谈谈 Chrome 隐藏 https 和 www 那些事

从 Chrome 69 开始，Google 就在尝试将地址栏中的 https:// 和 www 隐藏起来，虽然这一改动很快就被撤掉了，但是在 Chrome 76 开始，Google 再一次进行这一改动，直到 Chrome 79，彻底尘埃落定，无法再通过 chrome://flags 禁用掉。本文就来谈谈 Chrome 隐藏 URL 中 https 和 www 这件事。

2019-12-13笔记本

继续阅读

使 Disqus 不再拖累性能和页面加载

作为第三方社会化评论的鼻祖，Disqus 是目前最受欢迎的评论系统。根据 Wappalyzer 的数据，有超过 10 万的网站正在使用 Disqus。但是笨重的 Disqus 评论对于网站加载来说堪称噩梦 ......

2019-12-13技术向

继续阅读

我的博客有多快？

哪个男孩不想拥有一个速度非常快的博客（跑）。之前我写过一些文章介绍如何统计网页的加载性能，在「前端性能监测和回传 Google Analytics」一文中就介绍了 Navigation Timing API 和 Google Analytics 的 Measurement Protocol。我的博客使用自己写的 cloudflare-workers-async-google-analyti...

2019-12-08笔记本

继续阅读

关于 Cloudflare Warp 的一些细节以及是否暴露访客真实 IP 的测试

Cloudflare 在今年 9 月终于上线了 Warp 业务、并与他们的 DNS over TLS 应用 1.1.1.1 应用整合在一起发布。Warp 提供了安全加密的传输服务、同时又使网络连接更加快速和稳定，而且是免费的。

2019-11-27创作集

继续阅读

从 Cloudflare API 获取被 Cloudflare WAF 拦截的 IP 并提交给 AbuseIPDB

Cloudflare 的 CTO 在今年（2019 年）九月 23 日发表了一篇博客「Cleaning up bad bots (and the climate)」推出「Bot Fight Mode」功能，但是试用后我发现这个功能聊胜于无，我利用 Cloudflare Firewall Rules 达成的效果远好于 Bot Fight Mode。在对抗 Bad Bot（恶意爬虫）的道路上，不如我也主动出击。

2019-11-19笔记本

继续阅读

在 Google Analytics 中根据中国运营商（ISP）对数据进行分层

Google Analytics 可以对网页或应用的「受众群体」从不同维度进行分层：地理位置、语言、浏览器、设备型号、服务提供商（ISP），等等。 如上图所示，Google Analytics 支持从国家、省份、城市分析访客数据。但是由于国内互联网环境复杂，在 Google Analytics 中根据网络运营商（ISP）维度进行分层的结果令人眼花缭乱，你并不能直观地看到「中国电...

2019-11-05笔记本

继续阅读

Hackergame 2019（中科大信安赛）write up

这应该算苏卡卡第一次打 CTF（之前帮朋友测试用 ctfd 搭建的平台不算）。Hackergame 对于苏卡卡这种 CS 零基础、信安零基础、CTF 零基础这种菜鸡来说很友好，玩的还是很开心的（除了苏卡卡发现自己还是太菜了以外）。 签到题 签到题就在这里～ 看到按钮被禁用了，下意识就会 F12 去把按钮的 disabled 属性去掉。 甚至可以看到出题人的贴心...

2019-10-22技术向

继续阅读