博客主页 🐟
好友
好友

Blog:

Tuk-超级小兔
CTF & AWD训练平台搭建小记
由于工作需要,最近在为客户搭建了很多次CTF和AWD训练环境,分别用的GZCTF和Cardinal,这里刚好发一篇文章记录一下常见 ...
com域名涨价
com 域名将于 2026 年 11 月 1 日起正式涨价,Verisign 批发价从 10.26 美元上调至 10.97 美元(涨幅约 7%),注册商零售续费价格也会同步上涨。 涨价核心信息 生效时间:2026 年 11 月 1 日(UTC)。 批发价调整:...
收集到的QSL卡片
收集到的QSL卡片
AI 开源日报 2026-10-22
Hacker News AI 社区动态日报今日亮点Hacker News 上的 AI 社区正热烈讨论 OpenAI 将其模型引入 Google Cloud 的战略举措,这一动向标志着云竞争格局和...
碎碎念 №115
近几年来php最大的高危漏洞:PHP2Shell,大家要尽快修复,唯有升级php版本。#php Source
【相册·打点游戏】中提琴笑话还在追我
中提琴笑话还在追我到博客查看
从PHP漏洞聊聊AI时代的网站安全
最近PHP又曝出了严重漏洞,看到这个消息,我突然觉得,AI 发展得这么快,以后找漏洞是不是也会变得越来越容易?这当然是好事,但对我们这些折腾网站的站长来说,也多了一份警醒。平时总觉得网站能正常运行就没什么问...
人与人之间,多数时候都是价值交换
46 岁这一年,我慢慢想明白一件事 —— 人与人之间,说到底都是利益交换。这话听起来冷,可想想这些年的人和事,还真就是这么回事。 刚开始我还不太认。总觉得交朋友讲的是情分,亲戚讲的是血缘,这些不该跟 "利益 ...
心早就飞出去了
中午扒拉完饭刷手机,刷着刷着就刷到一个自驾游的,人家沿着海边一路开,走走停停,那叫一个自在。我盯着看了好半天,心里头痒得慌。说真的,谁不想出去玩啊,我手机里存的那些景点,什么草原、什么古镇,存了...
Twikoo 发布 2.0.17
今天中午 Twikoo 发布小更新 2.0.17,这也是为我的要求特地发布的新版本。前天文章聊几个主流评论系统的优缺点时,提到 Twikoo 不能编辑评论是一个很大的遗憾,于是又跑到 GitHu...
走大朝台我在想啥?一
null 规划国庆假期前夕,琢磨着走川西方向安排个一两天的行程看看秋景彩林,候选的地方也定了好几个,奈何那段时间四川天气多以雨天为主,想来去了也是大雾弥漫或者湿答答的,全然不会是我预想中的体验。而且还联想...
老婆把宝宝好 V9 婴儿车以原价在闲鱼出掉了
最近老婆一直挂在闲鱼的婴儿推车被人买走了,这款婴儿推车还是在六月份的时候买来的,也是当初老婆在闲鱼淘来的,当时拿下的价格是 180 元,还是我亲自跑到新都去拿回来的,这款推车品牌是宝宝好的 V9,一直是我家大...
穿越时空的提问:如果青春是一本读不懂的英语书
🌱 梦境边缘 · 时空交错 🌱 梦醒时分:交织的过去与现在梦境将过去与现在编织在一起,我在母校的英语课上遇到了现实的同事,不会英语的同学流利朗读,而我却成了结巴的学生。这场梦究竟想告诉我什么?...
php2shell远程执行漏洞修复(CVE-2026-109618 和 CVE-2026-109619)
一夜之间,PHP世界的天塌了。 2026 年 10 月 21 日,PHP 官方正式发布紧急安全更新,修复两项严重安全漏洞:CVE-2026-109618 和 CVE-2026-109619。 两项漏洞的 CVSS v4.0 评分均为 9.2 分(严重),攻击者可能在未经...
PHP 出大事:CVE‑2026‑109618 / CVE‑2026‑109619,俩 RCE 漏洞搁这儿摆着呢
昨晚上是 php 攻城狮们最难熬的一晚了吧。没什么故弄玄虚吓唬人的,就是实打实踩上一个安全大坑。CVSS 9.2 分,预认证远程代码执行。用不着偷你的账号密码,攻击者随便扔一段精心捏出来的 HT...
二手键盘退货记录
我有一个红轴键盘,但是那个线太粗,海...
Aerial 给安卓电视换个干净桌面:新手也能一步步装
两天两千多 star 的开源项目 Aerial,只干一件事:把国产安卓电视的桌面换成 tvOS 风格,没有推荐流、没有会员入口。这篇讲它到底改了什么、代价是什么、各品牌怎么开 ADB、装完怎么还原,以及为什么开机广告它去不...
流体运动基本方程结论
一、流体运动的连续性方程连续性方程是质量守恒定律的数学表达,适用于粘性与无粘性、可压缩与不可压缩流动。记密度为 $\rho$,速度为 $\boldsymbol{V}$,固定控制体为 $\tau$...
sam
持续折腾
疹不断.理还反复. 阅读全文
证书管理机构(CA)发展史(下)
Rich-text content; please visit the original site to view.
证书管理机构(CA)发展史(上)
Rich-text content; please visit the original site to view.
狂欢
现在每年的各种电商平台的狂欢节,什么618,双11双12之类的,感觉不温不火的,甚至连广告都看不到。 当然,可 […]
朋友们赶紧升级PHP,有重大漏洞
朋友们赶紧升级PHP,有重大漏洞
ONO
拧螺丝
