某租车系统Java代码审计之后台注入漏洞
CMS简介 系统基于租车业务场景而搭建的O2O服务平台，可为用户提供商务租车、接送机、旅游租车、企业租车、自驾 […]...
你还在用BeanUtils进行对象属性拷贝？
在做业务的时候，为了隔离变化，我们会将 DAO 查询出来的 DO 和对前端提供的 DTO 隔离开来。大概 90 […]...
程序员的十大思维误区
作为老码农老程序员，日常工作中打交道最多的也是程序员，在这个过程中，我发现不少程序员在技术、产品等方面的思维有 […]...
Salesforce 开发系列第 2 部分: Apex 基础知识合辑
Salesforce 开发系列第 2 部分 Apex 基础知识合辑 快速入手 Salesforce Apex […]...
挖洞经验 | 绕过Tumblr用户注册过程中的reCAPTCHA验证
大家好，本文分享的writeup是作者通过在Tumblr用户注册过程中，发现Tumblr的“人机身份验证”机制 […]...
MySQL时间戳精度问题引发的血案
写在前面 最近工作中遇到两例mysql时间戳相关的问题，一个是mysql-connector-java和msy […]...
Flink SQL CDC实践以及一致性分析
一. 背景 数据准实时复制（CDC）是目前行内实时数据需求大量使用的技术，随着国产化的需求，我们也逐步考虑基于 […]...
Elasticsearch 是一把梭，用起来再说
0、题记 Elastic中文社区和各种Elastic爱好者交流群中会遇到形形色色的问题。 来自运维球友讨论的真 […]...
MLsys各方向综述
最近在试着寻找ML + sys可做的方向，发现涉及到的坑太多了，有点眼花缭乱的感觉…… […]...
加密固件分析实战
介绍 设备固件的安全性分析是IoT安全审计中非常重要的部分。获取固件是分析中的众多挑战之一，你可以通过多种技术 […]...
高糊图片可以做什么？Goodfellow等人用它生成一组合理图像
给出一张低分辨率图像，你可以用它做什么，用机器学习方法将它尽量恢复原貌？除此之外呢？近日，谷歌 David B […]...
0202年了, Chrome DevTools 你还只会console.log吗 ?
前言 Chrome 开发者工具（简称 DevTools）是一套 Web 开发调试工具,内嵌于 Google C […]...
Golang 包和依赖管理
package是基本复用模块单元。 注：以首字母大小写来区分是否可被包外代码访问。大写代表，可以被包外引入。 […]...