宝塔日志相关搜索结果（第104页）

php mysql shell go vue css api接口对接支付接口对接

JS 逆向与接口签名自动加解密实战：从 HmacSHA256 到 mitmproxy 自动化

JS 逆向与接口签名自动加解密实战：从 HmacSHA256 到 mitmproxy 自动化
2026-08-26 12:28:46
本文以实际靶场为例，详细讲解 JS 逆向中接口签名（signature）的加密逻辑与自动化加解密方案。内容包括 HmacSHA256 签名的生成原理、dataToSign 字符串的拼接规则、基于 jsRPC 的浏览器环境注入、Python 脚本远程调用签名函数，以及利用 mitmproxy 实现请求自动加签/解签的完整流程。适合从事爬虫逆向、接口安全测试的开发者参考。
JS逆向 mitmproxy jsRPC 签名加密

Wigolo：把搜索、抓取、爬取全部跑在本地，无 Key 无额度的 AI 网页能力工具

Wigolo：把搜索、抓取、爬取全部跑在本地，无 Key 无额度的 AI 网页能力工具
2026-08-26 15:10:35
wigolo 是一款本地优先的开源 AI 网页能力工具，以 MCP Server 形式接入 Claude Code、Cursor 等 Agent，支持搜索、抓取、爬取、结构化提取、本地缓存和页面监控等 10 个功能。核心功能无需 API Key、无额度限制，数据全部留在本机。本文详细介绍其功能、安装与实战体验。
AI Agent 网页抓取本地优先开源

从 Headless Chrome 切到 Obscura 之前，我建议你先看这份评估笔记

从 Headless Chrome 切到 Obscura 之前，我建议你先看这份评估笔记
2026-08-26 22:48:23
评估 Rust 无头浏览器 Obscura 是否值得替代 Headless Chrome：资源占用、CDP 兼容边界、stealth 反检测的适用与不适用场景、MCP 接入方式，附 CLI 命令速查。
无头浏览器爬虫 Rust CDP MCP

free-for.dev：13 万 star 的免费额度清单，怎么用才不踩坑

free-for.dev：13 万 star 的免费额度清单，怎么用才不踩坑
2026-08-27 15:53:41
free-for.dev 是 GitHub 上 13 万 star 的仓库，专门收录带免费 tier 的 SaaS/PaaS/IaaS。本文讲它的收录规则、云厂商免费额度里值得记住的细节（GCP/AWS/Oracle/Cloudflare），以及最常见的坑：条目过期、限时与永久混淆、绑卡超量扣费、免费实例被回收。附一套可复用的使用流程。
免费服务 SaaS DevOps 开发者工具资讯

USDT TRC20 自动收款：链上匹配为什么不能直接传固定金额

USDT TRC20 自动收款：链上匹配为什么不能直接传固定金额
2026-08-27 20:08:23
基于 Go 的 USDT TRC20 自动收款系统解析：为什么链上收款不能直接让用户转固定金额，actual_amount +0.01 递增如何规避金额碰撞，TronGrid 轮询扫链与扫描间隔的权衡，RabbitMQ 通知的幂等与手动 ack 处理，以及哪些场景不适合轮询扫链。
Go 支付区块链 RabbitMQ gRPC

PenguinHarness 实测：自建 Agent 的低 token 方案，数据全在本地

PenguinHarness 实测：自建 Agent 的低 token 方案，数据全在本地
2026-08-29 17:26:49
介绍开源项目 PenguinHarness：如何用它自建 agent，并通过本地数据与自我进化机制把 token 消耗压到官方编码任务的十分之一量级。附安装、示例与边界。
Agent LLM Claude 低token 开源工具

港大开源 Vibe-Trading：一句话跑完投研闭环，18 个数据源 + 462 个因子

港大开源 Vibe-Trading：一句话跑完投研闭环，18 个数据源 + 462 个因子
2026-08-29 17:46:28
香港大学开源 Vibe-Trading，整合 18 个数据源、68 个 MCP 工具、462 个因子，用一句自然语言问答就能跑通「提问→取数→研究→回测→交易」的投研闭环。本文从工程实现角度拆解它的工具编排、因子库与落地边界。
量化交易 AI Agent MCP 开源

内网穿透工具 frp：自建隧道的实操笔记

内网穿透工具 frp：自建隧道的实操笔记
2026-08-30 09:54:36
frp 支持 TCP/UDP/HTTP 转发与 P2P 直连，本文从公司内网远程访问、NAS 出门、本地 demo 演示、微信回调等真实痛点切入，讲清适用与不适用场景、自建隧道的取舍与配置思路。
内网穿透 frp 运维网络

