回帖 - frankyqy - 摸鱼派

帖子回帖 12

无题（不知道应该叫什么，我更到哪里算哪里随时断更）
2022-02-17 09:38

更到序章标题就断更是吧
恋爱故事会 - 是朋友还是男朋友？
2022-02-17 09:26

A觉得捡手表的姿势不够帅，然后又捡了一次
大家升级 Win 11 了嘛?
2022-01-24 09:49

win+x,a 不能打开terminal了是真的傻
政教合一的中东
2022-01-21 11:34

如果什叶派和逊尼派或者说波斯人和阿拉伯人在这里不是势均力敌，给中东保留下一个能当领导的权力核心，让各国插手中东事务能有更多顾忌，都会好很多。
摸鱼周报 20220121
2022-01-21 10:14

书名发出来康康呀
大家升级 Win 11 了嘛?
2022-01-21 10:06

bate通道推的时候我就升了
游戏进化
2022-01-14 17:34

主要还是靠提升士气抵消

后期有个突变可以点一下
摸鱼周报 20220114（被抢了？？）
2022-01-14 09:58

周报都卷。~~快进到写个周报生成器，一年份的周报定时发~~
[2021-12-09] log4j2 漏洞求解释 .
2021-12-23 10:11

log4j2提供了一个lookup功能可以输出很多程序以外的内容。

具体就是输出内容遇到了${}都会特殊处理。lookup的其中一个扩展jndi接口可以通过传入name访问对象。

jndi又支持利用ldap从一个远程地址加载class构建对象，或者利用rmi从一个远程的jvm调用方法。

于是就能通过这个漏洞向程序注入恶意代码了。
摸鱼派社区开放 API 使用文档 V2.1.2
2021-11-15 19:47

不是什么大事。就是我取apiKey的时候凭直觉用"apiKey"取了个null。debug完又凭眼瞎用"key"取了个null。原来是"Key"啊😭
摸鱼派社区开放 API 使用文档 V2.1.2
2021-11-15 17:51

我是说响应参数名字是Key，请求参数名字都是apiKey
摸鱼派社区开放 API 使用文档 V2.1.2
2021-11-15 17:38

为啥getKey的出参是Key，其他的入参是apiKey。有些反直觉。