- XSS防御不应该是懒政-白帽安全攻防
作者:秋了秋
发表时间:2023年06月01日
- 首先从我的理解上介绍下xss漏洞攻击是个什么东西。Xss攻击是利用网页开发的漏洞在网页内容上执行恶意脚本, 当然善意的脚本也不叫攻击~。 这里所谓的脚本就是javascript,攻击的原理是用户访问了带有恶意代码的网页,而这个网页的恶意代码是通过黑客通过xss开发漏洞插入到网页的,攻击的目标是访问这个网页的每一个用户,只要访问这个网页恶意代码就会执行。那么恶意的javas...
- 全屋智能规划和落地2023
作者:秋了秋
发表时间:2023年05月22日
- 万家灯火,终有你一盏。无论是租房还是自住房,目前的全屋智能方案都可以做到,对于没做过全屋智能的人会觉得无从下手,但是对于做过并且用过的人来说就易如反掌。一个系统的全屋智能方案可以极大减轻心智负担,极大提高生活品质。这篇文章就彻底告别懵懂无知,全方面给你提供全屋智能落地方案。 首当其冲要权衡和选择,这个是最重要的 。现在生产全屋智能设备的厂家...
- 换阿里云轻量云服务器和新域名netblog.cn了,谈谈建站怎么选择
作者:秋了秋
发表时间:2023年05月13日
- netblog.cn这个域名已经购买很久了,之前一直想换,但是之前是大陆的服务器需要备案,换不了。最近服务器快要到期了,索性直接把服务器换了,改成香港的服务器,供应商还是阿里云。不出意外的话这个域名netbog.cn将会是永久性域名。从建站开始兜兜转转换了有四五个域名,现在回想起来,之前的都是什么垃圾域名。。现在这个域名很符合本站的特点,简直就是完美契合,很幸运能...
- EDA硬件电路设计学习记录:重要概念和入门思路
作者:秋了秋
发表时间:2023年05月06日
- 集成电路元件: 在一个元器件里面集成了各种电阻电容电感,为了达到某种功能,把他们封装在一起,形成一个元器件,这样就可以节省电路设计的工作,把一些重复的工作省略掉,同时简化了输入输出,使得原本需要多个输入多个输出的变成更少的输入输出,那么电路设计的时候连接的线就少。比如封装一个过滤器输出某个稳定电压,里面就需要很多基本元件参与工作。 多part:...
- 重新认识宇宙,重建物理体系
作者:秋了秋
发表时间:2023年04月24日
- 宇宙的一切物质都是建立在“万有引力”概念之上,而引力问题是现在大统一理论的障碍,相对论说引力是时空弯曲造成的,量子理论说应该有引力子,不过引力子还没发现,就目前来看,我认为引力子更符合事实,正电物质吸引负电物质靠引力子,而引力又衍生出作用力和反作用力的概念,你想改变一个物质的状态(作用力),物质会产生一个抵挡你改变它的力(反作用力),这种有作用力...
- EDA硬件电路设计学习记录:零基础融会贯通沉浸式学习 - 小猫小狗都能看懂
作者:秋了秋
发表时间:2023年04月13日
- 前期概念(电路设计必备常识): 原理图: 一堆元器件(原理图库)和元器件之间引脚连线来表示电路图的连接关系,它是抽象的,理论上元件长什么样,怎么布局不会影响电路图使用,重要的是这个元件所绑定的封装是什么,有多少个引脚,每个引脚属性作用是什么。原理图是为pcb服务的,原理图设计好了就可以一键转成pcb。原理图最重要的是连接关系,而相同的连接关系是用...
- 智能密码锁离线密钥配对加密解密原理剖析
作者:秋了秋
发表时间:2023年03月23日
- 事情是这样的,前几天在淘宝买了一个指纹密码锁,200多块钱,加上安装费也就300多,便宜得简直惊掉了我的下巴。担心安全问题,问了下客服原理,一问困惑更多。以下是跟客服的对话: 对话大概的意思就是在手机或者JC LOCK小程序不绑定物理设备的时候并且没有时间系统的情况下,问手机端跟指纹密码锁远距离的通讯方式,但是卖家也不是很清楚,只知道怎么操作可以设置密码可以打...
- 阳了个阳小游戏,消除核酸检测
作者:秋了秋
发表时间:2022年10月14日
- 游戏来源于羊了个羊设计灵感,可以理解为羊了个羊的升级版,卡牌变得随机,每一局都是随机,先易后难,机遇和挑战并存。题材来源于核酸检测,闯关后会为你奏响胜利的交响曲,让我们一起来消除核酸检测吧! 最新试玩链接 http://netblog.cn/game/yanglegeyang 代码开源托管于github,不保证代码最新状态 https://github.com/mizuiren/yanglegeyang ...
- html5均衡器音效调节基础
作者:秋了秋
发表时间:2022年09月04日
- 首先说下为什么写这篇文章,这篇文章适合对音乐有追求的人阅读,没追求的可以跳过了,毕竟对音乐不敏感的人听什么样的耳机或者音箱都差不多,感受不到激动人心的澎湃感,调音就显得不重要了。反之对音乐有细腻感知的人均衡器调参是少不了的。很多软件都有现成别人调好的音效选择,选择归选择,终究还是有限的,唯一无限的是了解其原理,调一个自己喜欢的音效。比如抖音的音效...
- 解决mongodb报write EPIPE错误
作者:秋了秋
发表时间:2022年07月30日
- 如题,如果在控制台看日志发现mongodb报{"name":"MongoError","message":"write EPIPE"}错误,想要解决,但是又复现不了场景怎么处置?那就只能从原理上剖析。 从报错上来看就是写入数据出错,与之相呼应的还有读取错误TypeError: Cannot read property 'collection' of null,为什么读...