安装猫架、拧螺丝的时候,想起了一个“常识”——不过我至今不觉得这是一个“常识”,可能只是一个在记忆里被保存然后 […] —— 感谢订阅莫比乌斯,如你有任何疑问、观点交流,请前往创作者频道,或私信联系。
PHP高危CVE-2026-109618、CVE-2026-109619漏洞
PHP 核心曝高危 RCE 漏洞,官方官方定于 10 月 21 日 22:00(UTC+8)发布安全更新。PHP 官方团队宣布发布补丁,修复影响其核心解释器的两处高危远程代码执行漏洞(CVE-2...
更新说明
更新说明
对蚂蚁刮目相看了
给女儿,或者更准确的说,给自己买了个蚂蚁城堡。一个透明亚克力板材质的小箱子,做成城堡模样,一侧区域堆满了沙,另一侧则隔出各类蚂蚁所需的生存空间。只需要每隔几天添加一些水和食物,就能像上帝一样,俯瞰整个...
翻到一张高中毕业照
早上刚到公司坐下,还没开电脑,翻手机看见高中群里有人发了张毕业照。好家伙,里面有个哥们儿,当年坐我后桌,我俩天天一块儿去学校门口买辣条,后来他去了南方,微信也没加过。我盯了半天才在人堆里认出自己...
📖 起名先生收一百八,这个开源网页一分不收,把诗经楚辞直接摊开
起名市场的两个极端:一边是几十上百块一次的 AI 打分,一边是把诗经楚辞摊开在桌面上的免费翻书工具。前者替你做决定,后者替你翻书。
2026-10-22 打工人日报
GitHub 热门榜单 排名 1:/cloudflare/security-audit-skill 简介: 具有独立验证、机器可读结果的多阶段安全审计的编码代理技能 URL: https://github.com/cloudflare/security-audit-skill 作者: cloudflare 排名 2:/...
近况·2026夏
生命不因短而珍贵,也不因长而完整
爹味罐头II
不知道大伙儿有没有尝到上一罐的味道,没尝到没关系,这会儿又开始生产第二罐了。 上一次是从产生爹味的人的角度出发,看爹味怎么散发,这颇具爹味。 从闻到爹味的人的角度呢?既然散发出的味道叫爹味,那是不是说...
DeepSeek 上线收费 Web Search API,原来的免费搜索方案还能不能用了?
DeepSeek 搜索开始收费了?原来的免费联网方案还能用吗?Curl 明明也能让 AI 上网,为什么还要额外付费?一文讲清 Web Search API 的收费逻辑,帮你避开不必要的开销,别让 AI 还没用明白,钱包就先瘪了。
海报-中国老登
晚间,突发奇想,手搓了两张海报,嘲弄办公室的某些人^_^海报的背景色和文字仿的是某“民族精神”大牌的商标,既然老登们没事就喜欢装模作样,还故意上纲上线的PUA别人,那就用这种模式,给它们直接把视觉上的冲击力拉...
Redis 缓存一致性方案对比:从原理到落地的取舍与坑
最近在做一个订单系统的性能优化,把原本每次请求都查数据库的热点数据接入了 Redis 缓存。上线一周后监控报警:某次数据库批量更新后,缓存里还是旧数据,导致用户看到的订单状态一直是"待支付",实际已...
[工具分享] Remove-Edge – Windows的Edge卸载工具
Remove-Edge 是一款用于卸载 Windows 平台 Microsoft Edge 浏览器及 Edge WebView 的工具。 Remove-Edge 支持三种卸载模式: BAT 版本: Both:同时卸载 Edge 和…
Yin
两年了
终于真正出版了我的影集
PHP 大逃杀严阵以待
两个 CVSS 9.2 的 PHP 核心 RCE,补丁北京时间今晚 22:00 发布,细节前一天就泄了。记录补丁发布前两小时的现场:一份只有六句话的官方公告、还没填完的修复版本表、GitHub 上一天里冒出来的仓库。
Spring Cloud Gateway 实战:流量分配与雪崩问题排查
最近在把一个网关层从 Ribbon + Zuul 1.x 迁移到 Spring Cloud Gateway 的过程中,连续踩了几个让人头疼的问题:大促时某个下游服务实例被打爆,请求在网关侧堆积,然后整个链路像多米诺骨牌一样倒下来;还有流量分...
Spock 的群聊调度与回应设计
群聊 Agent 如何判断何时参与、何时沉默,以及表情包、唤醒理由和动作日志的设计。
think-twice:让 Agent 写出读者能理解的说明
从运行时提示词缺少上下文的问题出发,整理让说明能够独立阅读的 think-twice Skill。
用 CSS 实现 3D 设备动效
用平面组合 CSS 3D 设备,以滚动进度控制动效,并为旧浏览器提供独立的 2D 展示。
一次业务前端重构:让代码结构对应实际的修改
一次 Vue 业务前端重构,围绕表单、业务组件和路由布局重新划分职责。
LeapAll 官网设计:从任务场景到交互细节
LeapAll 官网的首屏覆盖、场景演示、播放时间轴和面向普通用户的文案设计。
Dice:模拟扔到五个六的终端小游戏
从模拟五个六开始,给终端骰子小游戏加入目标配置、批次模拟和运行统计。
一次公司官网改版中的设计取舍
记录一次公司官网改版中的信息层级、滚动动效、候选方案比较与产品演示设计。
让只看 diff 的 Agent 反推设计意图
让没有参与实现的 Agent 先从 diff 反推设计意图,再对照原始需求进行代码审查。
Driver.js 跨页面引导接入记录
排查跨页面新手引导的重复启动,并等待异步列表中的高亮目标出现。
目 录
共计 3 条评论,点此发表评论
  1. 头像
    SeaYJ
    新人

