程序员茄子
全部
编程
代码
资讯
案例
综合
联系我们
宝塔日志 相关搜索结果(第104页)
php
mysql
shell
go
vue
css
api接口对接
支付接口对接
JS 逆向与接口签名自动加解密实战:从 HmacSHA256 到 mitmproxy 自动化
编程
JS 逆向与接口签名自动加解密实战:从 HmacSHA256 到 mitmproxy 自动化
2026-08-26 12:28:46
本文以实际靶场为例,详细讲解 JS 逆向中接口签名(signature)的加密逻辑与自动化加解密方案。内容包括 HmacSHA256 签名的生成原理、dataToSign 字符串的拼接规则、基于 jsRPC 的浏览器环境注入、Python 脚本远程调用签名函数,以及利用 mitmproxy 实现请求自动加签/解签的完整流程。适合从事爬虫逆向、接口安全测试的开发者参考。
JS逆向
mitmproxy
jsRPC
签名加密
Wigolo:把搜索、抓取、爬取全部跑在本地,无 Key 无额度的 AI 网页能力工具
资讯
Wigolo:把搜索、抓取、爬取全部跑在本地,无 Key 无额度的 AI 网页能力工具
2026-08-26 15:10:35
wigolo 是一款本地优先的开源 AI 网页能力工具,以 MCP Server 形式接入 Claude Code、Cursor 等 Agent,支持搜索、抓取、爬取、结构化提取、本地缓存和页面监控等 10 个功能。核心功能无需 API Key、无额度限制,数据全部留在本机。本文详细介绍其功能、安装与实战体验。
AI
Agent
网页抓取
本地优先
开源
从 Headless Chrome 切到 Obscura 之前,我建议你先看这份评估笔记
编程
从 Headless Chrome 切到 Obscura 之前,我建议你先看这份评估笔记
2026-08-26 22:48:23
评估 Rust 无头浏览器 Obscura 是否值得替代 Headless Chrome:资源占用、CDP 兼容边界、stealth 反检测的适用与不适用场景、MCP 接入方式,附 CLI 命令速查。
无头浏览器
爬虫
Rust
CDP
MCP
free-for.dev:13 万 star 的免费额度清单,怎么用才不踩坑
资讯
free-for.dev:13 万 star 的免费额度清单,怎么用才不踩坑
2026-08-27 15:53:41
free-for.dev 是 GitHub 上 13 万 star 的仓库,专门收录带免费 tier 的 SaaS/PaaS/IaaS。本文讲它的收录规则、云厂商免费额度里值得记住的细节(GCP/AWS/Oracle/Cloudflare),以及最常见的坑:条目过期、限时与永久混淆、绑卡超量扣费、免费实例被回收。附一套可复用的使用流程。
免费服务
SaaS
DevOps
开发者工具
资讯
USDT TRC20 自动收款:链上匹配为什么不能直接传固定金额
编程
USDT TRC20 自动收款:链上匹配为什么不能直接传固定金额
2026-08-27 20:08:23
基于 Go 的 USDT TRC20 自动收款系统解析:为什么链上收款不能直接让用户转固定金额,actual_amount +0.01 递增如何规避金额碰撞,TronGrid 轮询扫链与扫描间隔的权衡,RabbitMQ 通知的幂等与手动 ack 处理,以及哪些场景不适合轮询扫链。
Go
支付
区块链
RabbitMQ
gRPC
PenguinHarness 实测:自建 Agent 的低 token 方案,数据全在本地
编程
PenguinHarness 实测:自建 Agent 的低 token 方案,数据全在本地
2026-08-29 17:26:49
介绍开源项目 PenguinHarness:如何用它自建 agent,并通过本地数据与自我进化机制把 token 消耗压到官方编码任务的十分之一量级。附安装、示例与边界。
Agent
LLM
Claude
低token
开源工具
港大开源 Vibe-Trading:一句话跑完投研闭环,18 个数据源 + 462 个因子
编程
港大开源 Vibe-Trading:一句话跑完投研闭环,18 个数据源 + 462 个因子
2026-08-29 17:46:28
香港大学开源 Vibe-Trading,整合 18 个数据源、68 个 MCP 工具、462 个因子,用一句自然语言问答就能跑通「提问→取数→研究→回测→交易」的投研闭环。本文从工程实现角度拆解它的工具编排、因子库与落地边界。
量化交易
AI
Agent
MCP
开源
内网穿透工具 frp:自建隧道的实操笔记
编程
内网穿透工具 frp:自建隧道的实操笔记
2026-08-30 09:54:36
frp 支持 TCP/UDP/HTTP 转发与 P2P 直连,本文从公司内网远程访问、NAS 出门、本地 demo 演示、微信回调等真实痛点切入,讲清适用与不适用场景、自建隧道的取舍与配置思路。
内网穿透
frp
运维
网络
编程
PCAPdroid:不 root 也能抓 Android 出站流量,还能顺手做 TLS 解密
2026-08-29 18:04:59
