Web安全 2026-09-03 ·8 分钟阅读 一次文件上传漏洞的完整复盘：从绕过到修复 给朋友的站做代码审计时发现的上传漏洞，从黑名单绕过到最终 getshell。这篇写清楚攻击链、检测方法，以及真正有效的修复方案。 #Web安全#复盘#漏洞 👁 17 💬 0 ♥ 0
效率 2026-01-24 ·5 分钟阅读 我用纯文本管理一切：5 年后的复盘 五年、1400 多个 markdown 文件、从 Notion 迁回纯文本。这篇说清楚纯文本方案在什么场景下好用，什么场景下会崩。 #复盘#效率#笔记 👁 10 💬 0 ♥ 0
随笔 2025-12-31 ·3 分钟阅读 2025 最后一天，我把失败清单写完了 每年都写年终总结，写的都是做成了什么。今年换了个写法：只写没做成的，以及为什么。写完发现比成功清单有用得多。 #复盘#生活 👁 5 💬 0 ♥ 0
