摘要: 📢 叮咚,现场运维来消息了,说项目被检测到有高危漏洞,要求修复,以为就是jar安全漏洞,升级就完事了,就让发过来看看👀,亚麻袋住了,“XSS检测绕过(UTF-7编码绕过)”,从没见过啊,还是UTF-7。 怎么搞?我电脑上的编辑器都没找到有支持UTF-7编码的,首先想到的,把这些信息丢给DeepS 阅读全文
posted @ 2025-10-18 14:35 BugShare 阅读(14) 评论(0) 推荐(0)
摘要: 粗心大意必酿大祸,记录nginx配置文件的一次闹剧 一次域名配置引发的 Nginx 配置问题:HTTPS 与 server_name 的踩坑记录 在最近的项目维护中,我新增了一个域名 bugfix.wiki,计划将其解析到现有的网站上,与之前使用的 bugshare.cn 一样,通过 Nginx 实现完整的 HTTP/HTTPS 跳转逻辑。 域名备案 阅读全文
posted @ 2025-12-04 14:09 BugShare 阅读(483) 评论(1) 推荐(4)
摘要: 嘿嘿,一个简单ElasticSearch小实现 周五临近下班,原本打算摸摸鱼,结果产品经理来个新需求。领导觉得 AI 服务器报价太贵,想先做个“低成本替代方案”来演示一下分析效果。于是,需求会议就开了。其中有一块功能是 “检索内容高亮显示并展示匹配度”,产品经理说这可以考虑用 Elasticsearch 实现。行吧,需求是他提的,代码自然就得咱来 阅读全文
posted @ 2025-11-13 10:34 BugShare 阅读(466) 评论(2) 推荐(0)
摘要: 🚀️ 嘿嘿,最近在IDEA的设置里发现了个小惊喜——JetBrains悄咪咪上架了两款新主题(目前还是Beta版),按江湖规矩,粉丝优先尝鲜,直接上图! Islands Dark: Islands Light: 怎么样?是不是一眼就觉得清爽了不少?简单概括就俩字:优雅,贼好看! 😄 啥?你说没看 阅读全文
posted @ 2025-11-03 11:01 BugShare 阅读(1140) 评论(7) 推荐(2)
摘要: 📝 故事开端:老Mac的重生之旅(与百度网盘的“爱恨情仇”) 我最近决定给我那台老款MacBook Pro来个“系统大扫除”。第一步嘛,当然是下载系统镜像。这事儿听起来简单,网上搜“苹果系统之家”,找到对应版本,点击下载——搞定!……吗? 🕳 第一坑:百度网盘的“灵魂限速” 果然,下载链接指向了 阅读全文
posted @ 2025-10-29 10:22 BugShare 阅读(412) 评论(1) 推荐(2)