bugly: 事件背景 今年二月为客户开发了一个小程序页面，其中包含用户自定义头像功能。在上传白名单中，我们误将 xml 文件当作 svg 格式放行（后端校验存在疏漏）。不过很快就发现并修复了 bug ，但忽略了这一点竟然已被灰产利用，少数 xml 文件被上传至 OSS 。 问题根源 谁也想不到，这些仅 3KB 大小的 xml 文件中竟含有一行可执行的外部 JS 恶意脚本的代码。它们静静地存储了数月，直到被某些“有缘人”访问触发（看起来访问后会跳转到其他的链接，用来隐藏入口）。 遭遇危机 八月，我们为客…

userKamtao: 昨晚，下班前我看到一个广州群里有个女生问：“越秀有没有人一起小酌一下？”很不巧的是，我就在越秀，刚好在她提到的那家清吧附近。我想着正好可以去喝一杯，洗一洗班味。下班后，我打车去了东山口。那是一个每天都潮出风湿的地方空气里弥漫着店门飘出来的香气——木调、柑橘，或许还有花香。我到了附近，却没马上找到那家店。很隐秘。我跟她说我到了，她问：“要出来接你吗？”我说不用，因为怕显得自己很笨。我环顾四周，找了好久，终于发现那家像小红书笔记里出现过的门店。她说，插画换了。找到了～我推门进去，里面…

quietDown: 周五了，不想工作了，来 V 站发个感慨。工作好几年了，发现越来越孤独了，身边可以玩到一起和谈心的人越来越少，仔细数数，最多一两个。以前在学校和刚毕业时虽然内向，但是不太会心里给人打标签，也不会刻意保持距离，现在是不会主动去接触一些人，也发现自己的圈子越来越小，甚至大多数时候都是自己一人去吃饭一个人去旅行，不知道是不是自己想的太多对人要求的太多。1 、家乡的小伙伴，感觉每次回家确实聊不到一起去了，倒不是觉得人家混的不行，客观的来说人家在老家比我这种在外工作的人过的舒服多了，是自己眼界…

fbxshit: 想要在国行 iphone 上使用一些国内 appstore 没有的软件，但是不想把软件商店切换到国外，也不想把这些软件直接安装到手机里。想要保持国行 iphone 的默认设置，同时不留痕迹的使用电报油管 web3 钱包等外区软件，有没有通用的方案？ 不留痕迹指的是锁屏再打开之后，即使提供密码，也找不到这些软件使用的任何痕迹。 方案 1：国外主机搭建远程桌面服务，用本地 iphone 的默认浏览器做为接口，本地所有操作通过浏览器打开特定网址，在浏览器窗口中完成所有软件使用操作，关闭浏览器…

分享发现 - @JoeLin33 - 是时候该打扫一下了。

xujdan: 在一个大学同学组的闲聊群，今天看到有人说大佬同学进了字节：同学 A：XX 太牛逼了，进字节了啊；同学 B：XX 好像是考研上了 92 才有机会进的字节；同学 C：XX 太牛了，字节年薪得多高；同学 B：XX 已经不是和我们同一类人了。我看完了群聊天，好奇点开了 XX 的朋友圈，看到了入职字节的分享。如果换做是还未毕业的我，估计也会和群同学一样羡慕又慕强，但是现在的我好像就像是听到一个很久没见面的陌生人的消息。不可否认 XX 确实很强，大学是自学 Java 走专业方向不同的路，后来拿国奖和…

cxbdasheng: 写了个家庭 AIO 服务器搭建教程，欢迎有：NAS 、服务器、OpenWrt 需求的 V 友 交流与学习，教程地址：aio.it927.com，还在持续写作中，如果 V 友 觉得写的不错，记得 点个 Star 支持一下，项目地址：cxbdasheng/AIO。 以下是我目前在家庭 AIO 服务器中已实现的功能： 突破运营商对宽带的 1000M 速率限制，实现更高带宽利用率； 全家上网去广告，打造清爽无干扰的浏览体验； 全屋 2.5G 内网覆盖，提升局域网传输效率； 家庭设备支持公网…

deadlineChen: X=新郎的“好”朋友 新郎，新娘 ,X ，没结婚之间的插曲：X 出差到北京，约了新郎一起喝酒，俩人喝多。 新娘打电话叫新郎回家，X 抢过电话 言语过激（说话不是那么礼貌， 哥们他妈的....。大概意思就是 。哥们喝酒你别絮叨了） 新娘就对 X 产生了隔阂。 原定 9 号结婚，有习俗是偏席 8 号，好朋友会提偏席的前一天 7 号到。 车站在新郎的市区 婚礼酒店在县城， 有一段距离， 新郎和新娘会亲自接参加婚礼的朋友从车站到县城的酒店。 重点来了：X 也来了， 新郎和新娘优先接了…