GoodBoyboy 's Blog｜惬意小屋-点滴记忆

# 前言 小白第一次开坑，如有不足的地方，还请大家多多包涵～ 本文为小说章节目录页。 为了保持博客首页的整洁性，首页将默认隐藏小说章节。 由于新学期作者课有点多（救命），因此更新放缓，还请多多包涵～ tags：冒险，奇幻，友情，无 CP 点击右下角设置进入阅读模式食用更佳 # 简介 .novel { text-indent: 2em; letter-spacing:3px; } .novel_list{ text-indent: 2em; letter-spacing:3px; } 主角白逸来到了一个奇幻的大陆。他遗失了很多记忆，只剩下零星的记忆碎片。但他的直觉告诉他，他的记忆正等待着，等待着他去寻找。自此，他便踏上了寻找失落记忆的旅途。 前方等待着他的，将会是什么？ 而他又是否能找到，归家的路？ # 目录 # 暮色遗梦：寻找失落记忆的旅程 第一章 梦，开始了 第二章 异象 第三章 危机 第四章 机遇 第五章 晶石 第六章 晋升 第七章 战斗 第八章 回城 第九章 再会 （2024.4.28 修） 第十章 入会 # 暮色遗梦：琉 ...

早上从床上爬起来，嗯，已经中午了（逃 看看手机，收到了老妈发来的祝福，以及半个月的生活费！！！（星星眼） 平时父母睡得早，凌晨发的新年快乐当时没回我，没想到一回就是大招 直接从床上弹射起步，屁颠屁颠准备去外面逛逛街 骑了一辆共享电动车，去了之前一个觉得风景很好的地方 之前因为课比较多，所以一直没时间，刚好今天放假，而且最难的科目也以及考完了，终于是有时间了。 一路上走走停停，路上行人不多，车倒是蛮多的，不知道为啥元旦会有那么多车 花了 20 多分钟，终于到了目的地。 来到大江边上，走上大桥，果然风景很好 走到桥另一边，打算直接走到沃尔玛，在高德上看着也没多远，顺便还能走走路，晒晒太阳 结果走了快一个小时才走完三分之一的路（内心憔悴 附近好像也没公交站，想打个网约车结果发现要 20 多块钱。。。 算了，还是走走吧 又继续走了大概一公里多才找到一个公交站，坐公交来到了沃尔玛 逛了逛沃尔玛，沃尔玛没什么变化，我钱包里的钱倒是变少了😭 随随便便买了点吃的钱包就 - 60 走到沃尔玛旁边的广场，找了块草地坐下来吃东西。 今天很多人都放假，广场上有很多陪小朋友玩的家长，比平时热闹很多 本来打算 ...

前言 今天终于考完大物，悬着的心放下了，顺便在2024最后一天更新一下年终总结。 今年的事 1月-3月 去年年末家里发生了一些事情，在当时对我的影响还是挺大的，所以发了一篇文来宣泄一下情绪，不过后来觉得大家也不是我的垃圾桶，不能把博客弄得都是我的情绪垃圾，所以那篇文章后来我就锁了。 可以说那几个月我的情绪都不怎么好，甚至怀疑自己是不是抑郁了，不过好在在后面的生活中慢慢调整了过来。 然后就是平时晚自习在学校的双创实验室学习，虽然说组的方向和我自己的专业方向不同（当时也是自己要求加入的），抱着尝试一下的心态，现在觉得当初的决定十分正确。 至少在实验室中我学到了很多知识，拓宽了自己的视野，也参加了几项比赛，只是比赛方向不是自己的专业，有种有力使不出的感觉😂 接着就是开坑了《暮色遗梦》这本网文小说，刚开始激情满满，几乎是一天一更，到后面差点变成太监文，这学期课程太多目前还是处于断更状态，不过请放心，绝对不会变成太监文的（确信） 再之后读了《程序员的自我修养 —— 链接、装载与库》这本书。这本书写得真的很好，让我对程序的产生有了更细致的了解，很推荐计算机专业的同学去看看——《链接、装载与库》 ...