PCAPdroid 借助 Android VpnService 在本地搭 L4 代理,无需 root 即可抓取应用出站流量、转储 PCAP,并可通过 PCAPdroid-mitm 导出 SSLKEYLOGFILE 解密 TLS。本文给出开源地址、F-Droid 下载渠道、官方文档与相关组件,并讲清无 root 抓包的限制边界。
Android
抓包
网络
安全
Code
Advisor Strategy 落地笔记:让执行模型自己决定何时去问 Opus
编程
Advisor Strategy 落地笔记:让执行模型自己决定何时去问 Opus
2026-08-30 15:25:51
Anthropic Advisor Strategy 的工程落地而非哲学:在 Messages API 里声明 advisor 工具、executor 何时求助 advisor、单请求内完成模型交接、max_uses 与分开计费控成本,以及 pause_turn 恢复、result variants、配对校验等坑,和什么时候不该用这个模式。
Advisor
Strategy
Claude
LLM
Agent
成本优化
API
token
Go encoding/json/v2:升级后拒绝"合法"JSON?这是故意的
编程
Go encoding/json/v2:升级后拒绝"合法"JSON?这是故意的
2026-08-29 21:04:57
Go 1.27 起 encoding/json 由 json/v2 引擎驱动,默认行为更严格:拒绝无效 UTF-8 与对象重复名称,线上可能突然开始报错。本文拆解 v1→v2 的行为差异、Options 配置回退 v1 语义,以及 GOEXPERIMENT=nojsonv2 降级开关与迁移步骤。
Go
标准库
兼容性
Code
token
Go 升级笔记:ReverseProxy.Director 废弃与 GOPROXY/GOSUMDB 校验绕过 CVE
编程
Go 升级笔记:ReverseProxy.Director 废弃与 GOPROXY/GOSUMDB 校验绕过 CVE
2026-08-30 21:03:53
Go 1.26 起 net/http 的 ReverseProxy.Director 因 hop-by-hop 头剥除风险被废弃,本文讲为何改用 Rewrite 钩子,并梳理 1.26.6/1.26.7 修复的模块供应链与 net/http 安全问题,含升级路径。
Go
ReverseProxy
安全
升级
vLLM 长时运行宕机复盘:自愈 supervisor 误杀 940 次
案例
vLLM 长时运行宕机复盘:自愈 supervisor 误杀 940 次
2026-08-30 21:06:03
复盘一次 vLLM(DeepSeek-V4) 长时运行宕机:根因是超长上下文 decode 单步超时触发 EngineCore fatal 且不自愈,而引入的自愈 supervisor 又因启动宽限设成 180s 误杀正常冷启动进程累计重建 940 次。给出参数与自愈脚本设计教训。
运维
vLLM
事故复盘
自愈
Supervisor
终端 AI 编程代理怎么选
综合
终端 AI 编程代理怎么选
2026-08-30 21:34:27
从选型视角盘点当前主流/开源终端 AI 编程代理(Gemini CLI、Codex、伏羲 CLI、Kimix、XiFanCoder、Vibe CLI),按模型适配、token 成本、上下文、权限安全等维度给出取舍判断和适用场景。
AI编程代理
CLI
选型
开源工具
终端
一个没人盯的握手消息:Go crypto/tls 拒绝服务漏洞分析
代码
一个没人盯的握手消息:Go crypto/tls 拒绝服务漏洞分析
2026-09-01 21:02:46
Go 标准库 crypto/tls 的 KeyUpdate 消息在握手未完成时也被无条件处理,攻击者靠极低带宽就能把服务端 CPU 打满(GO-2026-6090/CVE-2026-56862)。讲清触发条件、影响版本(<1.25.13/1.26.6/1.27.0-rc.3)、自查与升级,以及为什么临时绕过方案不可取。
Go
安全
TLS
拒绝服务
Bash IFS 词法拆分陷阱:全局改 IFS 不还原,一场误删半台服务器的复盘
综合
Bash IFS 词法拆分陷阱:全局改 IFS 不还原,一场误删半台服务器的复盘
2026-09-01 21:02:46
全局改 IFS 不还原,会让 shell 把带空格的目录路径拆成两个参数,一次日志清理误删半台静态资源。复盘 IFS 分词规则、两类分隔符差异、空 IFS、read 读最后一行、跨 shell 差异,给出命令前缀与备份还原的正确写法。
Shell
Bash
运维
踩坑
Redis 大 key 带 TTL:到期瞬间删除卡住主线程,slowlog 却查不到
案例
Redis 大 key 带 TTL:到期瞬间删除卡住主线程,slowlog 却查不到
2026-09-02 21:03:07
