Apache OFBiz漏洞 CVE-2023-49070 的前世今生 最新的Apache OFBiz XML-RPC 反序列化漏洞，讲讲它的前世今生。前世Apache OFBiz是一个开源的开发框架，它提供了一些预置的逻辑用于开发企业级的业务流程。早在2020年，Apa... 2023-12-8 11:58:42 | 阅读: 36 | 收藏 | 代码审计 漏洞 绕过 ofbiz vulhub

我发布了自己第一个由ChatGPT辅助开发的开源项目goattribute 需求产生前两天在工作过程中又遇到了一直以来困惑我的一个问题，就是Go配置项的管理问题。在开发一个新项目的时候，往往涉及到配置项的管理。个人小项目可能会通过配置文件来传入、环境变量来传入，也可能通过命令... 2023-5-5 12:3:41 | 阅读: 11 | 收藏 | 代码审计 chatgpt setattr openjdk gpt

Django下防御Race Condition漏洞 今天下午在v2ex上看到一个帖子，讲述自己因为忘记加分布式锁导致了公司的损失：我曾在《从Pwnhub诞生聊Django安全编码》一文中描述过关于商城逻辑所涉及的安全问题，其中就包含并发漏洞（Race... 2023-3-19 14:8:49 | 阅读: 4 | 收藏 | 代码审计 数据 提现 kwargs 余额 数据库

用ChatGPT帮我检查广告评论 最近博客后台经常会出现一些来自国外的留言，基本全是一些广告，以推广SEO、推广博客工具的居多，比如这个：这个情况这几年一直都有，我也一直在给博客增加许多限制，比如IP黑名单、关键词黑名单、增强验证码等... 2023-3-4 23:5:51 | 阅读: 8 | 收藏 | 代码审计 chatgpt openai 模型 celery gpt

2022年终总结 生活距离我发表《出中国记》一年左右，新加坡的物价以肉眼可见的速度上涨，已不太适合在国内事业稳定的人前往。而我属于随遇而安的人，到哪里就在哪里躺下，已经逐渐习惯新加坡的生活。说起物价，不得不提到我的房租... 2023-1-1 00:1:39 | 阅读: 14 | 收藏 | 代码审计 新加坡 物价 上涨 塔尔

iOS备用机自动充电方案 搬到新加坡以后，我拥有了很多张手机卡：1张国内的电话卡，回国时使用1张新加坡电话卡，本地使用1张马来西亚电话卡，去马来西亚旅行时使用1张英国电话卡，去欧洲旅行时使用相对应的，我需要有备用机来运行这些号... 2022-12-13 12:6:6 | 阅读: 9 | 收藏 | 代码审计 插座 piid siid pushdeer mydid

2022年欧洲游记 这篇文章记录了我和三个小伙伴在法国、瑞士旅行的经历。我大概是在今年7月做了去欧洲旅行的计划，说是“计划”也不太贴切，只是几个朋友搜了一下比较合适的机票以后，就决定要来了。类似的“计划”之前也发生过，有... 2022-11-2 09:32:45 | 阅读: 3 | 收藏 | 代码审计 巴黎 瑞士 新加坡 苏黎世 签证

PaaS服务从heroku迁移到Fly.io小计 今年8月得知了Heroku将要在今年11月彻底下线免费服务，我只有少量服务放在Heroku上，所以没有太在意，直到10月感觉到不得不开始做迁移相关的工作了，于是开始着手准备，并有了这篇文章。这篇文章纯... 2022-10-16 15:34:42 | 阅读: 12 | 收藏 | 代码审计 fly heroku 数据 flyctl paas

使用Minisforum UM560小主机办公一周体验 我大四买了人生里第一台Macbook pro，从那会开始Mac卡顿的问题就一直困扰我到现在。当然这也可能是我自己的问题——我没钱买顶配Macbook，以前公司发的也是低配Macbook pro，我甚至... 2022-7-25 22:29:29 | 阅读: 12 | 收藏 | 代码审计 windows 有线 无线 京东 输入法