PCAPdroid：不 root 也能抓 Android 出站流量，还能顺手做 TLS 解密

PCAPdroid：不 root 也能抓 Android 出站流量，还能顺手做 TLS 解密
2026-08-29 18:04:59
PCAPdroid 借助 Android VpnService 在本地搭 L4 代理，无需 root 即可抓取应用出站流量、转储 PCAP，并可通过 PCAPdroid-mitm 导出 SSLKEYLOGFILE 解密 TLS。本文给出开源地址、F-Droid 下载渠道、官方文档与相关组件，并讲清无 root 抓包的限制边界。
Android 抓包网络安全 Code

Advisor Strategy 落地笔记：让执行模型自己决定何时去问 Opus

Advisor Strategy 落地笔记：让执行模型自己决定何时去问 Opus
2026-08-30 15:25:51
Anthropic Advisor Strategy 的工程落地而非哲学：在 Messages API 里声明 advisor 工具、executor 何时求助 advisor、单请求内完成模型交接、max_uses 与分开计费控成本，以及 pause_turn 恢复、result variants、配对校验等坑，和什么时候不该用这个模式。
Advisor Strategy Claude LLM Agent 成本优化 API token

Go encoding/json/v2：升级后拒绝"合法"JSON？这是故意的

Go encoding/json/v2：升级后拒绝"合法"JSON？这是故意的
2026-08-29 21:04:57
Go 1.27 起 encoding/json 由 json/v2 引擎驱动，默认行为更严格：拒绝无效 UTF-8 与对象重复名称，线上可能突然开始报错。本文拆解 v1→v2 的行为差异、Options 配置回退 v1 语义，以及 GOEXPERIMENT=nojsonv2 降级开关与迁移步骤。
Go 标准库兼容性 Code token

Go 升级笔记：ReverseProxy.Director 废弃与 GOPROXY/GOSUMDB 校验绕过 CVE

Go 升级笔记：ReverseProxy.Director 废弃与 GOPROXY/GOSUMDB 校验绕过 CVE
2026-08-30 21:03:53
Go 1.26 起 net/http 的 ReverseProxy.Director 因 hop-by-hop 头剥除风险被废弃，本文讲为何改用 Rewrite 钩子，并梳理 1.26.6/1.26.7 修复的模块供应链与 net/http 安全问题，含升级路径。
Go ReverseProxy 安全升级

vLLM 长时运行宕机复盘：自愈 supervisor 误杀 940 次

vLLM 长时运行宕机复盘：自愈 supervisor 误杀 940 次
2026-08-30 21:06:03
复盘一次 vLLM(DeepSeek-V4) 长时运行宕机：根因是超长上下文 decode 单步超时触发 EngineCore fatal 且不自愈，而引入的自愈 supervisor 又因启动宽限设成 180s 误杀正常冷启动进程累计重建 940 次。给出参数与自愈脚本设计教训。
运维 vLLM 事故复盘自愈 Supervisor

终端 AI 编程代理怎么选

终端 AI 编程代理怎么选
2026-08-30 21:34:27
从选型视角盘点当前主流/开源终端 AI 编程代理（Gemini CLI、Codex、伏羲 CLI、Kimix、XiFanCoder、Vibe CLI），按模型适配、token 成本、上下文、权限安全等维度给出取舍判断和适用场景。
AI编程代理 CLI 选型开源工具终端

一个没人盯的握手消息：Go crypto/tls 拒绝服务漏洞分析

一个没人盯的握手消息：Go crypto/tls 拒绝服务漏洞分析
2026-09-01 21:02:46
Go 标准库 crypto/tls 的 KeyUpdate 消息在握手未完成时也被无条件处理，攻击者靠极低带宽就能把服务端 CPU 打满（GO-2026-6090/CVE-2026-56862）。讲清触发条件、影响版本（<1.25.13/1.26.6/1.27.0-rc.3）、自查与升级，以及为什么临时绕过方案不可取。
Go 安全 TLS 拒绝服务

Bash IFS 词法拆分陷阱：全局改 IFS 不还原，一场误删半台服务器的复盘

Bash IFS 词法拆分陷阱：全局改 IFS 不还原，一场误删半台服务器的复盘
2026-09-01 21:02:46
全局改 IFS 不还原，会让 shell 把带空格的目录路径拆成两个参数，一次日志清理误删半台静态资源。复盘 IFS 分词规则、两类分隔符差异、空 IFS、read 读最后一行、跨 shell 差异，给出命令前缀与备份还原的正确写法。
Shell Bash 运维踩坑