一次 Redis"没挂但接口全超时"的复盘:集合型大 key 设置了 TTL,到期瞬间主线程同步 O(N) 遍历释放内存卡住几百毫秒到秒级,且 slowlog 查不到(过期删除是内部循环事件)。讲清排查(--bigkeys/MEMORY USAGE/HLEN)、治理(UNLINK、lazyfree-lazy-expire、HSCAN 分批、分片 key)与边界。
Redis
运维
故障排查
性能
Codex 值得安装的 15 个 Skill:从官方精选到社区实战
代码
Codex 值得安装的 15 个 Skill:从官方精选到社区实战
2026-09-02 21:27:49
梳理 Codex 生态中最值得装的 15 个 skill:7 个来自官方精选区、8 个来自社区,从 create-plan、grill-me 到 playwright、last30days,均给出仓库地址与安装方式,并说明 skill 的本质是 SKILL.md 文件夹。
Codex
AI编程
Skill
OpenAI
Agent
MySQL 死锁与锁等待排查:先分清 1213 和 1205,别一上来就调大超时
案例
MySQL 死锁与锁等待排查:先分清 1213 和 1205,别一上来就调大超时
2026-09-02 21:32:17
按转账事故复盘,讲清 MySQL 死锁(1213)与锁等待(1205)的差异,用 performance_schema.data_lock_waits/data_locks 定位阻塞者,给出统一加锁顺序、缩锁、幂等重试三个落地方向,避开"一上来调大超时"的坑。
MySQL
InnoDB
死锁
锁等待
性能排查
data_lock_waits
MySQL 大表加字段用 gh-ost:三场景命令、关键参数取舍与五处高发坑
案例
MySQL 大表加字段用 gh-ost:三场景命令、关键参数取舍与五处高发坑
2026-09-02 21:32:57
gh-ost 大表在线 DDL 生产实操:讲清 ROW/FULL 前置条件、直连主库/主从/从库三场景命令、postpone/panic/限流关键参数取舍,以及五处高发翻车点和外键触发器禁区,最后给出方案选型边界。
gh-ost
MySQL
在线DDL
运维
表结构变更
binlog
go-oam:一个给网管 Agent 用的 Go 通信 SDK
编程
go-oam:一个给网管 Agent 用的 Go 通信 SDK
2026-09-03 10:14:58
介绍 go-oam:一个面向网络运维(OAM)场景的 Go SDK,把 WebSocket 通信、HTTP 推送、系统状态采集与 SSH/SFTP/Telnet 远程连接打包成分层独立模块,可作为 Agent 与网管系统之间的通信层或按需取用工具包。
Go
SDK
网络运维
WebSocket
SSH
free-for.dev:11 年人工维护的免费清单,用一个复选框拒绝 AI 提交
编程
free-for.dev:11 年人工维护的免费清单,用一个复选框拒绝 AI 提交
2026-09-03 18:38:10
介绍 13 万 Star 的 free-for.dev:一份 11 年、1600 人人工维护的开发者免费服务清单。讲清其只收真正免费层的收录标准、PR 模板里用复选框挡 AI 提交的机制,并列出 Cloudflare、各大云厂商、数据库、邮件与 AI 工具的代表性免费额度。
free-for-dev
免费服务
SaaS
Cloudflare
开源
PHP mbstring 编码名内嵌 %00 触发越界读取:strncasecmp 长度假设的坑
代码
PHP mbstring 编码名内嵌 %00 触发越界读取:strncasecmp 长度假设的坑
2026-09-03 21:05:08
PHP mbstring 的 mb_convert_encoding 等函数接收含 NUL 字节的编码名时,因 strncasecmp 返回 0 被误认为等长而越界读取,可崩溃或泄露信息。给出受影响函数、版本(8.4.21/8.5.6 修复)与校验缓解。
PHP
安全
mbstring
SQLite 单写锁的解法:BEGIN CONCURRENT 的页级冲突与 Turso 行级 MVCC 取舍
编程
SQLite 单写锁的解法:BEGIN CONCURRENT 的页级冲突与 Turso 行级 MVCC 取舍
2026-09-04 00:04:54
SQLite 默认单写锁是并发写瓶颈,讲 BEGIN CONCURRENT 实验分支如何把加锁推迟到 COMMIT、用页级乐观检测返回 SQLITE_BUSY_SNAPSHOT;剖析 autoincrement/时间戳索引打满热点页的问题、快照建立时机坑与 SELECT 1 技巧,对照 Turso 行级 MVCC 给出取舍结论。
BEGIN
CONCURRENT
SQLite
并发写
MVCC
Turso
大家都在搜索什么?
devops
易支付
一个官网+多少钱
统一接受回调
统一回调
python
sub
node
宝塔日志
mysql
shell
ElasticSearch
css
vue
api接口对接
2025
支付接口对接
go
php
php回调
上一页
1
…
101
102
103
104
105
106
107
…
110
下一页
共 110 页
到第
页
确定