前言最近接了个XX工单审核的锅，根据规定，审核过的工单要有记录，如果有变化要写备注。为什么不直接在XX工单系统导出数据？并没有这个功能。为什么不写个爬虫定时爬数据？审核过的工单经常会有变化（被运维打回，需要修改之类），有些工单状态错误爬下来还要人工修改。最初接这个锅的同事是用 Excel......

最近看到小伙伴写的 XSS 扫描器，最后验证是否存在 XSS 时是调用浏览器打开可疑的 URL 再人工查看是否有弹窗。感觉这样做不那么优雅，正好之前看到过一篇文章 XSS dynamic detection using PhantomJS，于是准备写个程序用 PhantomJS 来自动化......

有时会有从网页上的表格获取数据进行分析的需求，比如：因为数据混杂在 HTML 里，没有 API，想要获取第二列的 rrname 就比较麻烦。常规思路是 lxml 或者 BeautifulSoup 之类的库解析 HTML 从中提取数据，当然正则就算了…不过对于这种简单的需求，其实有个很方便......

最近在开新坑，用的 CI (codeigniter) 写后台， ES (elasticsearch) 当数据库。其实之前用 codeigniter-restserver 写 RESTful API 挺方便的，但是后来把数据库改成 ES 后就各种蛋疼，简单记一下遇到的问题。JSON注意需要......

前些天面试某司让写个爬虫，刚好之前就准备用 Scrapy 框架写个爬虫玩玩的，于是拿乌云的公开漏洞列表练了练手。源码见 https://github.com/borghan/wyspider。这个爬虫除了 Scrapy 自带的一些设置，还加入了 Keywords 和 Random Use......

用了半个多月小米手环，感觉不错。睡眠探测和运动统计比我预想中的精确，一次充电用一个月没问题。虽然没有GPS定位或者心率记录功能，不过以这个价位也不能要求太多。用小米手环的官方应用可以在连接小米手环后显示睡眠和运动情况的统计，并且以柱状图显示：但是小米手环没有公开的API，分享功能也只能分......

今天就是新生到来的日子了，虽然早已决定这学期不参与迎新，不过无聊之下还是看了看新生的资料（其实是看看有没有漂亮学妹）。

Unix/Linux基础课老师终于出了有意思点的题目——两道bash编程题。看似很简单，但实际操作时层出不穷的小bug还是折腾了我2个多小时。就算看得再熟，还是得经过实际操作才行啊(学会用set -x 和 bash -x 进行调试也很重要)。这里贴一下题目和解答，顺便测试下 Window......