任霏博客网站程序2020年度大更新
按照以往的习惯,我的个人网站程序每年会进行一次大更新,2020年的大更新已经来了,本次更新的主题就是速度提升,总结一下一年中的技术提升和网站优化。
共 173 篇文章
按照以往的习惯,我的个人网站程序每年会进行一次大更新,2020年的大更新已经来了,本次更新的主题就是速度提升,总结一下一年中的技术提升和网站优化。

前几个月分享破解版Mac软件流量大涨,而现在报应开始慢慢来了,出来混的终究是要还的,正好作为反面教材给各位科普一下《数字千年版权法案》(DMCA)。

分享破解软件是在我个人博客上的全新尝试和探索,其他探索尝试还包括时事新闻、电影分享、各种IT镜像下载分享等,今天聊聊这些天尝试和探索的心得体会,改期聊一下其他的尝试体会。

说到下载站在好几年前十分流行,但因为带宽流量十分昂贵,很多下载站开始存在盗链的行为,访客访问别人的网页点击下载,却使用的是我的服务器流量,导致宽带流量被大量盗取,所以防盗链是下载站必修课。

在之前我就尝试寻找我目前使用的域名曾经的主人们,好奇他们曾经都用来做了什么,接上《我的域名的故事,翻一翻我的域名的前世今生》继续探究曾经的主人们都是干嘛的。

Google Chrome浏览器在在2018年对地址栏进行加强后,默认隐藏了HTTP协议字段和WWW字段,在Chrome 85中谷歌再次增加了一系列新的标志(flag),旨在取消在地址栏中显示完整的URL。

随着版权保护意识的增强和版权保护法的完善,以及互联网法院的成立,诞生了一个全新的灰色产业:侵权索赔。目标是网站、公众号、微博平台等等媒体平台,以图片、字体为诱饵批量起诉侵权索赔。

百度正式下线了 MIP 功能,站长工具平台MIP入口关闭,截止2020年6月30日,逐步清退下线 MIP Cache 服务。百度开始力推小程序,MIP是继熊掌号之后又黄的一个项目。MIP是指 Mobile Instant Pages - 移动网页加速器,是百度发起的移动端网页加速协议,对标的是 Google 的 AMP(Accelerated Mobile Pages,加速移动页面),主要功能是通过规范HTML代码、JS代码和Cache缓存来加速加载移动端网页。

登录功能每个系统都有,而且是必不可少的兵家必争之地,无论是开发还是用户甚至是黑客都会首先瞄准这块阵地,关于登录的逻辑网络上讨论的已经很多了,但有一个坑是新手比较容易遗忘的,那就是在登陆或者忘记密码的功能中,返回的消息会透露账号不存在的情况。

Fastjson存在远程代码执行漏洞,autotype开关的限制可以被绕过,链式的反序列化攻击者精心构造反序列化利用链,最终达成远程命令执行的后果。此漏洞本身无法绕过Fastjson的黑名单限制,需要配合不在黑名单中的反序列化利用链才能完成完整的漏洞利用。
