2021·GoCN2021年，是 Go 语言无比重要的一年，因为Go即将完全解决压在Go头顶的三座大山：error handling、go module 和泛型。前面两个在之前陆续版本之中已经解决，终...
03月25日117 views评论go
语言
2021，属于Golang和Gopher的全新纪元
03月25日117 views评论go
语言
03月25日117 views评论go
语言
无服务器 (Serverless) 架构基础安全指南
关注我们带你读懂网络安全无服务器（Serverless）架构使组织无需内部服务器即可大规模构建和部署软件。像函数即服务（FaaS）模型这样的微服务盛行，推动了无服务器架构的普及。无服务器架构能够节省巨...
03月25日66 views评论安全
服务器
Vue.js 2021最新报告：流行度逐渐上升、小型组织最爱
喜欢就关注我们吧！出品 | OSCHINA文 | 局长Monterail 发布了第三版 Vue.js 报告，并声称是迄今为止关于 Vue.js 最全面的报告。这份报告包含了统计数据、专家访谈...
03月24日54 views评论js
报告
更安全的编程语言：Rust
在“安全优先”、“安全左移”、“供应链安全”的大趋势下，Rust作为一种更安全的编程语言越来越流行。在IT巨头那里，Rust尤其受到重视。例如，微软曾专门委派一名实习生，用Rust重写一个至关重要的网...
03月24日107 views评论内存
安全
最安全的编程语言：Rust
点击蓝字关注我们在“安全优先”、“安全左移”、“供应链安全”的大趋势下，Rust作为一种更安全的编程语言越来越流行。在IT巨头那里，Rust尤其受到重视。例如，微软曾专门委派一名实习生，用Rust重写...
03月23日200 views评论内存
安全
OffenSive Csharp Development Part3
本文是OffenSive Csharp Development 系列的第三篇文章，着重讲解Csharp的Reflection(反射)的使用。反射是什么？这里引用百度百科对其的解释：反射指程序可以访问、...
03月21日97 views评论api
development
【技术分享】如何高效的挖掘Java反序列化利用链？
前言Java反序列化利用链一直都是国内外研究热点之一，但当前自动化方案gadgetinspector的效果并不好。所以目前多数师傅仍然是以人工+自研小工具的方式进行利用链的挖掘。目前我个人...
03月19日301 views评论java
序列化
漫谈SDL之三方库漏洞检测与CICD
背景最近有小伙伴在做落地、推动三方包漏洞检测时遇到了一些问题：与devops工具侧同学以及业务线研发同学沟通时，存在双方不理解对方表述，鸡同鸭讲的情况。解答了几次相关问题后，发现这些问题有一些共性：都...
03月19日87 views评论gitlab
安全
Python实现404页面识别实践
“你说我虽然是个普通人，我也想人家关注我啊，我也想有女孩喜欢我啊，我也想有什么东西可以吹牛啊......总不能因为我没本事很普通，就当一辈子的路人甲吧？那有什么意思啊？可在家里我真的是什么都没有，”他...
03月18日91 views评论网页
页面
有趣的SpEL注入
原创稿件征集邮箱：[email protected]：3200599554黑客与极客相关，互联网安全领域里的热点话题漏洞、技术相关的调查或分析稿件通过并发布还能收获200-800元不等的稿酬本文转自...
03月18日314 views评论spring
注入
一次有意思的代码审计(初学)
本文作者：一合（Kali Linux2020星球学员）对于代码审计初学者而言,bluecms拿来练手是不二之选.对于bluecms的审计方法,我先是用了通读全文,又用回溯危险函数进行审计.对于这个远古...
03月17日47 views评论post
漏洞
【GoCN酷Go推荐】GJSON的使用
初心用最少的口水话把一个库，一个框架的用法讲清楚，这才是酷go最有价值的地方。丫的就是一社畜，哥老倌儿，你不要在我面前说源码，你把k8s全部读了，docker也读了，你就跑来问我懂不懂，我不要听，不要...
03月15日安全开发146 views评论go
源码
323