这几天事一直很多，肝了几天终于完成的差不多了。这才有时间去写 Apicon。 这次想聊聊 Apicon 里的一个核心的功能——API 文档的编辑与展示。我最初的想法是，像助手一样按照一定的格式，使用 Markdown 来编写文档。但是这样在格式上难免不好统一。跟副主席聊的时候，他向我推荐了 Swagger 和 API Blueprint。这两个都是 API 文档自动生成工具。对比过后，我决定选择
标签： 阿里云
密码保护：记录一个思路清奇的漏洞的发现过程
无法提供摘要。这是一篇受保护的文章。
国庆解谜游戏最全攻略&彩蛋
前天早上刷推特时，我看到 SAO 官方在第三期开始放送前举行的解谜游戏。尝试着去玩了下，然而毫无头绪，自己怕不是个假 SAO 粉。 忽然觉得这种解谜游戏还挺有意思的。之前也看到过世界最大的解谜游戏——需要玩家跑到现实中真实的地点去获得线索，想着就有意思。刚好之前 Vidar 的学长说国庆想给我们找点乐子，所以我就抱着试一试的想法开始做了这个解谜游戏。 因为完全没有接触过 CTF 之类的比赛，相关的
当博客被恶意植入挖矿代码之后……
又被黑了 几周前，我在 Kindle 的浏览器上准备登录博客时，发现后台一直提示登录失败。换了台电脑登录后，发现后台一片空白！当时还在想是不是后台密码被人给破解了。习惯性的按了下 F12 打开控制台，发现在页面 HTML 的 header 标签中有几段奇怪的 js 代码。它从一个域名为 coinhive 的网站上加载了一个 js 文件。当时我就震惊了，先前听说过有些黑心站长在网页中偷偷加入挖矿代码
