叶常落

摘要： 如果说我上一篇文章中介绍的spring-cloud-function的rce还在我的理解范围之内，那么cve-2022-22965已经超出我的理解范围了。也许未来的某一天我有兴趣研究它，但是现在我完全不了解它。 只能摘抄一下 CVE-2022-22965: Spring Framework RCE 阅读全文

摘要： 其实不难理解，为什么这么简单的漏洞为什么没有人更早的发现，因为大部分的项目的核心贡献者就是两三个人，剩下的人可能只是使用者，这里面一部分人应该是不会详细的看源码的，who cares。 我接触的信息流，注意不是时间线，这里是我的主观上的时间线，而非客观时间线。 我在weibo上看到有人复现这个问题， 阅读全文

摘要： 报错信息 raise SSLError(e, request=request) requests.exceptions.SSLError: HTTPSConnectionPool(host='www.baidu.com', port=443): Max retries exceeded with u 阅读全文

摘要： http代理和http抓包很容易理解。 但是https就没有那么容易理解了。关键还是计算机知识的匮乏。 虽然我通过配置证书的方式，可以抓取到https的数据了，但是我还不清楚原理。我需要尽量的把https给弄清楚。这样事情才会变得有趣一点。 macOs Double-click the PEM fi 阅读全文

摘要： chrome非常有趣，且非一人之功力。 如果说你能够把chrome研究透了，然后找到它的一些钩子，那么进行测试的时候就会非常的舒服。 举个例子：如果你能够把devtools的网络模块吃透，完全可以加个三方功能，例如把所有的请求都同步到远端的数据库。 阅读全文

摘要： 二人对坐，开怀畅饮。酒至半酣，忽阴云漠漠，骤雨将至。从人遥指天外龙挂，操与玄德凭栏观之。操曰：“使君知龙之变化否？”玄德曰：“未知其详。”操曰：“龙能大能小，能升能隐；大则兴云吐雾，小则隐介藏形；升则飞腾于宇宙之间，隐则潜伏于波涛之内。 方今春深，龙乘时变化，犹人得志而纵横四海。龙之为物，可比世之神 阅读全文

摘要： Python bindings for the Chromium Embedded Framework (CEF) python3 -m venv hello cd hello source bin/activate pip install cefpython3==66.0 todo: 我想使用ce 阅读全文

摘要： website: https://jmespath.org/ source code: https://github.com/jmespath jmespath是什么？ JMESPath is a query language for JSON. jmespath的历史 既然是为处理json而生的， 阅读全文

摘要： pytest是一个python测试框架。 Install pytest(安装pytest) $ pip install -U pytest $ pytest --version pytest 7.1.1 查找pytest命令的入口 $ cat `which pytest` #!/usr/local/ 阅读全文

摘要： 关键词： unitest vs pytest unittest vs pytest 写此文章的目的并不是为了二选一，说哪个好，哪个不好。而是为了对比两个框架，吸收其优秀的特点和思想。 unittest 和 pytest，是python里面两个测试框架。 unittest和pytest都是用例执行引擎 阅读全文