go - 第 15 | CN-SEC 中文网

SecIN安全技术社区

Go代码审计—Gorm框架常见SQL注入场景

一、关于GORM Go有诸多的ORM框架，GORM是Golang语言中一款性能极好的ORM库，对开发人员相对是比较友好的。当然原生库、xorm等也是比较出名的，感兴趣的也可以看看这些，但使用场景最多的...

11月17日3,407 views已关闭评论

阅读全文

安全开发

如何消除Go的编译特征.md

Go默认编译会自带一堆信息，通过这些信息基本可以还原Go的源码架构，本文就是研究如何消除或者混淆这些信息，记录了这个研究过程，如果不想看可以直接跳到文章末尾，文章末尾提供了一款工具，可以一键消除Go二...

11月01日319 views评论

阅读全文

安全开发

『每周译Go』定位并修复 Go 中的内存泄漏

这篇文章回顾了我是如何发现内存泄漏、如何修复它、如何修复 Google 中的 Go 示例代码中的类似问题，以及我们是如何改进我们的基础库防止未来再次发生这种情况。Google 云的 Go 的客户端基础...

11月01日88 views评论

阅读全文

安全文章

渗透测试之冷门语言的利用

主要介绍两种被使用的不多的冷门语言来减少一些对抗AV的难度，就像现在的Nim和之前的Go、Python同理。V Lang这是一门新发布的语言由Alexander Medvednikov发起，开源时间为...

10月30日274 views评论

阅读全文

安全工具

「GoCN酷Go推荐」重试工具 — retry-go

简介在微服务架构中，通常会有很多的小服务，小服务之间存在大量 RPC 调用，但时常因为网络抖动等原因，造成请求失败，这时候使用重试机制可以提高请求的最终成功率，减少故障影响，让系统运行更稳定。retr...

10月18日133 views评论

阅读全文

安全开发

Go实战营学员interface源码分析大赛作品展示

大家都知道曹大举办的《Go高级工程师实战营》已经开始了，在过去一个月时间里面，我们学员跟着曹大学习了Go的底层实现逻辑，例如我们常见的数据结构的设计和实现，如下图所示曹大在授课中采用了大量的动画和源码...

10月06日188 views评论

阅读全文

安全工具

工具推荐: dismap 快速资产发现和指纹识别

编者推语：此文是对zhzyker的dismap的主动推荐。众所周知，最近一直在运维指纹识别这一个节点的工...

10月05日764 views评论

阅读全文

安全文章

如何使用Ligolo-ng建立隐蔽的通信信道

关于Ligolo-ng Ligolo-ng是一款高级信道工具，该工具基于TUN接口实现其功能。Ligolo-ng是一款轻量级的快速工具，可以帮助广大渗透测试人员利用反向TCP/TLS连接建立一条隐蔽的...

09月28日108 views评论

阅读全文

ATT&CK实战系列-红队评估（一）Vulnstack靶场内网域渗透

相关推荐: 安全工程师都在学的编程语言为啥一线大厂的重要业务都在用 Go 技术栈开发，每次招聘也有大量 Go 开发岗的 HC 放出，以 Go 为主力开发语言的校招生，还是这么少？图源：牛客网我想很...

09月28日安全文章116 views评论

阅读全文

安全开发

干货｜使用Go语言在图片中隐藏Shellcode

前言最近在 Github 上发现一个有趣的项目： https://github.com/Hangingsword/HouQing 该项目是用 Go 语言编写的免杀项目，可以将生成的 Shellcod...

09月27日341 views评论

阅读全文

安全闲碎

安全工程师都在学的编程语言

为啥一线大厂的重要业务都在用 Go 技术栈开发，每次招聘也有大量 Go 开发岗的 HC 放出，以 Go 为主力开发语言的校招生，还是这么少？图源：牛客网我想很大一部分原因，还是和传统教学内容与就业...

09月25日72 views评论

阅读全文

未分类

敲黑板！大厂 Go 工程师面试必考点

最近金九银十，又是面试的季节。很多我认识的小伙伴又开始讨论起来自己最近的“奇葩”面试经历和遇到的面试题目。如何用协程来完成异步操作？协程调度出现问题怎么排查？如何巧妙利用协程和 Channel ...

09月24日129 views评论

阅读全文

Go代码审计—Gorm框架常见SQL注入场景

如何消除Go的编译特征.md

『每周译Go』定位并修复 Go 中的内存泄漏

渗透测试之冷门语言的利用

「GoCN酷Go推荐」重试工具 — retry-go

Go实战营学员interface源码分析大赛作品展示

工具推荐: dismap 快速资产发现和指纹识别

如何使用Ligolo-ng建立隐蔽的通信信道

ATT&CK实战系列-红队评估（一）Vulnstack靶场内网域渗透

干货｜使用Go语言在图片中隐藏Shellcode

安全工程师都在学的编程语言

敲黑板！大厂 Go 工程师面试必考点

在线咨询

微信