[toc] 因为国产化的普及，尤其一些证券和银行行业，已经开始走信创的路线，后期也许会接触到国产 CPU （arm 平台，比如华为的鲲鹏处理器） 自己买 arm 平台的 CPU，这个成本着实吃不消，于是尝试 x86 平台运行 arm 平台的容器来降本增效 ...
一次挺寻常的测试流程，项目跑在 Go 上，用的是大家常见的 Gorilla/sessions 管理 session…… 背景 首先就发现 cookie 可 base64 解码，而且还可被 2 次解码…… 这个 Cookie 是一个典型的 gorilla/sessions 的加密 CookieStore 会话值，格式上符合： ...
起因 按惯例，最近了解一下行业的机会。打开字节跳动的 招聘官网，准备看看相关岗位的要求。 点进去某个职位后，发现了一个头疼的事情： 页面上没有显示岗位的发布时间。 这事很怪。你不标时间，我怎么知道这个岗位是刚挂上去的，还是去年就一直在的老古董？总不能每个都投吧。 ...
本文介绍如何在飞书文档 Web 页面中，去除自带的水印（通常包含姓名、手机号后四位）。内容涵盖分析流程与三种主流技术路径。 前言 飞书是国内主流的协作办公平台之一，文档带水印本意是溯源和防泄漏。不过在内部测试、公开演示、技术博客截图等场景下，水印常常让人尴尬：既影响观感，又容易暴露个人隐私。 ...
frp 是个很棒的工具，高性能、稳定，值得使用。 但是，其配置文件经过2个版本的更迭（.ini ->.toml），其中的选项，对于新人来说稍显复杂。 ...
本文同步发表于公众号：洗心革面 起这个标题，并不是我犯了什么大错。而是我恍然醒悟：人这一生无比短暂，而我早该选择过什么样的生活。 选择权一直都在我自己手里。 ...
语雀新上了一个代码沙盒功能：https://www.yuque.com/yuque/gpvawt/ph1v7bffr1iumxyk 我作为职业的安全研究员，当然想研究一下这里头的攻击面 可是最近比较忙，抽不开时间。 我说等一等再研究吧，就在 TODO 上记了个待办 ...
生活 一年真快呀，盘日历的时候看岔了，看向了 23 年的日历……（🤡） 2 月，回家过年，邀请 bgu 及家人来访，走上正轨。 3 月，开始有职业倦怠，抽空出去散心，走了几个地方 不必担心，我已经走出了倦怠，并且专门写了一篇文章聊这个事。 周末特种兵💨大同游：在恒山入门五岳，登临悬空寺，感受云岗沧桑，让古刹里的千年风尘，涤荡这“前程似锦”的祝愿。革命尚未成功，同志仍需努力，对吗？ ...
我觉得电影《落叶归根》里的背景音乐特别好听，就是那种没有歌词的纯音乐。我很想把这段音乐单独提取出来，弄得尽可能干净点。所以就有了今天（2024年11月3日）这件事。 ...
项目介绍 引言 在现代Web开发和测试领域，无头浏览器已经成为不可或缺的工具。它们能够在没有图形用户界面的情况下加载并渲染网页内容，广泛应用于自动化脚本、网页测试、网页截屏及爬虫等场景。然而，传统的无头浏览器部署和管理方式往往复杂且耗时。为了解决这一问题，Browserless项目应运而生。 ...