最近笔者闲来无事关注一些互联网资讯时发现 DOMPurify 爆了一个漏洞，因为我的站点大量依赖（大嘘） Mermaid 来画图，而 Mermaid 的上游依赖有 DOMPurify，这令人忍俊不禁。
DOMPurify 是一个用于 HTML、MathML 和 SVG 的高性能、可容错的 DOM 级 XSS 清洗库。
在 3.1.3-3.3.1 和 2.5.3-2.5.8 版本中，其 SAFE_FOR_XML 配置相关的正则表达式由于缺失了对五个 Rawtext 元素（noscript, xmp, noembed, noframes, iframe）的处理，导致存在逻辑缺陷。
注意
请以pdf中内容为准。
王之怒火，从天而降。[1] —— 新疆入
...... 我心里默念“我不要生病”。只要我想着不生病，我就不会生病......这是建立在唯物主义上的唯心主义。——吴惠婷
下面展示了本网站的所有subpages：
2025年11月29日中午十二时许，周罡令同学兴致勃勃地冲进教室。作者定睛一看，发现他手上居然拿着一张作者本人的相片。感到勃然大怒的同时，作者不由得想起了这张相片可能来自作者寝室。想到这里，作者愈发愤怒，并与周罡令同学展开了激烈的肢体冲突。
无论照片来源如何，他以明显兴奋或炫耀的方式展示照片，本身就容易让本人不安。如果一个人突然看到疑似来自自己私人空间的照片，产生愤怒和担忧是正常反应。沟通方式不够稳妥，容易造成误会，同时边界意识的缺乏也展现了周罡令的心理认知可能不够成熟。
WORK IN PROGRESS
为专辑添加时间目前仅统计2025年部分专辑
The biannual Comic Market held at Tokyo Big Sight, where a huge amount of doujin material is released. Some companies also participate in this event with convention-exclusive goods.
Hyperpop高能回，豆筋音乐曲师献给耳疾患者的一封情书。
相关信息
内呈现的信息为Catalog。本文尚未编写完成。如有存在纰漏，请予以指出。
受CORS Policy限制，音乐播放器可能无法正常显示。
2025年初，Capchii 在日本同人音乐厂牌 HARDCORE TANO*C 推出的合辑 UNITED KONCEPT中投稿了 Light Leak (feat. ChumuNote) 。由于该专辑以 UK Hardcore 为主题，这首曲目在第二段 Drop 部分采用了 UK Hardcore 的经典编排。然而，引人注目的是，第一段 Drop 部分却呈现出一种名为 Dariacore 的曲风。那么，Dariacore 究竟是什么？为何世界各地越来越多的音乐制作人开始热衷于创作这类音乐？
虽然有点疲惫，但也具有趣味[1]，桐乡市高级中学为期七天的军训于今日落下帷幕。不同人士为本站投稿了一些颇具趣味的小短篇。
本段作者：Silentnrtx
担任七连连长的是一位长相酷似朱元璋的教官，由于他十分严格的训练要求以及其独特的长相，他的名声在全校流传。
免责声明
本人知道李晨煜在暑假上了衔接班，请本人不要出警。
李晨煜一个暑假不看网课，等到要开学了才想起来自己一节网课都没看过，发了个朋友圈感慨了一下，随后不紧不慢地打开升学e网通看了几节网课，看着一眼望不到头的课程列表，李晨煜不禁感到后悔。
为防止一些视频灭失，现存档于小奶奶网站。（20251130更新）由于Github本身并不是合适的CDN，外加上传大量视频会导致部署时间大幅增长，现移除这些视频。
事情可以追溯到7月2日，朱翊辰在互联网上看到了中介在新加坡的暑假工招聘信息，便把这个机会引荐给了他的初中同学黄睿涵，邀请他一起去新加坡打工。后来中介告诉他们飞机要在缅甸转机，下飞机之后，中介以保障他们的安全为由，将他们的护照和手机全部收缴，这时两人才意识到了事情的不对劲。不久后，他们被拐到了缅甸的kk电诈园区，每天被关在水牢里，只能吃狗粮，说错了话还要被电警棍打，真是活得生不如死。