Redis 大 key 带 TTL：到期瞬间删除卡住主线程，slowlog 却查不到

Redis 大 key 带 TTL：到期瞬间删除卡住主线程，slowlog 却查不到
2026-09-02 21:03:07
一次 Redis"没挂但接口全超时"的复盘：集合型大 key 设置了 TTL，到期瞬间主线程同步 O(N) 遍历释放内存卡住几百毫秒到秒级，且 slowlog 查不到（过期删除是内部循环事件）。讲清排查（--bigkeys/MEMORY USAGE/HLEN）、治理（UNLINK、lazyfree-lazy-expire、HSCAN 分批、分片 key）与边界。
Redis 运维故障排查性能

Codex 值得安装的 15 个 Skill：从官方精选到社区实战

Codex 值得安装的 15 个 Skill：从官方精选到社区实战
2026-09-02 21:27:49
梳理 Codex 生态中最值得装的 15 个 skill：7 个来自官方精选区、8 个来自社区，从 create-plan、grill-me 到 playwright、last30days，均给出仓库地址与安装方式，并说明 skill 的本质是 SKILL.md 文件夹。
Codex AI编程 Skill OpenAI Agent

MySQL 死锁与锁等待排查：先分清 1213 和 1205，别一上来就调大超时

MySQL 死锁与锁等待排查：先分清 1213 和 1205，别一上来就调大超时
2026-09-02 21:32:17
按转账事故复盘，讲清 MySQL 死锁(1213)与锁等待(1205)的差异，用 performance_schema.data_lock_waits/data_locks 定位阻塞者，给出统一加锁顺序、缩锁、幂等重试三个落地方向，避开"一上来调大超时"的坑。
MySQL InnoDB 死锁锁等待性能排查 data_lock_waits

MySQL 大表加字段用 gh-ost：三场景命令、关键参数取舍与五处高发坑

MySQL 大表加字段用 gh-ost：三场景命令、关键参数取舍与五处高发坑
2026-09-02 21:32:57
gh-ost 大表在线 DDL 生产实操：讲清 ROW/FULL 前置条件、直连主库/主从/从库三场景命令、postpone/panic/限流关键参数取舍，以及五处高发翻车点和外键触发器禁区，最后给出方案选型边界。
gh-ost MySQL 在线DDL 运维表结构变更 binlog

go-oam：一个给网管 Agent 用的 Go 通信 SDK

go-oam：一个给网管 Agent 用的 Go 通信 SDK
2026-09-03 10:14:58
介绍 go-oam：一个面向网络运维（OAM）场景的 Go SDK，把 WebSocket 通信、HTTP 推送、系统状态采集与 SSH/SFTP/Telnet 远程连接打包成分层独立模块，可作为 Agent 与网管系统之间的通信层或按需取用工具包。
Go SDK 网络运维 WebSocket SSH

free-for.dev：11 年人工维护的免费清单，用一个复选框拒绝 AI 提交

free-for.dev：11 年人工维护的免费清单，用一个复选框拒绝 AI 提交
2026-09-03 18:38:10
介绍 13 万 Star 的 free-for.dev：一份 11 年、1600 人人工维护的开发者免费服务清单。讲清其只收真正免费层的收录标准、PR 模板里用复选框挡 AI 提交的机制，并列出 Cloudflare、各大云厂商、数据库、邮件与 AI 工具的代表性免费额度。
free-for-dev 免费服务 SaaS Cloudflare 开源

PHP mbstring 编码名内嵌 %00 触发越界读取：strncasecmp 长度假设的坑

PHP mbstring 编码名内嵌 %00 触发越界读取：strncasecmp 长度假设的坑
2026-09-03 21:05:08
PHP mbstring 的 mb_convert_encoding 等函数接收含 NUL 字节的编码名时，因 strncasecmp 返回 0 被误认为等长而越界读取，可崩溃或泄露信息。给出受影响函数、版本（8.4.21/8.5.6 修复）与校验缓解。
PHP 安全 mbstring

SQLite 单写锁的解法：BEGIN CONCURRENT 的页级冲突与 Turso 行级 MVCC 取舍

SQLite 单写锁的解法：BEGIN CONCURRENT 的页级冲突与 Turso 行级 MVCC 取舍
2026-09-04 00:04:54
SQLite 默认单写锁是并发写瓶颈，讲 BEGIN CONCURRENT 实验分支如何把加锁推迟到 COMMIT、用页级乐观检测返回 SQLITE_BUSY_SNAPSHOT；剖析 autoincrement/时间戳索引打满热点页的问题、快照建立时机坑与 SELECT 1 技巧，对照 Turso 行级 MVCC 给出取舍结论。
BEGIN CONCURRENT SQLite 并发写 MVCC Turso

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调