夜街尘


回望间,便是光年之遥。眨眼间,已是千年之外

Links友链插件的漏洞

默认

发现

无意间看到一名宅。大佬发表的一篇文章,他的网站被XSS攻击了,而这个攻击目标正好是Links友链插件,正好我也在用这个插件,就特意说一下

咸鱼好久没有更新内容,于是昨天想着来记录下最近的事情,结果上来发现网站页脚出现了奇怪的友链,于是登录进后台,元素审查一看,居然有人给我插了一条 XSS 进去了……

详情这里

...

我的隐私去哪儿了

生活 闲谈

隐私真的是一个非常重要但经常被忽视掉的东西,在这个时代,大部分人已经习惯了拿自己的隐私去换取各种便利。

各种网站或者Apps也在想方设法获取你的个人信息,拿到数据后再给你在服务端建立一个用户画像,给这个画像贴上各种标签,比如:Minecraft、域名网站、纯音乐、单机游戏等等。他们知道你喜欢什么,家在哪里,用什么手机,甚至通过分析存储空间后能知道你在用什么软件。

在大数据面前我们几乎没有任何秘密可言。最容易泄露隐私且最常用的软件是搜索引擎和输入法。

...

Minecraft1.17将在2021夏天发布正式版

生活 游戏 minecraft mincraftlive

1.17:洞穴与高山更新

昨天的MinecraftLive2020发布了新版本1.17的更新内容主题:洞穴与高山更新

时间过得真快,咋眼就到了第17个大版本,看到这个标题中的"7"时,一度以为梦回1.7.10,那可是Mod最繁荣的一个版本

...

Unity中使用FPSController

游戏开发 unity3d

第一人称角色控制器

最近在折腾Unity的第一人称角色控制器,所谓第一人称角色控制器就是指像FPS游戏那样使用第一人称视角,锁定鼠标控制头的转动观察周围

preview.png

...

Unity个人版可用黑色皮肤了

游戏开发

众所周知,在这之前Unity的黑色皮肤只有Professional或者以上的版本才能使用,之前为了黑色皮肤没少找优(po)化(jie)方法。

...