鹅猴

熊海CMS是由熊海开发的一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。作为一个早期的系统，里面代码存在许多漏洞利用点，且代码量低适合作为代码审计，今天带大家分析一下。

ThinkPHP,是为了简化企业级应用开发和敏捷WEB应用开发而诞生的开源轻量级PHP框架。随着框架代码量的增加，一些潜在的威胁也逐渐暴露，本文给大家带来的是对T3框架反序列化漏洞。

php服务用go进行重构，会发现php的json解析操作是真的香。但反观go使用标准库encoding/json，来做json解析就没有那么愉快了（只要数据类型定义不对，就很容易报错）

使用标准库中的time包进行时间处理，快速掌握时区设置、时间戳获取，以及时间格式化等操作。记住所有的操作，都得基于时间对象，来展开的，时间对象是时间处理的基石。

之前对for循环做了一次采坑经验的分享，收到了广大朋友们的喜欢三连。今天对切片的append操作也来做一次采坑经验的分享，希望对朋友们也有所帮助，避免掉坑。

标准库log包功能有限，不能满足日志级别的指定（info|warn|error等）、日志格式化操作，以及日志文件切割等能力。在实际项目开发中，会选择使用第三方日志库zap来做支持。

对于chorme的控制台调试工具，这几年的开发经历中，时常还是会发出“原来还能这样用”的感概，想想估计很少有人能熟悉全部的调试选项，所以写个系列文章来分享一下那些“还能这样”的功能

🎉Svelte 作为最受欢迎的前端新宠，连尤大都重视的框架，居然“叛逆”到不使用带有网红属性的虚拟DOM ！！！

作为数码爱好者+前端开发，每次苹果发布新品我总会第一时间打开苹果官网，除了了解新品信息之外，也很期待苹果又搞出了什么样的web特效，看多了也总结出了规律，就想着自己动手试试。