    访客

    很高兴能和你成为朋友啊~
    ```PAINTEXT
    博客名称: SeaEpoch
    博客网址: https://www.seayj.cn
    博客头像: https://www.seayj.cn/img/avatar.png
    博客介绍: 她站在那里,就像一个小小的永恒!
    网站快照: https://www.seayj.cn/img/siteshoot.jpg
    订阅信息: https://www.seayj.cn/atom.xml
    ```

    · Win 10+ · Chrome
    1. 头像
      SeaYJ SeaYJ
      新人

      访客

      很抱歉,暂时没找到贵站的相关友链信息,暂时无法添加贵站为友链。
      但是,我任然希望能和你成为朋友~如果可以,还请来我的博客SeaEpoch留言贵站的信息。
      我会第一时间处理您的留言,很期待你的回复~

      · Win 10+ · Chrome
  2. 头像
    君莫愁
    新人

    访客

    加友链啊,欢迎来访
    君莫愁 || https://blog.shimail.cn/ || https://cravatar.cn/avatar/0d11b8d26a46ef39fbd6f1df6815e458?&d=mm&s=200 || 放荡不羁爱自由

    网站名称君莫愁或者皓月小站都可以,麻烦你到我站点把你的站点信息在评论里打一下,谢谢

    · Win 10+ · Chrome
博客主页 Tuk-超级小兔 走向死亡的过程-
萌ICP备20248989号 豫ICP备19042862号 自豪地使用 Typecho 建站,并搭配 MyDiary 主题 Copyright © 2026 ~ 2026. Tuk-超级小兔 All rights reserved.
打赏图
打赏博主
欢迎
欢迎
欢迎访问Tuk-超级小兔
许久不见,希望你永远开心!
搜 索
足 迹
分 类
  • 📰 乱七八糟 86
  • 📝 菜菜菜鸡 27
  • 📈 失败交易 52
  • 🎨 文棋书画 11
  • 🌤️ 停云雅集 2