摔坐在沙发里，和家人吃着晚饭看电视，热闹的聊家长里短的时候，我便悄悄从被窝里爬起来。戴上眼镜，洗漱，在手机上和朋友们说晚安或是早安；超市临近关门，我会挑选剩下的折扣商品，并且不需要排队付款。 我可以给自己煮一锅燕麦粥，趁着这个城市的余温把它吃完；悄悄地，去墓地看星星，看月亮，看城市里的猫打架，并且为他们助威喝彩。 十二点了，网易云的日推也更新了。世界足够安静，那么点灯，静下来，看看书，做做白日梦，像孩子一样用铅笔在纸上涂鸦，涂出没有任何意义的，白天的梦。 郊外的路灯困倦了，昏黄的光上是白凄凄的月；唯独草丛里窸窸窣窣，是那些不…

1 次阅读 阅读全文
休止千鹤 休止千鹤

黑灯漫谈

黑灯漫谈 空气是如此的通透，就像”空气”一样。清亮的月光也毫不散射，却又被庭院里那些带刺的野生枝蔓打的支离破碎，散落满窗满地。 记得歌德改编过一首《Heidenröslein》(野玫瑰，开心也可以叫“荒野小玫瑰”)，而后被舒伯特了改成了一首歌。而内容我曾一开始以为是“略有不妥”的爱情故事，而后才慢慢觉得这是一场暗红色的悲剧：男孩要采它，野玫瑰说：“我要刺你，让你常会想起我，不许轻举妄为。”——男孩到底还是很暴力的采了。结果是悲剧，双方都要承受痛苦。 倒是好几年前某个IT群里半夜偏题聊到女人，某个人插科打诨了一句“学校里的女孩就像银行里的钱，”。现在想想这话虽然没品的很，但是想表达的意思大约和歌…

1 次阅读 阅读全文
休止千鹤 休止千鹤

路灯下的幽灵

路灯下的幽灵 冬天，雨沥沥下着。 那些骑着自行车电动车的黑影就这样，从黑漆漆路的尽头出现，从灯光下经过，又从远处的黑影中消失。 路灯则用钢管支撑的头颅，用炽热的心，在雨水中安静的照着，把一个个黑影照亮，照成或红或紫，穿着雨披的一个个彩色的幽灵。 阳光不属于这些人们。他们吃着糊弄的外卖，喝高糖的饮料，肺里是致癌的空气，看着垃圾网络信息，住着昂贵的空中楼阁，每天熬夜到下半夜，心里总渴望着发财——每个人每天都很累，每个人活的却又糟糕。他们喜欢荧光灯，荧光灯里不是有工作的安抚就是家的温暖。 穿过一个又一个明亮气派的房产中介和培训机构广告牌下，忙忙碌碌的他们没有人知道他们从哪里来，又要到哪里去。 (20…

1 次阅读 阅读全文
休止千鹤 休止千鹤

路灯下的水泥

路灯下的水泥 他与树为伍，在深冬的夜里，坐在路边。 一样的沉默，一样的寡言。 在每个夏天深夜里，他繁茂的枝叶轻柔的搂抱着路灯。似乎爱恋，却又贪婪。等着风来，听着雨落，望着那一排一排的树木和电灯。窃窃私语，任时光如细沙，一点一点漏进了钟表，溺浸了机芯。 然而转眼却又已到了冬天，他拥抱着树，树也静静地感受着他37摄氏度的体温，像老朋友一般静听着他怀里的故事。它送走了一个夏天浓密的风云，于是他们沉浸在了冬日的雾霭中。棉絮一样，塞满了他的肺。 他再也没说一句话。天亮的时候，人们发现他成了一块水泥墩，裂缝里的草上结着一层白霜。每当风吹过的时候，人们总能听到那冰冷凄惨的回声。

1 次阅读 阅读全文
休止千鹤 休止千鹤

路灯下的闲人

路灯下的闲人 路灯杆的皮上贴着各种小广告，所以它不孤独。为什么？因为每天晚上都会有人贴，所以每天晚上也都有人刷上。一天轮两班，轮着给他加厚皮。冬天天冷，听着就赚。 当然，每天晚上我都会陪它一会，说说话，听听白天城市的声音。看着他高耸的灯头埋在树里。即便是冬天，他们也会和树交头接耳地，把一个个城市里的八卦传的满城风雨。 好了，今晚就在他的灯光下。看着头顶一个个梧桐树枝叶中通往城市白天的洞，洞里时不时传出人们的窃窃私语，汽车路过，或是吱嘎作响的自行车的声音。 而我，则是路灯下的一摊积水。提着一个空的塑料饮料瓶，挂着早已经没电的耳机。坐在路灯下白天的喧闹里，怎么晒也晒不干。

