本文详细讲解如何在阿里云 ESA 中为 Halo 站点配置精准的缓存规则：动态路径（如 /console/、/apis/）必须绕过缓存以保证后台安全和功能正常，静态资源（如 /upload/、/plugins/、/themes/）则建议开启缓存以加速访问，并附有规则表达式、缓存时间建议及常见问题排查方法。

这篇文章介绍了怎么用 **tampermonkey-mcp** 把 OpenClaw 和浏览器里的官方 Tampermonkey 连起来，让 AI 直接读改你的**用户脚本**，改完还能回到真实页面验证效果。作者原先的痛点很具体：脚本改起来要开面板、翻代码、保存、刷新，来回切窗口；想让 AI 代劳又卡在浏览器不允许第三方扩展访问 **chrome-extension://** 管理页这一步，改好的...

一次回家时看见奶奶满头白发，让我重新想起时间、家人和未来，也让我决定趁年轻为自己走一条创业的路。

这篇文章介绍了 iPhone Duo 的设计原则，内容来自苹果官方 Tech Talks 视频《Design for iPhone Duo》。iPhone Duo 能在闭合、展开、半折和桌面免提等多种姿态下使用，苹果的建议是把界面当成可以自由调整大小来做：只针对 **compact 和 regular 两个尺寸类** 布局，**控件移到设备侧边**，内容 **避开中间的折叠区域**。文章按设计原则...

这篇文章介绍了作者在**博客评论**中引入的 AI 评论与 AI 审核功能。实际使用后，他发现 AI 审核能有效过滤**广告和垃圾评论**，但 AI 评论与 AI 润色效果一般，带有为了 AI 而 AI 的意味。作者由此联想到**淘宝闪购**的 AI 帮写评价，认为文字只是思想的载体，只要能表达意思即可。于是他修改了博客 AI 评论，改成**只给用户选项和简单描述问题**的方式，让人类负责快速输出...

TL;DR unk 出的题目，他也是退役的人，现在估计已经上岸了吧，突然想起了 VNCTF2025 还拿了 200 CNY 的奖金，但是 2026 过年去了就没参加，现在来复现一道 Java 反序列化的题目

本地 Mac 最新版，注意提示词即可 😄 请你分析下 typora，这个激活校验是否安全 继续 测试这个东西能否在本地不安全实现 把这个发现的过程以及本地测试写一篇 write-up.md ，写作风格参考 baozongwi.xyz，不要有任何的遗漏，文段描述不要啰嗦，当做在写技术博客即可，让人们能够复现研究 现在的使 …

这篇文章介绍了**洪绘Live图（HeoLivePhoto）**，一个支持在网页中插入**单文件实况照片（Live Photo）**的工具。文章解释了**PVT 格式**与插入视频的动态 JPG 两种单文件方案的区别。工具复刻了苹果照片 App 的触发逻辑：桌面端**鼠标悬浮即播放、移开即停**，移动端长按播放，并配合 Fancybox 等灯箱使用。还可将视频与 HEIC 原片**合成为 PVT ...

本文介绍如何配置 Halo 的微信发布插件，将文章一键发布到微信公众号草稿箱，包括获取 AppID 和 AppSecret、配置 IP 白名单及调整插件参数等步骤。

TL;DR 上次打省护遇到的一个站点，最终也是成功挂马了，这个资产的发现过程并不是我，而是同事过了一遍扫描器之后，扫描器爆出是 Shiro 默认密钥再用agent 跑一遍没成功才扔给我的，回头想起来这个利用很有意思也很经典，甚至说可以作为一道 CTF 题目出出来，现在一起来看看吧。 这次打了不少帆软的版本 8 9 10 …

TL;DR 当时 @yulate @Pupi1 两位大手子看了很久，并不是常规反序列化，需要构造栈的位置，后来我看@X1r0z 师傅发了geekcon2025 并公开 Hacking GraalVM Espresso 接下来重温经典， ps: 幸好方总有存档的好习惯，要了一份附件😘 #!/bin/bash echo …

这篇文章介绍了作者为解决 **MacBook 合盖后偶尔休眠**，买了十几块钱的**绿联 HDMI 欺骗器**。文章回顾此前用 **pmset** 禁止睡眠的办法，再从 HDMI 的 **HPD、DDC 和 EDID** 机制解释它为什么能让 macOS 持续识别到外接显示器，并记录虚拟屏幕的显示器排列设置、鼠标滑到不可见位置的问题。文中还预留订单截图和产品实拍图位置，同时说明合盖使用时接电、键鼠...

TL;DR https://github.com/baozongwi/flavor 这个主题终于是在我看来是完全做出来了，使用了 Claude、GLM、grok、codex 多次折腾，现在是我想要的样子，我说说我认为做的比较好的细节 hero & welcome 这里的欢迎页，有一个打字机，还有一个说说，说说是可以经常 …

ifconfig 是 Linux 中用于查看和配置网络接口的传统命令行工具，支持显示 IP 地址、MAC 地址、MTU 及收发统计等信息，并能临时修改网络参数（如 IP、子网掩码、启用/禁用接口等）。本教程系统介绍了 ifconfig 的安装（net-tools 包）、基本语法、输出字段解读、常用配置操作（设置 IP、修改 MTU、更改 MAC、添加别名 IP）以及与其他命令的对比。需要特别注意的...

Fastboot 是 Google 开发的 Android SDK Platform-Tools 组件中的命令行工具，主要用于通过 USB 数据线向 Android 设备刷入二进制镜像文件（.img）。它是比 Recovery 更底层的刷机模式（俗称引导模式），常用于系统修复、刷写自定义固件等操作。 博主博客 https://blog.uso6.com https://blog.csdn.net/...