https://blog.qife122.com/tags/%E7%BC%96%E7%A8%8B%E6%8A%80%E6%9C%AF/ Recent content in 编程技术 on 办公AI智能小助手 Hugo zh-cn qife Fri, 07 Nov 2025 12:09:33 +0800 https://blog.qife122.com/p/curl_url_set%E9%80%BB%E8%BE%91%E7%BC%BA%E9%99%B7%E5%AF%BC%E8%87%B4%E6%9F%A5%E8%AF%A2%E5%8F%82%E6%95%B0%E7%BC%96%E7%A0%81%E4%B8%8D%E4%B8%80%E8%87%B4%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ Fri, 07 Nov 2025 12:09:33 +0800 https://blog.qife122.com/p/curl_url_set%E9%80%BB%E8%BE%91%E7%BC%BA%E9%99%B7%E5%AF%BC%E8%87%B4%E6%9F%A5%E8%AF%A2%E5%8F%82%E6%95%B0%E7%BC%96%E7%A0%81%E4%B8%8D%E4%B8%80%E8%87%B4%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ <h1 id="curl_url_set逻辑缺陷导致查询参数编码不一致">curl_url_set逻辑缺陷导致查询参数编码不一致</h1> <h2 id="漏洞概述">漏洞概述</h2> <p>在libcurl的<code>curl_url_set()</code>函数中发现了一个逻辑缺陷，该函数位于<code>lib/urlapi.c</code>文件中。该缺陷导致<code>CURLUPART_QUERY</code>部分的URL编码行为不一致，具体表现为对<code>=</code>字符的百分号编码逻辑错误地依赖于<code>CURLU_APPENDQUERY</code>标志，而不是基于纯粹的<code>CURLU_URLENCODE</code>标志。</p> https://blog.qife122.com/p/%E6%B8%B8%E6%88%8F%E5%BC%80%E5%8F%91%E8%80%85%E9%9D%A2%E8%AF%95%E5%BF%85%E9%97%AE%E7%9A%8450%E4%B8%AA%E6%8A%80%E6%9C%AF%E9%97%AE%E9%A2%98/ Mon, 27 Oct 2025 00:03:35 +0800 https://blog.qife122.com/p/%E6%B8%B8%E6%88%8F%E5%BC%80%E5%8F%91%E8%80%85%E9%9D%A2%E8%AF%95%E5%BF%85%E9%97%AE%E7%9A%8450%E4%B8%AA%E6%8A%80%E6%9C%AF%E9%97%AE%E9%A2%98/ <h1 id="50个游戏开发者面试问题常见且关键">50个游戏开发者面试问题（常见且关键）</h1> <p><strong>作者：John Sonmez</strong></p> <p>当你准备游戏开发岗位面试时，请准备好回答这些问题。研究技术问题背后的基础概念。对于行为面试部分，你可以提前写下并排练答案——这样在紧张时刻脑海中就有准备好的内容。</p> https://blog.qife122.com/p/curl%E5%BA%93%E4%B8%AD%E7%9A%84%E9%87%8A%E6%94%BE%E5%90%8E%E4%BD%BF%E7%94%A8%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E4%BF%AE%E5%A4%8D/ Tue, 07 Oct 2025 03:10:42 +0800 https://blog.qife122.com/p/curl%E5%BA%93%E4%B8%AD%E7%9A%84%E9%87%8A%E6%94%BE%E5%90%8E%E4%BD%BF%E7%94%A8%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E4%BF%AE%E5%A4%8D/ <h1 id="使用释放后内存当post请求体缓冲区在传输前被释放">使用释放后内存：当POST请求体缓冲区在传输前被释放</h1> <h2 id="漏洞概述">漏洞概述</h2> <p>在libcurl中复现了一个堆释放后使用漏洞，通过设置<code>CURLOPT_POSTFIELDSIZE</code>和<code>CURLOPT_POSTFIELDS</code>指向堆缓冲区，然后在<code>curl_easy_perform</code>之前释放该缓冲区。AddressSanitizer（ASan）在请求发送路径中报告了堆释放后使用读取错误。</p> https://blog.qife122.com/p/win32%E4%B8%8Ewinrt-api%E5%AF%B9%E6%AF%94windows%E5%8E%9F%E7%94%9F%E5%BA%94%E7%94%A8%E5%BC%80%E5%8F%91%E6%8C%87%E5%8D%97/ Mon, 06 Oct 2025 00:51:57 +0800 https://blog.qife122.com/p/win32%E4%B8%8Ewinrt-api%E5%AF%B9%E6%AF%94windows%E5%8E%9F%E7%94%9F%E5%BA%94%E7%94%A8%E5%BC%80%E5%8F%91%E6%8C%87%E5%8D%97/ <h1 id="win32-vs-winrt">Win32 vs. WinRT</h1> <p>如果你开始学习如何使用原生API开发Windows应用程序，很可能你还没有决定是使用Win32 API还是WinRT API。