# 前言 本文包含个人主观情绪（被气坏了），非纯教程文章 之前做课表 APP 做上瘾了，但因为教务系统的功能主要还是看课表，抢课教评什么的一学期就那一两次，真正日常常用的功能还是在学校委托第三方（或者是自己开发的？）做的 APP 上。 当然，APP 还是继承国内 APP 的优良传统之典中典 Web APP，所以自己实现难度不大。 其实最主要还是 APP 太 shit 了，有时候启动卡半天不知道在干嘛，还有很多无用的信息（对于我自己来说），因此打算一不做二不休，自己做个第三方的 这次先打个头阵，对 APP 进行抓包分析。 # 初步分析 APP 采用统一 CAS 登录，和教务系统账号独立。 APP 内部所有页面无需重复登录，并且具有登录状态保持能力，因此一定使用了 cookie 或者其他技术保持登录状态，所有功能共享登录状态，而不是依靠浏览器 session APP 内功能模块动态更新，考虑到是 Web APP，应该是通过更新 Web 页面或者相关 list 信息达到动态新增模块功能 # 抓包分析 # 登录模块 为保（liu）护（dian）隐（lian）私（mian）这里就不透露域名了 ...

前言 使用邮件进行通信时，邮件一般情况下均为明文，即使自己的客户端与邮箱服务器通信使用TLS加密，但不能保证邮件在邮箱服务器存储时以及对方与邮箱服务器通信时同样以TLS加密。 因此目前有多种邮件签名加密方式，最常见的为OpenPGP和S/MIME OpenPGP因安全，开源，便捷十分流行，但一个不可忽视的问题就是需要自己构建信任链。 也就是说，在进行公钥交换时需要自行确认对方的身份，最安全的方式是面交公钥并确定密钥指纹。 当然正常生活中对于网友大家更多的是选择在已有的信任链体系下进行公钥交换，例如发布在各大网站上，这些网站均会使用TLS对通信进行加密。 而TLS所依赖的信任链则由全球各大CA证书机构负责，那么，是否有一步到位的方法，直接依赖CA证书机构构建的信任链来进行安全的通信呢？ 答案肯定是有，就是本文的主角——S/MIME证书。 当然便捷性和安全性呈负相关，为了便捷性肯定是会降低安全性的，例如国内早期某个CA伪造证书的事情，大家可以自行去搜索，不过目前各大CA还算是值得信任的（单独不信任某个CA也可以自行拉黑）。 申请 S/MIME证书就和网站SSL证书一样，由各大CA证书机构颁 ...

# 前言 昨天晚上心血来潮，刷新了一下之前自己写的看课表的 app 的课表缓存，结果发现身份认证失败，提示验证码不能为空，看来教务系统又发癫了。。。 # 问题分析 首先看了新版教务系统接口情况，果然给接口加了验证码，我真的谢谢你。。。 并且验证码内容需要作为请求参数之一，无法跳过 然后看了一下另外一个人开发的 app，发现居然能够成功登录？？？ 当时我想着是难道他用了什么不为人知的接口，或者和学校内部人员有什么 py 交易？ 但他的 app 已经在 GitHub 上开源了，所以 py 交易什么的完全没必要，应该是用了某个不为人知的没有验证码的接口。（我之前用的接口就是这么来的，无意中在易班上发现的） 于是我直接去翻他的源代码，看看到底是什么神秘接口。 粗略看了一下源代码，发现和我写的接口好像没什么不同，就是多了一个验证码图片的请求环节，但是并没有其他的信息。 然后我又抓了一下包，发现请求里多了一个 RANDOMCODE 参数，在源代码里搜索了一下发现原来是自己看错了代码文件，看到第一版接口文件去了（可见教务系统发了多少次癫，天天改接口。。。我之前也被折磨得够呛） 然而当我满怀期待的浏 ...