笔记列表-低调大师优秀个人博客

文章列表

共 220323 篇

养基宝 /qr_code 里的二维码到底装了什么，真正关键的不是图片，而是一张临时登录凭证的入口

2026-08-16

养基宝 /qr_code 里的二维码到底装了什么，真正关键的不是图片，而是一张临时登录凭证的入口

我今天把养基宝 browser-plug-api.yangjibao.com 这一套扫码登录链路重新顺着代码和现有实现查了一遍。把 /qr_code 单独拿出来看，很容易产生一个误解，仿佛服务端返回的是一张特殊图片，图片内部可能保存着养基宝账号、基金账户、手机号，甚至直接保存着后续访问接口所需要的 Token。从目前能够查到的代码和实际项目实现看，并不是这样...

29

阅读约23分钟

从 Berkeley 的芯片设计工具到 Python 标准库，tkinter 这个名字背后的四十年技术迁徙

2026-08-16

从 Berkeley 的芯片设计工具到 Python 标准库，tkinter 这个名字背后的四十年技术迁徙

看起来只是导入一个模块，可是 tkinter 这个名字其实像一块保存了计算机软件历史的化石。把它拆开以后，能一路追溯到 20 世纪 80 年代的 Berkeley，追到集成电路设计软件，追到 Unix 工作站上的图形界面，也能追到 Python 早期社区里 Guido van Rossum 和 Steen Lumholt 之间的协作。

23

阅读约24分钟

当 AI 成为技术人标配工具：覆盖开发、运维、测试、网工全场景

2026-08-16

当 AI 成为技术人标配工具：覆盖开发、运维、测试、网工全场景

我写这篇文章不是为了给 AI 打广告，而是想把我这一年多在四个技术岗位上看到、用过、踩过坑的真实场景掰开揉碎了讲讲。每个岗位我会给一个完整的实战案例，附上能跑的代码，尽量不整虚的。

29

阅读约14分钟

Xiuno BBS 审计之问题：模板嵌入 PHP，可注入后门

2026-08-16

Xiuno BBS 审计之问题：模板嵌入 PHP，可注入后门

此文章为XIUNOX版本重构审计时发现问题，XIUNOX版本已优化修复此问题。分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求的开发者和站长参考。

22

阅读约6分钟

Xiuno BBS 审计之问题：插件出错无隔离，整站白屏

2026-08-16

Xiuno BBS 审计之问题：插件出错无隔离，整站白屏

此文章为XIUNOX版本重构审计时发现问题，XIUNOX版本已优化修复此问题。分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求的开发者和站长参考。

25

阅读约9分钟

Xiuno BBS 审计之问题：插件安装直接 include 可 RCE

2026-08-16

Xiuno BBS 审计之问题：插件安装直接 include 可 RCE

此文章为XIUNOX版本重构审计时发现问题，XIUNOX版本已优化修复此问题。分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求的开发者和站长参考。

25

阅读约10分钟

Xiuno BBS 审计之问题：钩子优先级冲突无仲裁

2026-08-16

Xiuno BBS 审计之问题：钩子优先级冲突无仲裁

此文章为XIUNOX版本重构审计时发现问题，XIUNOX版本已优化修复此问题。分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求的开发者和站长参考。

24

阅读约7分钟

Xiuno BBS 审计之问题：插件分发无签名，可被篡改

2026-08-16

Xiuno BBS 审计之问题：插件分发无签名，可被篡改

此文章为XIUNOX版本重构审计时发现问题，XIUNOX版本已优化修复此问题。分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求的开发者和站长参考。

24

阅读约9分钟

Xiuno BBS 审计之问题：插件 conf.json 版本碎片化

2026-08-16

Xiuno BBS 审计之问题：插件 conf.json 版本碎片化

此文章为XIUNOX版本重构审计时发现问题，XIUNOX版本已优化修复此问题。分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求的开发者和站长参考。

20

阅读约10分钟

Xiuno BBS 审计之问题：会话存储缺陷，依赖 DB 单点

2026-08-16

Xiuno BBS 审计之问题：会话存储缺陷，依赖 DB 单点

此文章为XIUNOX版本重构审计时发现问题，XIUNOX版本已优化修复此问题。分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求的开发者和站长参考。

25

阅读约10分钟

Xiuno BBS 审计之问题：无统一 API 层，无风控入口

2026-08-16

Xiuno BBS 审计之问题：无统一 API 层，无风控入口

此文章为XIUNOX版本重构审计时发现问题，XIUNOX版本已优化修复此问题。分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求的开发者和站长参考。

24

阅读约13分钟

Xiuno BBS 审计之问题：插件无隔离沙箱机制

2026-08-16

Xiuno BBS 审计之问题：插件无隔离沙箱机制

此文章为XIUNOX版本重构审计时发现问题，XIUNOX版本已优化修复此问题。分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求的开发者和站长参考。

26

阅读约9分钟

AI每日迭代更新，可这周让我兴奋的，是几张巴掌大的卡片

2026-08-16

AI每日迭代更新，可这周让我兴奋的，是几张巴掌大的卡片

有人问我，天天追AI新东西累不累。我说，早就不累了。因为我已经不自己追了。这周一早，手机照例弹提醒：又有大模型更新了，参数又翻

23

阅读约4分钟

Xiuno BBS 审计之问题：无 ORM，裸 SQL 防注入难

2026-08-16

Xiuno BBS 审计之问题：无 ORM，裸 SQL 防注入难

此文章为XIUNOX版本重构审计时发现问题，XIUNOX版本已优化修复此问题。分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求的开发者和站长参考。

19

阅读约12分钟

Xiuno BBS 审计之问题：无 MVC 分层，逻辑混杂

2026-08-16

Xiuno BBS 审计之问题：无 MVC 分层，逻辑混杂

此文章为XIUNOX版本重构审计时发现问题，XIUNOX版本已优化修复此问题。分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求的开发者和站长参考。

22

阅读约9分钟

Xiuno BBS 审计之问题：无统一异常处理，错误外泄

2026-08-16

Xiuno BBS 审计之问题：无统一异常处理，错误外泄

此文章为XIUNOX版本重构审计时发现问题，XIUNOX版本已优化修复此问题。分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求的开发者和站长参考。

25

阅读约11分钟

Xiuno BBS 审计之问题：无依赖注入容器，强耦合

2026-08-16

Xiuno BBS 审计之问题：无依赖注入容器，强耦合

此文章为XIUNOX版本重构审计时发现问题，XIUNOX版本已优化修复此问题。分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求的开发者和站长参考。

21

阅读约12分钟

Xiuno BBS 审计之问题：无读写分离，读压主库

2026-08-16

Xiuno BBS 审计之问题：无读写分离，读压主库

此文章为XIUNOX版本重构审计时发现问题，XIUNOX版本已优化修复此问题。分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求的开发者和站长参考。

29

阅读约10分钟

Xiuno BBS 审计之问题：日志机制缺陷，无分级切割

2026-08-16

Xiuno BBS 审计之问题：日志机制缺陷，无分级切割

此文章为XIUNOX版本重构审计时发现问题，XIUNOX版本已优化修复此问题。分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求的开发者和站长参考。

24

阅读约10分钟

Xiuno BBS 审计之问题：钩子点位不足，扩展受限

2026-08-16

Xiuno BBS 审计之问题：钩子点位不足，扩展受限

此文章为XIUNOX版本重构审计时发现问题，XIUNOX版本已优化修复此问题。分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求的开发者和站长参考。

19

阅读约8分钟

资源下载

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。