摘要：
一、背景 经常会使用各种Linux的发行版本，很多时候需要使用yum和apt去安装软件，但是Linux镜像中的软件源使用的是国外的地址，访问速度非常慢，有些时候甚至访问失败，每次都需要去网上找对应的软件源地址。 这种工作反反复复，我想着干脆一次性收集我常用的Linux发行版本的软件源替换方法，需要的 阅读全文
摘要：
一、背景 最近为了考研，在学习C语言与数据结构，最开始使用Visual Studio 2019作为编辑器，但是总感觉不习惯； 之前一直使用jetbrains公司的编辑器，正好发现C语言可以用CLion，但是发现不会使用他的调试功能，有些时候为了调试代码，还需要将代码复制到 Visual Studio 阅读全文
摘要：
一、背景 前段时间在做代码审计，发现很多项目都存在安全隐患，大多数是来自于参数未过滤所造成的；为了解决这个问题，我将Web安全开发规范手册V1.0进行了培训，但是效果并不是太理想，原因是培训后开发者的关注点主要在功能完成度上，安全编码对于他们来说并不是核心指标； 为了能让开发者时时刻刻关注安全问题， 阅读全文
摘要：
一、背景 大家好，非常高兴给大家分享《办公网零信任安全建设》这个话题。 分享之前我想先简单介绍一下我们公司，趣加是一家游戏公司，主要了是面向海外市场，所以有很多同学了可能没有听过我们公司；但喜欢玩游戏的同学可能听过一个战队，就做fpx那其实就是我们公司的一个战队。 二、分享内容 我今天要分享的内容主 阅读全文
摘要：
一、背景 最近在做零信任安全网关，需要使用Redis作为认证缓存服务器，因为网关服务器分布在多个集群，每次都跨机房认证不太实现；所以需要使用Redis主从同步，将过程记录下来，希望可以给需要的同学一点参考。 二、操作步骤 安装Docker 主服务配置 从服务配置 验证同步效果 三、安装Docker 阅读全文
摘要：
一、背景 最近在使用rancher2.5.5部署Redis主从复制的时候，发现rancher会产生很多iptables的规则，这些规则导致我们在部署了rancher的机器上无法使用Redis的主从复制功能，因为我对rancher和k8s的了解也仅限于了解网络架构和使用，对底层并不深入，短期内无法解决 阅读全文
摘要：
一、背景 最近公司上线办公网零信任安全网关系统，由我负责部署上线，在部署的时候同时也在想如何保障稳定性，以及后续部署的简便性； 想起了k8s微服务的成熟方案，不仅可以自动重启还可以监控容器运行状态，也可以集成自动化部署，于是找了一些资料将之前接触过的rancher用了起来，首先要做的就是简化安装方式 阅读全文
摘要：
一、背景 上周将W13Scan目录结构整理了一番，觉得要深入研究还得从代码层，于是尝试编写一下插件；框架本身已经集成了XSS扫描插件； 本篇文章的XSS插件的编写单纯是为了学习这个框架，所以只支持GET型，了解插件的编写方法和原理即可。 W13scan 是基于Python3的一款开源的Web漏洞发现 阅读全文
摘要：
一、背景 这段时间总想捣鼓扫描器，发现自己的一些想法很多前辈已经做了东西，让我有点小沮丧同时也有点小兴奋，说明思路是对的，我准备站在巨人的肩膀去二次开发，加入一些自己的想法，从freebuf中看到W13Scan扫描器，觉得这个扫描器很酷，准备深入研究。 因为我是做PHP开发的，对python不算太熟 阅读全文
摘要：
一、简介 日常开发中, 测试是不能缺少的，每次手动测试非常费时费力，通过单元测试可以达到一次实现多次利用； 单元测试主要是通过模拟业务中的参数，调用我们的函数，然后获取执行结果，再判断结果是否符合规则；同时还可以对某一个方法进行性能分析 在Go 标准库中有一个叫做 testing 的测试框架, 可以 阅读全文