1 次阅读 阅读全文
休止千鹤 休止千鹤

路灯下的路人

路灯下的路人………他坐在马路牙子上，熄灭了手里的烟，随手丢进了路边路灯灯光照不到的窨井。“你知道吗，你让我想起我两年前的样子。”他说“看你这样，一个人在一个城市，野心大又迷茫。”他掏出了皱巴巴的烟盒，熟练的掏出一根。“你要吗？”他问道。“不了，我不抽烟。”我说。他又笑了：“真巧，我两年前也不抽烟。和你一样酒吧，网吧都没去过，我连酒都不敢喝。你看我现在呢？去酒吧，一晚消费几万，找个女的，再过一晚上。”说完。他深深的吸了一口不知什么时候点上的烟。“嘿呀，我在上学的时候还喜欢过那么一个…”他话匣子聊到感情便关不上了，我只能在昏黄的路灯光下听他叙旧。他染黄的头发已经开始掉色，在路灯光下闲的十分不自然。…

1 次阅读 阅读全文
休止千鹤 休止千鹤

Hello world: 关于新博客

新博客的故事不知道有没有人记得，我第一次说要自写博客系统已经是三年前的事情了。但是因为学业等等问题，总是没有时间。有时间开头，没时间善终。其中各种用Phalcon, la框架写的半成品比比皆是。高二自己还写了一个简单的MVC实现但是根本不可能用来做博客。如今花了一个多月，开坑一个大坑写了一个Ugly-blog。然而它善终了。使用了自写的框架UGPF(UGly Php Framework )。中途踩了很多坑，也顺便学了Vue.js 。谈谈特性吧： Markdown文章编辑。支持评论，分类，浏览量统计。sqlite，轻量博客系统。垃圾服务器也带的动。一定的LaTeX支持 但是缺点更多: 糟糕的框架…

1 次阅读 阅读全文
Tend to Code_一个使用Django搭建的个人网站，分享编程学习心得，记录工作实战经验_编程笔记_TendCode Tend to Code_一个使用Django搭建的个人网站，分享编程学习心得，记录工作实战经验_编程笔记_TendCode

new-api 数据同步实践：全量拷贝与增量同步

两个 new-api 实例之间做数据同步，前前后后踩了不少坑：先是把整库从主实例拷贝到备实例，跑通后又把需求收敛成"只同步渠道"的增量方案。这篇文章把两套做法、取舍依据和踩坑记录一次写清，所有主机信息已脱敏，核心方法可直接复用。 1. 场景与数据模型 先交代背景。我有两个 new-api 实例：一个部署在公网，作为日常配置和使用的主实例；一个部署在内网，作为备实例。需求分两个阶段：一开始要的是"整…

1 次阅读 阅读全文
Tend to Code_一个使用Django搭建的个人网站，分享编程学习心得，记录工作实战经验_编程笔记_TendCode Tend to Code_一个使用Django搭建的个人网站，分享编程学习心得，记录工作实战经验_编程笔记_TendCode

new-api 分流与重试降级实战：三个免费渠道如何做到逐级兜底

new-api 网关里，「优先级」和「权重」是控制渠道使用顺序的两个参数，但实际跑起来才发现：官方 FAQ 的一句话背后，藏着不少和直觉相反的行为。这篇文章从一个真实的 429 限流事故出发，讲清分流、重试降级的官方规则，以及我们最终用「拆档」解决同档渠道互不兜底问题的全过程。 1. 起因：一个限流全员陪跑 内网自建的 new-api（v1.0.0-rc.34）上，同一个模型挂了三个免费渠道（pr…

1 次阅读 阅读全文
Tend to Code_一个使用Django搭建的个人网站，分享编程学习心得，记录工作实战经验_编程笔记_TendCode Tend to Code_一个使用Django搭建的个人网站，分享编程学习心得，记录工作实战经验_编程笔记_TendCode

new-api 网关改写实战：param_override 与 header_override 的两个坑

网关层统一改写请求，是 new-api 这类 API 网关最实用的能力之一：客户端不兼容上游的地方，在渠道上配一次覆盖所有客户端。但这里藏着一个容易被忽略的联动坑——param_override 的执行会悄悄污染请求级的 header 状态，让另一个渠道配得好好的 header_override 全部失效。这篇文章记录两个真实故障的定位过程与配置层修复，第二个尤其值得收藏。 1. 背景与渠道拓扑…

1 次阅读 阅读全文
Tend to Code_一个使用Django搭建的个人网站，分享编程学习心得，记录工作实战经验_编程笔记_TendCode Tend to Code_一个使用Django搭建的个人网站，分享编程学习心得，记录工作实战经验_编程笔记_TendCode

new-api 重试配置最佳实践：RetryTimes 与状态码范围

重试次数和状态码范围，是 new-api 网关里最容易被误解的一对配置：RetryTimes 不是简单的"失败重试几次"，它决定的是渠道档位能下探多深；而状态码范围决定哪些错误值得降级。搞清这两者的关系，才能配出"免费档逐级兜底、付费档最后接盘"的稳定链路，避免多配一个数字就多一次无效等待。 1. 重试的本质：次数是档位索引 先看一个反直觉的事实：new-api 的重试不是"同一个渠道再来一次"，…

1 次阅读 阅读全文
Tend to Code_一个使用Django搭建的个人网站，分享编程学习心得，记录工作实战经验_编程笔记_TendCode Tend to Code_一个使用Django搭建的个人网站，分享编程学习心得，记录工作实战经验_编程笔记_TendCode

