diff --git a/exports/hykilp/atom.xml b/exports/hykilp/atom.xml index 0e82a2aa9..17dbaa722 100644 --- a/exports/hykilp/atom.xml +++ b/exports/hykilp/atom.xml @@ -2,7 +2,7 @@ https://aza.moe/life 小桂桂的回忆录 📒 - 2025-11-23T06:14:48.749946+00:00 + 2025-11-23T08:19:14.336150+00:00 python-feedgen https://aza.moe/meru_256px.png diff --git a/exports/hykilp/index.html b/exports/hykilp/index.html index 3cacf8967..a52494367 100644 --- a/exports/hykilp/index.html +++ b/exports/hykilp/index.html @@ -27,7 +27,7 @@ diff --git a/exports/hykilp/posts.json b/exports/hykilp/posts.json index 69d66c38b..8c8aa5c95 100644 --- a/exports/hykilp/posts.json +++ b/exports/hykilp/posts.json @@ -72136,7 +72136,7 @@ "id": 5223, "date": "2025-04-16T14:31:35", "text": "互联网真是巨大草台\n\n听说昨天 4chan 被黑了就去查了一下,是真的拿到了 root shell,而且居然不是靠社工\n\n方法是上传了一份文件名是 .pdf 实际上是 postscript 的文件,然后服务器没有校验,用生成预览图的时候会执行的 ghostscript 的漏洞拿到了 shell... 🌚\n\n我上次 CyberSci 2023 的时候解出来的一道防御题就是文件内容没有检查的漏洞,.pdf 后缀但是实际上是 php 脚本... 没想到居然大论坛的生产环境里也能看到这么基础的漏洞 🤗", - "views": 5718, + "views": 5719, "forwards": 85, "media_group_id": 13958511164945181, "images": [ @@ -72903,14 +72903,14 @@ "id": 5277, "date": "2025-04-26T15:39:57", "text": "https://t.me/kxxtchannel/962\n\nClash Verge 的提权漏洞好抽象... 有一个本地 http 接口用来启动 clash,但是发请求的人可以指定 clash 程序路径,然后它不检查程序签名也不检查请求来源直接跑,还是用 root 权限跑 😨\n\n鉴定为后门", - "views": 1872, + "views": 1873, "forwards": 52 }, { "id": 5278, "date": "2025-04-26T16:48:46", "text": "溯源一下发现这个漏洞是在 clash-verge-service 代码中出现的,从那个删库的原作者 zzzgydi 2022 年的第一个提交开始到现在都一直存在...", - "views": 1166, + "views": 1167, "forwards": 11, "reply": { "id": 5277, @@ -86746,7 +86746,7 @@ "id": 6359, "date": "2025-08-26T03:18:07", "text": "出题人有没有想过 favicon 是会变的 🔥🔥🔥", - "views": 710, + "views": 712, "forwards": 8, "images": [ { @@ -97002,7 +97002,7 @@ "id": 7211, "date": "2025-11-12T23:49:50", "text": "受 persona 3 启发,写脚本用 NASA 的月亮照片做了一个完整的月相 emoji set! 现在可以发一个月亮代替一个月里的哪一天了 qwq\n\nhttps://t.me/addemoji/moon_by_azacat_bot", - "views": 1651, + "views": 1654, "forwards": 17, "reply": { "id": 7210, @@ -97596,7 +97596,7 @@ "id": 7256, "date": "2025-11-19T05:49:03", "text": "在写一个用来练习日语歌カラオケ读歌词速度和日语打字速度的 app", - "views": 1573, + "views": 1580, "forwards": 11, "reply": { "id": 7212, @@ -97716,7 +97716,7 @@ "id": 7264, "date": "2025-11-21T16:58:30", "text": "差不多写完准备部署了\n\n今天加了一个会跟随用户打字速度播放/暂停音乐的模式,然后发现并不是很好用。因为网易云的歌词都是用户上传的,很多时候时间戳对得很糟糕,总是多一个词少一个词的...\n\n不知道有没有办法用音频矫正歌词的时间戳,感觉我能想到的办法里无论是用没有词的人声主旋律,还是用 whisper 去识别带时间戳的逐词转写,都不是很靠谱的样子", - "views": 186, + "views": 188, "forwards": 2, "reply": { "id": 7256, @@ -97727,7 +97727,7 @@ "id": 7265, "date": "2025-11-22T13:30:47", "text": "添加了唱歌模式!可以实时调人声辅助和背景音乐的比例 (tone.js 真好用\n\n原本只是想做一个打字 app 的,不过既然我正好会做音轨分离(因为是上个月实习研究的内容)就把唱歌模式也加上了 qwq\n\n快进到做成完整的カラオケ app", - "views": 127, + "views": 131, "forwards": 1, "media_group_id": 14110545978129917, "files": [ diff --git a/exports/hykilp/rss.xml b/exports/hykilp/rss.xml index 36036b45d..77c65de8c 100644 --- a/exports/hykilp/rss.xml +++ b/exports/hykilp/rss.xml @@ -12,7 +12,7 @@ https://aza.moe/life zh-cn - Sun, 23 Nov 2025 06:14:48 +0000 + Sun, 23 Nov 2025 08:19:14 +0000 小桂桂的回忆录 📒 #7265 https://aza.moe/life?post=7265