</p> <h2 id="win32-api">Win32 API</h2> <ul> <li>Win32 API是低级别API，取代了传统的Win16 API</li> <li>首次出现于1993年的Windows NT 3.1</li> <li>Win32 API运行速度非常快，但需要手动控制</li> <li>使用该API的应用包括：Windows记事本、Total Commander、PuTTY、IrfanView、Visual Studio、7-Zip、Notepad++等</li> </ul> <h2 id="winrt-api">WinRT API</h2> <ul> <li>WinRT API是Win32 API的高级封装</li> <li>首次出现于2012年的Windows 8</li> <li>WinRT易于学习和使用，但比Win32 API慢</li> </ul> <h2 id="选择建议">选择建议</h2> <ul> <li>如果你想编写运行速度极快、资源占用极少的项目，并且不惧怕困难的工作 - 使用Win32 API</li> <li>如果你想编写项目，但不想进行困难的工作 - 使用WinRT API</li> </ul> https://blog.qife122.com/p/libcurl-post%E7%BC%93%E5%86%B2%E5%8C%BA%E9%87%8A%E6%94%BE%E5%90%8E%E4%BD%BF%E7%94%A8%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E5%88%86%E6%9E%90/ Sun, 05 Oct 2025 23:57:12 +0800 https://blog.qife122.com/p/libcurl-post%E7%BC%93%E5%86%B2%E5%8C%BA%E9%87%8A%E6%94%BE%E5%90%8E%E4%BD%BF%E7%94%A8%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E5%88%86%E6%9E%90/ <h1 id="漏洞报告-3355213---post缓冲区在传输前释放导致的释放后使用问题">漏洞报告 #3355213 - POST缓冲区在传输前释放导致的释放后使用问题</h1> <h2 id="摘要">摘要</h2> <p>我在libcurl中本地复现了一个堆释放后使用漏洞，通过设置CURLOPT_POSTFIELDSIZE和CURLOPT_POSTFIELDS指向堆缓冲区，然后在curl_easy_perform之前释放该缓冲区。AddressSanitizer（ASan）在请求发送路径中报告了堆释放后使用读取。这展示了当传递给libcurl的POST数据缓冲区在传输之前被释放时发生的错误类型。</p> https://blog.qife122.com/p/%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E5%AE%9E%E9%AA%8C%E4%B8%8E%E9%A1%B9%E7%9B%AE%E5%AE%9E%E6%88%98%E5%88%86%E4%BA%AB/ Sun, 28 Sep 2025 13:42:09 +0800 https://blog.qife122.com/p/%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E5%AE%9E%E9%AA%8C%E4%B8%8E%E9%A1%B9%E7%9B%AE%E5%AE%9E%E6%88%98%E5%88%86%E4%BA%AB/ <h1 id="blog-of-chandika入选feedspot百大信息安全博客">Blog of Chandika入选Feedspot百大信息安全博客</h1> <p>大家好，今天有个消息要告诉大家。我很高兴地宣布，我的博客&quot;Blog of Chandika&quot;已被Feedspot评审小组评选为网络上百大信息安全博客之一。目前，该博客在该榜单中排名第54位。感谢Anuj Agarwal先生让我注意到这一荣誉。</p> https://blog.qife122.com/p/bsc-2025%E6%B8%B8%E6%88%8F%E5%BC%80%E5%8F%91%E4%B8%8E%E7%BC%96%E7%A8%8B%E6%8A%80%E6%9C%AF%E6%B7%B1%E5%BA%A6%E6%8E%A2%E8%AE%A8/ Fri, 19 Sep 2025 19:28:37 +0800 https://blog.qife122.com/p/bsc-2025%E6%B8%B8%E6%88%8F%E5%BC%80%E5%8F%91%E4%B8%8E%E7%BC%96%E7%A8%8B%E6%8A%80%E6%9C%AF%E6%B7%B1%E5%BA%A6%E6%8E%A2%E8%AE%A8/ <h1 id="bsc-2025">BSC 2025</h1> <p><strong>12-14日 