摘要：
方法 函数和方法去了名字上的不同，还有些许的差别。 在golang中方法是指某种特定类型的函数。 type Celsius float64 func (c Celsius) String() string {return fmt.Sprintf("%g温度", c)} 这个参数把这个方法绑定到这个参 阅读全文
摘要：
前30页大概用了一个上午的时间。粗略的将30页作为读此书的基准。30 pages in one day。 这本书大概有三百页，我每天可以阅读30页，如果我能阅读80%的内容，并且能够理解其中的70%，那么给我10个人天，我将掌握这本书的60%。考虑到清明3天，五一5天，3天，哪怕不算上周六周日，6月 阅读全文
摘要：
如果说我上一篇文章中介绍的spring-cloud-function的rce还在我的理解范围之内，那么cve-2022-22965已经超出我的理解范围了。也许未来的某一天我有兴趣研究它，但是现在我完全不了解它。 只能摘抄一下 CVE-2022-22965: Spring Framework RCE 阅读全文
摘要：
其实不难理解，为什么这么简单的漏洞为什么没有人更早的发现，因为大部分的项目的核心贡献者就是两三个人，剩下的人可能只是使用者，这里面一部分人应该是不会详细的看源码的，who cares。 我接触的信息流，注意不是时间线，这里是我的主观上的时间线，而非客观时间线。 我在weibo上看到有人复现这个问题， 阅读全文
摘要：
报错信息 raise SSLError(e, request=request) requests.exceptions.SSLError: HTTPSConnectionPool(host='www.baidu.com', port=443): Max retries exceeded with u 阅读全文
摘要：
http代理和http抓包很容易理解。 但是https就没有那么容易理解了。关键还是计算机知识的匮乏。 虽然我通过配置证书的方式，可以抓取到https的数据了，但是我还不清楚原理。我需要尽量的把https给弄清楚。这样事情才会变得有趣一点。 macOs Double-click the PEM fi 阅读全文
摘要：
chrome非常有趣，且非一人之功力。 如果说你能够把chrome研究透了，然后找到它的一些钩子，那么进行测试的时候就会非常的舒服。 举个例子：如果你能够把devtools的网络模块吃透，完全可以加个三方功能，例如把所有的请求都同步到远端的数据库。 阅读全文
摘要：
二人对坐，开怀畅饮。酒至半酣，忽阴云漠漠，骤雨将至。从人遥指天外龙挂，操与玄德凭栏观之。操曰：“使君知龙之变化否？”玄德曰：“未知其详。”操曰：“龙能大能小，能升能隐；大则兴云吐雾，小则隐介藏形；升则飞腾于宇宙之间，隐则潜伏于波涛之内。 方今春深，龙乘时变化，犹人得志而纵横四海。龙之为物，可比世之神 阅读全文
摘要：
Python bindings for the Chromium Embedded Framework (CEF) python3 -m venv hello cd hello source bin/activate pip install cefpython3==66.0 todo: 我想使用ce 阅读全文
摘要：
website: https://jmespath.org/ source code: https://github.com/jmespath jmespath是什么？ JMESPath is a query language for JSON. jmespath的历史 既然是为处理json而生的， 阅读全文