摘要： 目前网上的资源整理不是针对入门玩家，都需要一定的java漏洞调试基础，本文从一个简单的FastJson 漏洞开始，搭建漏洞环境，分析漏洞成因，使用条件等。从入门者的角度看懂并复现漏洞触发，拥有属于自己的一套漏洞调试环境。 0x01 Fastjson简介Fastjson 是Alibaba的开源JSON 阅读全文

摘要： 持续集成与自动化测试不再是新概念，而且持续集成与自动化测试在很多企业内部已开展实施，在开发与测试之间，开发团队注重CI而很难实践的是Unit Test，测试团队则更注重CT而很难实践是UI automatic Tests。 持续集成 持续集成与自动化测试不再是新概念，而且持续集成与自动化测试在很多企 阅读全文

摘要： 作者简介 Living，携程高级基础安全工程师，关注应用安全、渗透测试方面的技术。 一、DevSecOps面临的挑战 作为业务覆盖机票、酒店、度假、汽车票、火车票、支付等各个方面，为全球用户提供服务的在线旅游网站，携程每周都会有数以万计的应用发布次数，如何保证每一次发布代码的安全性成为了DevSec 阅读全文

摘要： 一、前言 大家好，我是架构师杨波，大家都叫我波波老师。 波波可以说是一个不折不扣的开源爱好者，在一线企业工作时，波波就花费大量的时间和精力，研究和学习开源代码。即便现在转入技术培训行业，波波仍然会花大量时间，研究github上的开源项目。另外，波波业余时间也开发一些开源小项目。可以这样说，波波今天之 阅读全文

摘要： 1. 背景 在软件需求、开发、测试过程中，有时候需要使用一些测试数据，针对这种情况，我们一般要么使用已有的系统数据，要么需要手动制造一些数据。由于现在的业务系统数据多种多样，千变万化。在手动制造数据的过程中，可能需要花费大量精力和工作量，此项工作既繁复又容易出错，比如要构造一批用户三要素(姓名、手机 阅读全文

摘要： 前言 在app开放接口api的设计中，避免不了的就是安全性问题，因为大多数接口涉及到用户的个人信息以及一些敏感的数据，所以对这些 接口需要进行身份的认证，那么这就需要用户提供一些信息，比如用户名密码等，但是为了安全起见让用户暴露的明文密码次数越少越好，我们一般在web项目 中，大多数采用保存的ses 阅读全文

摘要： 1、设置maven 1、在File->settings->搜索maven2、Mavan home directory--设置maven安装包的bin文件夹所在的位置3、User settings file--设置setting文件所在的位置4、Local repository--设置本地仓库的 2、 阅读全文

摘要： 1、postman谁用谁知道，应该是最广泛的一个 2、json-view 3、有道笔记插件 4、Fireshot截图插件 5、PageSpeedweb页面性能分析 阅读全文

摘要： 周一早上刚到办公室，就听到同事说有一台服务器登陆不上了，我也没放在心上，继续边吃早点，边看币价是不是又跌了。 不一会运维的同事也到了，气喘吁吁的说：我们有台服务器被阿里云冻结了，理由：对外恶意发包。 我放下酸菜馅的包子，SSH 连了一下，被拒绝了，问了下默认的 22 端口被封了。 让运维的同事把端口 阅读全文

摘要： 达康书记说：男人两大爱好，拉良家妇女下水，劝风尘女子从良！ 达康书记 高小琴表面是山水集团的高层领导，但是其实来自偏远的渔家村，还有一个双胞胎姐妹，妹妹叫高小凤。当年被杜伯仲发掘气美丽的外表带出都市，从一个高跟鞋都不会穿的村姑，经过严格培训，两姐妹出落得楚楚动人。高小琴一次次被奸污，为了保护妹妹高小 阅读全文