2020

探索主流前端框架的安全模型
Angular、React、Vue
Perface 在前端逐框架逐渐兴起后，开发者似乎轻松了许多。MVVM 框架带来了诸多便利，不过最终产出在本质上还是 Web 前端，由于 Web 与用户交互的特性，其中所隐藏的安全隐患不可忽视...
tech2020-02-06
JavaScript 原型链污染攻击及实践
JavaScript Prototype Pollution
前置知识 JS中的类与实例 JS 通过 new关键字 或 Object.create() 来进行对象实例的创建： function Bird() { // Bird类的构造函数 thi...
tech2020-01-29

2019

Sony WH-1000XM3 降噪耳机 深度使用体验
序 入手 WH-1000X M3（下称XM3） 已有一年时间，期间它陪我抵御过王者峡谷的怒吼、祖安深渊的咆哮、高铁外放的抖音，以及世上无数大大小小的嘈杂。 体验 XM3 总体大小相较于 B...
life2019-11-23
Sticker.
我的笔记本贴纸进化史
我很擅长贴膜，却不喜欢给自己的手机电脑贴膜带壳，总觉得有些累赘。但在装扮笔记本这方面，我还是有着极高的兴致。崭新出厂的笔记本犹如一张画纸，太过空旷终究没有什么价值。 混乱邪恶 我的贴纸生涯是...
life2019-01-13

2018

ASCII LOGO 收集
ScreenFetch中各发型版Linux系统的ASCII LOGO收集(以及混入一些奇怪的系统)
版本：Version 3.8.0 参数L表示只显示LOGO。 screenfetch -A "ALDOS" -L screenfetch -A "Alpine Linux" -L scr...
2018-12-29
解决Mac下ScreenFetch出现readlink错误问题
Introduce ScreenFetch是一个开源工具，用于在Linux终端中获取桌面截图的系统/主题信息。 项目地址：https://github.com/KittyKatt/scree...
2018-12-28
用JS和emoji点缀圣诞
首先是送自己一顶帽子： 然后放上一曲圣诞BGM：Lost my pieces - 橋本由香利 看着大家幸福的笑脸，圣诞的意义就是这样呀。 扯远了，回来（ 瞎说原理 浏览器的win...
2018-12-24
杭州的雪
二〇一八年冬
雪是从早上开始下的。落在地上化开，除去被风吹在脸上显得格外冰凉，其他似乎与雨无异。我不喜欢雨，却格外喜欢雪——明明只是换了个形态，就敢死皮赖脸的裹住，把一切都染上自己的颜色。 在实验室忙活...
2018-12-09
冲煮记录
感谢温热的咖啡在这个冬天给我带来的暖意
秋雨未尽，立冬已至。 最近睡眠极佳，只需12点前入睡，不过六七小时就能自然醒来。但门外寒风还是吹得人直哆嗦。这时若是能冲上一杯热腾腾的咖啡，迈步出门的底气都足了不少。 记录下手头几种豆子的味...
2018-11-08
ZJCTF WriteUp
浙江省首届大学生信息安全竞赛
去年参加了“杭州市首届”，今年跑来了“浙江省首届”，收获都挺大的。 上午@ruilin大哥瞬秒第一关两道题，有幸得以领跑一段时间。中午急着做题，饭都是急匆匆扒拉几口就吃好了。下午场次浙江理工的...
2018-11-05