七月，瑞典</strong><br> 瑞典时间上午9点起在Twitch直播</p> <hr> <h2 id="第一天">第一天</h2> <table> <thead> <tr> <th>肖像</th> <th>演讲者</th> <th>标题/主题</th> </tr> </thead> <tbody> <tr> <td>Casey Muratori</td> <td>编程历史</td> <td></td> </tr> <tr> <td>Dennis Gustafsson</td> <td>物理引擎并行化</td> <td></td> </tr> <tr> <td>Bill Hall</td> <td>工具的选择</td> <td></td> </tr> <tr> <td>Vjekoslav Krajačić</td> <td>File Pilot：引擎内部探秘</td> <td></td> </tr> </tbody> </table> <hr> <h2 id="第二天">第二天</h2> <table> <thead> <tr> <th>肖像</th> <th>演讲者</th> <th>标题/主题</th> </tr> </thead> <tbody> <tr> <td>Ryan Fleury</td> <td>破解代码：实时调试器可视化架构</td> <td></td> </tr> <tr> <td>Eskil Steenberg</td> <td>你应该完成你的软件</td> <td></td> </tr> <tr> <td>Wassim Alhajomar</td> <td>游戏中的车辆编程</td> <td></td> </tr> <tr> <td>Sander J. Skjegstad</td> <td>音频中的动态相位对齐</td> <td></td> </tr> <tr> <td>Ted Bendixson</td> <td>你的大部分项目都很愚蠢。请制作一些真正的游戏。</td> <td></td> </tr> </tbody> </table> <hr> <h2 id="第三天">第三天</h2> <table> <thead> <tr> <th>肖像</th> <th>演讲者</th> <th>标题/主题</th> </tr> </thead> <tbody> <tr> <td>Demetri Spanos</td> <td>分层距离场：带梯度的字形可扩展渲染</td> <td></td> </tr> <tr> <td>Eskil Steenberg</td> <td>安全 rant</td> <td></td> </tr> <tr> <td>Cameron Reikes</td> <td>游戏开发者的深度学习与计算机视觉</td> <td></td> </tr> <tr> <td>Sam H. Smith</td> <td>AST-Free编译器和Sea of Nodes</td> <td></td> </tr> <tr> <td>Andrew Reece</td> <td>尽可能多地假设</td> <td></td> </tr> </tbody> </table> <hr> <p><strong>获取更新，请订阅新闻通讯！</strong></p> https://blog.qife122.com/p/%E4%B8%BA%E5%BC%B1%E5%8A%BF%E7%BE%A4%E4%BD%93%E6%8F%90%E4%BE%9B1%E4%B8%87%E7%BE%8E%E5%85%83%E5%AE%89%E5%85%A8%E7%A0%94%E7%A9%B6%E5%A5%96%E5%AD%A6%E9%87%91%E6%8E%A8%E5%8A%A8%E8%A1%8C%E4%B8%9A%E5%A4%9A%E5%85%83%E5%8C%96%E5%8F%91%E5%B1%95/ Thu, 18 Sep 2025 21:38:16 +0800 https://blog.qife122.com/p/%E4%B8%BA%E5%BC%B1%E5%8A%BF%E7%BE%A4%E4%BD%93%E6%8F%90%E4%BE%9B1%E4%B8%87%E7%BE%8E%E5%85%83%E5%AE%89%E5%85%A8%E7%A0%94%E7%A9%B6%E5%A5%96%E5%AD%A6%E9%87%91%E6%8E%A8%E5%8A%A8%E8%A1%8C%E4%B8%9A%E5%A4%9A%E5%85%83%E5%8C%96%E5%8F%91%E5%B1%95/ <h1 id="10000研究奖学金面向弱势群体人才---trail-of-bits博客">$10,000研究奖学金面向弱势群体人才 - Trail of Bits博客</h1> <p>Trail of Bits SummerCon奖学金项目现正接受具有优秀项目想法的新兴安全研究人员的申请。研究员将在我们的指导下探索研究课题，并在SummerCon 2019上展示研究成果。我们将至少保留50%的资金给边缘化群体、女性认同者、跨性别者和非二元性别候选人。如果您有兴趣申请，请继续阅读！