前言 在学习了大量web逻辑漏洞的知识后，想进行实战。练练手。作为小菜鸡的我，这是我第二次进行实战挖洞，可能会存在许多问题。望各位大师傅多多指点。 闲话少说，直接开整 实战 1.信息收集 首先，在sr

于是，我再也没有碰过黑盒挖洞这东西，然后就去搞白盒了... 我迅速稳定心神，不能让他们就这么羞辱我，我得支棱起来，好好做信息收集，我决定先从JS下手... 如果你是使用Burp Suite来进行测试，就可以通过多种方式来收集应用程序中的所有JavaScript文件。这也是俺比较…

微服务后端开发的最大痛点之一就是调试困难，非常影响我们的开发效率。下面介绍的工具将远程和本地融为一体，让本地开发更加流畅。

前几天面试某大厂的云原生岗位，原本是一个轻松+愉快的过程，当问到第二个问题，我就发现事情的不对劲，先复盘一下面试官有关Channel的问题，然后再逐一解决，最后进行扩展，这次一定要一次性通关

自从国产之光fastjson频频暴雷，jackson json的使用是越来越广泛了。尤其是spring家族把它搞成了默认的JSON处理包，jackson的使用数量更是呈爆炸式发展。 很多同学发现，ja

IDEA是程序员用的最多的开发工具，很多程序员想把它打造成一站式开发工具，于是安装了各种各样的插件。今天给大家分享下我平时常用的IDEA插件，个个是精品！

昨日，一位程序员在优化公司的埋点SDK使用方式后，出了一些小插曲。不知道是什么原因，更新之后就开始有用户反馈说网页卡卡地，走得比蜗牛还慢。

应用程序的运行可能会依赖一些配置，而这些配置又是可能会随着需求产生变化的，如果我们的应用程序架构不是应用和配置分离的，那么就会存在当我们需要去修改某些配置项的属性时需要重新构建镜像文件的窘境。

Tauri 是一个为所有主流桌面平台构建小型、快速二进制文件的框架。开发人员可以集成任何编译成 HTML、 JS 和 CSS 的前端框架来构建他们的用户界面。