NPM 续期证书不自动 reload？renew_hook 让它续期即生效

NPM（Nginx Proxy Manager）的 Let's Encrypt 证书有内置的自动续期机制，但很多人在续期后发现：面板里明明显示新证书，浏览器里却还是旧的那张。这篇文章记录了我对 NPM 2.12.6 的排查过程——问题根源、官方设计逻辑，以及我用 renew_hook 实现"续期即 reload"的完整方案和验证。 1. 问题：续期成功但没生效 某天我手动触发了一张证书的续期，流程…

1 次阅读 阅读全文
Tend to Code_一个使用Django搭建的个人网站，分享编程学习心得，记录工作实战经验_编程笔记_TendCode Tend to Code_一个使用Django搭建的个人网站，分享编程学习心得，记录工作实战经验_编程笔记_TendCode

AI Agent 实战手记 03：让技能越用越好用

技能不是写完就完事的说明书。它在交付那天最贴合实际，之后每用一次，都会积累一点点不贴合，直到某天你发现它给出的判断已经不能用。 这是「AI Agent 实战手记」的第三篇。01 讲工作区规划，02 讲会话交接，管的都是 Agent 身外的环境；这篇讲 Agent 自己身上最容易烂掉的那块——技能。 1. 痛点：交付即巅峰 技能写出来那天是对的，之后开始漂移。三种典型症状，早晚都会遇到： 判断规则误…

1 次阅读 阅读全文
Tend to Code_一个使用Django搭建的个人网站，分享编程学习心得，记录工作实战经验_编程笔记_TendCode Tend to Code_一个使用Django搭建的个人网站，分享编程学习心得，记录工作实战经验_编程笔记_TendCode

AI Agent 实战手记 04：给 Agent 选对 Loop 工作方式

同一个 Agent，为什么你只是聊聊天，别人却能让它通宵改完 40 个测试？差别通常在它的"工作方式"——专业点叫 Loop（循环）。上篇我们聊过权限模式（能动什么），这篇讲另一条线：循环方式（跑多远、怎么跑）。它决定 Agent 是回一句话就停，还是一轮一轮干到任务完成。 1. 什么是 Loop 工作方式（What） 1.1 一次循环是什么 Agent 最小的工作单位是"思考 → 调用工具 →…

1 次阅读 阅读全文
Tend to Code_一个使用Django搭建的个人网站，分享编程学习心得，记录工作实战经验_编程笔记_TendCode Tend to Code_一个使用Django搭建的个人网站，分享编程学习心得，记录工作实战经验_编程笔记_TendCode

用 kkFileView 搭一个文件在线预览服务

内网里堆着各种文档，docx、xlsx、pptx、pdf 混在一起。每次想快速看一眼内容，都要先下载、再装 Office 或 WPS，看完再删掉，纯属浪费时间。更别说分享给别人时，对方还得先问一句"你装 Office 了吗"。 kkFileView 解决的就是这个场景：一个容器跑起来，浏览器里直接预览文件。它内部靠 LibreOffice 把 Office 文档转成 PDF 或图片，前端再渲染出来…

1 次阅读 阅读全文
Tend to Code_一个使用Django搭建的个人网站，分享编程学习心得，记录工作实战经验_编程笔记_TendCode Tend to Code_一个使用Django搭建的个人网站，分享编程学习心得，记录工作实战经验_编程笔记_TendCode

给 AI 派活：四份文档与一套验收标准

最近我把一整套开发活交给了一个 AI agent 干：9 个阶段、28 条验收标准、130 个自动化测试，前后几十次提交。整个过程里没有一句"你去写个 X 吧"式的口头指令，所有约定都躺在磁盘上的四份文档里。 这篇把这套方法和里面的术语讲清楚。它不需要什么高级工具，你手上有任何一个能执行命令、能写文件的 agent 就能用。 1. 为什么需要一套文档 1.1 它不记得你 跟 agent 协作，第一…

1 次阅读 阅读全文
Tend to Code_一个使用Django搭建的个人网站，分享编程学习心得，记录工作实战经验_编程笔记_TendCode Tend to Code_一个使用Django搭建的个人网站，分享编程学习心得，记录工作实战经验_编程笔记_TendCode

把浏览器扩展的数据同步到 GitHub：用代码仓库当云端存储

浏览器扩展的数据默认只躺在 chrome.storage.local 里，清理一次缓存、换一台电脑，就全没了。想做云备份，通常意味着自己运维一个服务，或者去注册某个第三方 BaaS。这篇拆一个更省事的做法：把 GitHub 私有仓库当云端存储，一份 JSON 快照对应仓库里的一个文件，每次上传就是一个 commit。而这个仓库不只是"某个项目的备份盘"——它是一个统一的数据存放位置，多个项目各写各…

1 次阅读 阅读全文
博客联盟博客联盟

博客联盟是一个专门为独立博客提供收录、导航和聚合服务的非营利性平台。

赞助本站

欢迎赞助

联系方式

联系邮箱 本站留言

站内链接

关于本站 网站公告 提交收录 聚合文章 勋章排行
0%