代码审计

blue CMS 实战 (1)

前言:Blue Cms 为很多人入坑php代码审计的开始,是一款小众的CMS,已经很久不更新了,网上的文章也很多,之前也发布过很多漏洞,这里我将之前写的文档进行整理分享出来,对此CMS的大部分漏洞进行...
阅读全文
安全开发

微服务及技术栈介绍

简介这些年软件的设计规模越来越庞大,业务需求也越来越复杂,针对系统的性能、高吞吐率、高稳定性、高扩展等特性提出了更高的要求。可以说业务需求是软件架构能力的第一推动力,由于这些因素导致了软件架构思想和相...
阅读全文
安全开发

API快速开发平台设计思考

在我之前谈API网关的时候曾经谈到过快速开发平台,即将API快速开发的一些内容放入到API网关中,实际来看围绕API全生命周期管理,本身包括了开发态,运行态,运维态。对于API网关更多的是解决运行态的...
阅读全文