🥰 当你看到这篇文章，就说明我的博客上云成功啦~ 前言 上一次迁移服务器时，感觉 vultr 韩国还不错。过了大概一年多发现访问量大减，还以为是我摸鱼更新太慢导致的流失（当然这也是很重要的原因） 偶然有一次没挂梯子访问自己的博客，发现慢的吓人。一测，好家伙，这延迟、这丢包、这带宽……没救了没救了 我的网站 PHP 运行环境从最早的虚拟主机、lnmp.org 再到 宝塔，一直都是本地运行。kuber
分类： 分享
让我虚惊一场的 PDF “XSS 漏洞”
手上负责的一个项目收到了一份来自外部的漏洞报告，演示了一个跟鉴权有关的 bug （此 bug 与上传文件无关，这里原本就是允许用户上传文件的） 这个 bug 不是什么疑难杂症，很快就修好了。反倒是报告最底下的补充说明让我大吃一惊： 并且可上传 xss 文件进一步扩大危害，可诱导成员点击进一步获取 cookie 等信息 什么？pdf 居然支持嵌入 js！？而且浏览器还会执行！？ 完了完了，居然有这么
Docker networks aliases 不生效的解决方法
背景 我本地开发用的 php 和 nginx 都部署在 docker 中，宿主机为 MacOS 宿主机中 hosts 一个域名 127.0.0.1 abc.test，再把 nginx 容器的 80 端口映射出来。就能正常通过 abc.test 访问到 nginx 再转发给 php 看起来很完美，直到 —— 我需要在 php 中访问 abc.test 这个站点的时候 当我在 php 容器中需要解析这
解决 PC 微信小程序 看一看+ 无法正常播放部分视频的问题
岳父平时看店没事干时就喜欢打开微信刷 “看一看+” 小程序（类似抖音，微信官方出品） 因为他眼神不大好，电脑屏幕比手机大多了 他说看一看坏了，看不了视频。于是我今天过去看看 症状 看一看+ 小程序内，部分视频正常播放；部分视频黑屏只有声音 试探 重启微信 重启电脑 安装最新版 PC 微信 删除 看一看+ 小程序，重新加载 安装音视频解码器 K-Lite Codec Pack 以上尝试皆以失败告终
自制奶油草莓蛋糕
今天（3月20日）是上校的五周岁生日。想要做点什么，于是买了些材料准备挑战自制蛋糕 找来找去，最简单实在的应该就是草莓奶油蛋糕了，do it ! 😤 戚风蛋糕 参考教程：超柔软6寸戚风蛋糕(附8寸配方)零失败 超详细‼️含操作视频 很多蛋糕都是用戚风作胚，按照教程，需要先取 3 个蛋黄 冰箱里的鸡蛋大概放了快一个月，我连开三个都没能成功把蛋黄分离出来，太容易破了。好在昨晚逛超市又买了一盒蛋，新鲜的
说说为什么我在收到 iQOO9 的当天就退货了
最初我接触安卓是从华为的运营商补贴机型开始的，后来有了一些经济能力，就入坑了当时火热的小米 看了小米 2021 的总结才发现我的账号注册时长已经 3753 天了。这其中大部分时间都在用小米（含红米）手机，小部分时间用华为（含荣耀）、一加、锤子、苹果 2016 年还写了篇文章 谈谈目前的国产手机巅峰 —— 华为和小米 离开 MIUI 的契机 彼时的小米论坛，大佬云集、资源丰富，可谓精彩纷呈。后来，小
分享一些“踩坑体验”类 UP 主
也就是常常做一些小众产品开箱、网红商品试用 之类的 UP 主 产出视频基本都不长，闲暇之余杀时间、下饭看都不错 滤镜粉碎机 主要搞热门景点、酒店的踩坑 住范儿 装修踩坑，或者说科普吧（明明没有房子却不知为何特别喜欢看装修视频） 韭菜实验室 主要搞网红商品开箱试用 明明实验室 小众商品开箱 条纹企鹅 同上 如果你们也有类似的关注，也欢迎在下方评论中推荐给我
笔记本屏幕亮度、伽马值乱变的原因找到了
AMD 控制面板 -> 设置 -> 显示器 关闭即可 Intel 的话则是进入 Intel Graphics Control Panel，进入“电源”，关闭“显示器节能技术”。方法出处 至于 N 卡，大概也有类似的开关 发发牢骚 我的联想小新 Air14 锐龙版一直有内置屏幕亮度、伽马值总是乱变的问题。具体表现就是当我看浅色图切换到暗色图像时，能够明显感觉到亮度和颜色逐渐发生变化，一会儿暗得看不清
Windows 10 Docker 基于 WSL 2 时读写性能的坑
Windows 10 启用 WSL 2 Windows 10 启用 Hyper-V 虚拟机 首先到 Docker 官网下载一个 Docker Desktop Windows 安装包 https://www.docker.com/get-started 这有官方的安装教程 https://docs.docker.com/docker-for-windows/install/ 安装过程中你会发现它一直
Windows 10 启用 WSL 2
什么是 WSL 和 WSL 2？微软官方中文文档有详细介绍 https://docs.microsoft.com/zh-cn/windows/wsl/about Win10 家庭版也支持 WSL2 所有设置 – 搜索 – 启用或关闭 Windows 功能 勾选 适用于 Linux 的 Windows 子系统 及 虚拟机平台，点击确认，稍等片刻后提示你重启电脑 重启后，点击这