- 收录文章
- 105 篇文字被发现
- 文章访问
- 3,488 次从这里出发阅读
- 博客访问
- 600 次前往作者站点
- 最近更新
- 10.07 2026年
FROM THIS BLOG
最近文章
How to Gradually Migrate from ESLint to Oxlint (Without Breaking Everything)
简体中文 | English Intro Last year (August 22, 2025), Oxlint shipped a new release with type-aware linting support, along with a handy migration tool that
静态资源预压缩：零运行时开销，极致节省带宽
前言 你也许在 nginx 上配置过以下内容： http { gzip on; gzip_types application/atom+xml application/javascript application/json application/vnd.api+json appl
CVE-2025-70886 Proof of Concept (PoC) | A Script to Crash Halo CMS Comment Backend
简体中文 | English A Proof of Concept (PoC) exploit for CVE-2025-70886, a persistent denial-of-service vulnerability in Halo CMS (v2.22.4 and earlier) tha
自定义网页鼠标指针——一段曲折的旅程
看到别人主题有自定义鼠标指针的功能，我也想给我主题加一个玩玩。 探索 初探 找到了相关文档： MDN：cursor - CSS：层叠样式表 | MDN 标准文件：CSS Basic User Interface Module Level 4 看起来似乎只需...
CVE-2025-70886 漏洞复现/PoC | 一个脚本让 Halo CMS 评论后台瘫痪
简体中文 | English CVE-2025-70886 的漏洞概念验证（PoC）脚本，这是 Halo CMS（v2.22.4 及更早版本）中的一个持久性拒绝服务漏洞，允许远程攻击者通过提交畸形载荷来崩溃管理员评论界面。 前言 冲浪的时...
2025 年终总结 & 博客两周年
谨以此文记录我平凡但独一无二的 2025。 往期传送门：2024 目录 目录 学习生活 2025 比赛结算特刊 生活 计算机上那些事 博客
老用户专享！已有 Halo 专业版授权可免费升级商业版
相关公告链接：Halo 商业版 Alpha 版本发布！ 太长不看 2025-12-24 到 2026-01-23，一个账号可免费将一个 Halo 专业版许可升级为商业版。 同样时间，账号如果有多个 Halo 专业版许可，除第一个免费升级以...
自动追踪 Oxlint 对 ESLint 规则的新增支持
简体中文 | English 两个月前我写了一篇 ESLint 到 Oxlint 渐进式迁移快速上手指南，里面提到了 Oxlint 官方提供的迁移工具，用于将 ESLint Flat Config 配置转换为 Oxlint 配置。 几个月来 Oxlint 逐渐实...
Halo 贡献者证书与实体周边盲盒开箱
前言 8 月底，我随手填写了 Halo 贡献者回馈活动 的表单，当时只是抱着试试看的心态。将近两个月也没收到确认短信/邮件，还以为落选了。 直到前天手机突然弹出取件通知，查询得知是一个 EMS 快递。我使劲...
博客评论系统指南
文章更新时间：2026.2.6 原本计划制作一张全面的对比表格，但考虑到工作量巨大，最终选择了枚举的方式。 笔者使用 shields.io 尽可能展示了几个关键参考指标，希望这些信息能为你的选型提供帮助。 折叠内...
CDN 回源跟随配置导致登录异常问题排查
问题现象 最近遇到了一个诡异的登录问题：JumpServer 服务和 Halo CMS 服务在输入正确的账号密码后都无法正常登录。 博主 Handsome 补充：所有的 SSO（单点登录）都会遇到同样的问题。（例如：使用 QQ 认...
SCDN 免费赞助计划：助力高质量博客&博客圈
SCDN（Secure CDN）是集成 DDoS 防护能力的内容分发网络服务。本赞助计划旨在为优质个人博客及优质博客圈提供专业的 CDN 加速与安全防护支持，在提升访问性能的同时，为站点构建可靠的安全防线。 声明 0...