</p> https://blog.qife122.com/p/css%E6%99%BA%E8%83%BD%E5%8C%96%E7%9A%84%E6%9C%AA%E6%9D%A5%E6%8E%A2%E7%B4%A2%E6%9B%B4%E8%81%AA%E6%98%8E%E7%9A%84%E6%A0%B7%E5%BC%8F%E8%AF%AD%E8%A8%80/ Tue, 16 Sep 2025 22:36:05 +0800 https://blog.qife122.com/p/css%E6%99%BA%E8%83%BD%E5%8C%96%E7%9A%84%E6%9C%AA%E6%9D%A5%E6%8E%A2%E7%B4%A2%E6%9B%B4%E8%81%AA%E6%98%8E%E7%9A%84%E6%A0%B7%E5%BC%8F%E8%AF%AD%E8%A8%80/ <h1 id="css-intelligence-speculating-on-the-future-of-a-smarter-language">CSS Intelligence: Speculating On The Future Of A Smarter Language</h1> <p>CSS已从纯表现性语言演变为具有日益增长逻辑能力的语言——这得益于容器查询、关系伪类和if()函数等功能。它是否仍然仅用于样式设计，还是正在变成更多的东西？Gabriel Shoyombo探讨了CSS多年来变得多么智能，它的发展方向，它解决的挑战，是否变得过于复杂，以及开发者如何应对这种转变。</p> https://blog.qife122.com/p/2023%E5%B9%B4%E5%8D%81%E5%A4%A7%E6%9C%80%E4%BD%B3%E6%B8%B8%E6%88%8F%E5%BC%95%E6%93%8E%E4%BB%8Eunity%E5%88%B0monogame%E7%9A%84%E5%85%A8%E9%9D%A2%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ Tue, 09 Sep 2025 17:24:03 +0800 https://blog.qife122.com/p/2023%E5%B9%B4%E5%8D%81%E5%A4%A7%E6%9C%80%E4%BD%B3%E6%B8%B8%E6%88%8F%E5%BC%95%E6%93%8E%E4%BB%8Eunity%E5%88%B0monogame%E7%9A%84%E5%85%A8%E9%9D%A2%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ <h1 id="2023年十大最佳游戏引擎---技术深度解析">2023年十大最佳游戏引擎 - 技术深度解析</h1> <p>游戏引擎市场每年都在演变。新参与者涌现，重大更新发生，一些引擎逐渐退出市场。如果你今年想要开始游戏开发，应该选择哪一个？</p> <p>在本文中，你将获得当前最佳游戏引擎的概述，以便为你的项目选择最合适的引擎。</p> https://blog.qife122.com/p/avira%E6%BC%8F%E6%B4%9E%E6%8A%A5%E5%91%8A%E8%8E%B7%E5%BE%97%E5%AE%98%E6%96%B9%E8%AE%A4%E5%8F%AF%E4%B8%8E%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%8A%80%E6%9C%AF%E5%88%86%E4%BA%AB/ Mon, 08 Sep 2025 11:06:34 +0800 https://blog.qife122.com/p/avira%E6%BC%8F%E6%B4%9E%E6%8A%A5%E5%91%8A%E8%8E%B7%E5%BE%97%E5%AE%98%E6%96%B9%E8%AE%A4%E5%8F%AF%E4%B8%8E%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%8A%80%E6%9C%AF%E5%88%86%E4%BA%AB/ <h1 id="avira对我漏洞报告的认可2018年6月20日">Avira对我漏洞报告的认可（2018年6月20日）</h1> <p>我在Avira官方网站（www.avira.com）发现了另一个漏洞。这是我第二次收到Avira的认可证书。</p> <h2 id="致谢">致谢</h2> <h2 id="热门博文">热门博文</h2> <h3 id="batch-wifi密码查看器">[Batch] WiFi密码查看器</h3> <p>今天我要向大家展示另一个我在空闲时间完成的趣味项目。实际上这并不复杂，我只是自动化了一个众所周知的命令。大家都知道我们可以使用以下命令查看保存的WiFi配置文件：</p> https://blog.qife122.com/p/gpt-5%E5%8F%91%E5%B8%83ai%E7%BC%96%E7%A0%81%E4%B8%8E%E6%8E%A8%E7%90%86%E8%83%BD%E5%8A%9B%E9%87%8D%E5%A4%A7%E7%AA%81%E7%A0%B4/ Sat, 06 Sep 2025 06:29:34 +0800 https://blog.qife122.com/p/gpt-5%E5%8F%91%E5%B8%83ai%E7%BC%96%E7%A0%81%E4%B8%8E%E6%8E%A8%E7%90%86%E8%83%BD%E5%8A%9B%E9%87%8D%E5%A4%A7%E7%AA%81%E7%A0%B4/ <h3 id="某机构发布gpt-5迈向通用人工智能新阶段">某机构发布GPT-5，迈向通用人工智能新阶段</h3> <p>某机构今日正式发布最新大语言模型GPT-5，并通过ChatGPT界面向用户开放。据官方介绍，该模型在推理能力、编程辅助和代理任务方面达到新高度，同时配备多项安全增强功能。某机构首席执行官在发布会上表示，这是通向通用人工智能（AGI）道路上的重要一步。</p>