汤青松的个人空间 - OSCHINA - 中文开源技术交流社区

一、背景蜻蜓内测版在五一前夕上线了，很快就积累的很多工具，用户数也逐渐增多，但我也逐渐发现这种堆积式的平台没太多技术含量；我在想是否可以做一些有挑战的事情，正好这几年低代码平台...

低代码平台 soar saas python react 单元测试 typescript github 流程图组件文件系统

2022/06/23 14:33

204

一、背景最近在GitHub看到一个新的开源安全工具，可以把工具都集成到一个平台里，觉得挺有意思，但是平台现有的工具不是太全，我想把自己的工具也集成进去，所以研究了一番蜻蜓安全工作台是...

index dockerfile xray php github code tools json https 其他开源 webcrack file permeate

2022/05/10 10:35

145

一、背景汤青松，北京趣加科技有限公司安全工程师，实体书《PHP WEB安全开发实战》作者，擅长企业安全建设，SDL安全建设。 PHPCon 2020 第八届 PHP 开发者大会分享《PHP安全编码规范与审查...

fortify php sdl codeql git semgrep 开源包管理器 xray java composer github compose cookie

2022/03/15 16:22

223

一、简介笔者最近看到很多公众号在推荐QingScan这款扫描器平台，也好奇了起来，花了半小时将QingScan搭建了起来；搭建起来之后，进入控制台中看了下QingScan的功能列表，发现除了公众号介绍...

https fortify admin semgrep github php index home 渗透测试系统安全扫描工具 wiki

2022/01/09 14:21

351

一、背景经常会使用各种Linux的发行版本，很多时候需要使用yum和apt去安装软件，但是Linux镜像中的软件源使用的是国外的地址，访问速度非常慢，有些时候甚至访问失败，每次都需要去网上找对...

brew centos core repo homebrew debian linux git base linux发行版 ubuntu centos7 2debian9

2021/09/17 15:15

209

一、背景最近为了考研，在学习C语言与数据结构，最开始使用Visual Studio 2019作为编辑器，但是总感觉不习惯；之前一直使用jetbrains公司的编辑器，正好发现C语言可以用CLion，但是发现不会...

debug clion build deployment c/c++visualstudio2019 jetbrains settings execution dataviews

日常记录

2021/09/16 22:39

202

一、背景前段时间在做代码审计，发现很多项目都存在安全隐患，大多数是来自于参数未过滤所造成的；为了解决这个问题，我将Web安全开发规范手册V1.0进行了培训，但是效果并不是太理想，原因是...

semgrep gitlab php pip custom vim index 浏览器 docker git setuptools hooks projectid hash

2021/06/03 16:43

219

一、背景大家好，非常高兴给大家分享《办公网零信任安全建设》这个话题。分享之前我想先简单介绍一下我们公司，趣加是一家游戏公司，主要了是面向海外市场，所以有很多同学了可能没有听过我...

nginx 身份验证开源 nginxwebui gitlab 身份认证服务日志分析平台 lua 人脸识别

2021/05/24 12:05

59

一、背景最近在做零信任安全网关，需要使用Redis作为认证缓存服务器，因为网关服务器分布在多个集群，每次都跨机房认证不太实现；所以需要使用Redis主从同步，将过程记录下来，希望可以给需...

redis docker 文件路径 server 网关服务器缓存服务器 centos test songboy8888 dockerinfo

2021/04/11 22:24

109

一、背景最近在使用rancher2.5.5部署Redis主从复制的时候，发现rancher会产生很多iptables的规则，这些规则导致我们在部署了rancher的机器上无法使用Redis的主从复制功能，因为我对rancher...

docker portainer docker-compose rancher redis data 浏览器 nginx nmap 节点服务器 connect

Python

2021/04/10 17:54

566

一、背景上周将W13Scan目录结构整理了一番，觉得要深入研究还得从代码层，于是尝试编写一下插件；框架本身已经集成了XSS扫描插件；本篇文章的XSS插件的编写单纯是为了学习这个框架，所以只...

audit index home core php pycharm 浏览器 backup cookie 漏洞扫描器 init 其他 linux 开源

2020/12/08 16:22

313

一、背景上周将W13Scan目录结构整理了一番，觉得要深入研究还得从代码层，于是尝试编写一下插件；框架本身已经集成了XSS扫描插件；本篇文章的XSS插件的编写单纯是为了学习这个框架，所以只...

2020/12/08 08:21

213

一、背景这几天一直在研究W13Scan漏洞扫描器，因为对Python不是太熟悉，所以进度有点慢，一直没看懂怎么将代理请求的数据转发到扫描队列中去，决定先熟悉熟悉这个功能再说；Rad爬虫最近比较...

代理服务渗透测试系统浏览器漏洞扫描器 https w13scan windows python git mysql

2020/12/04 13:35

531

一、背景这几天一直在研究W13Scan漏洞扫描器，因为对Python不是太熟悉，所以进度有点慢，一直没看懂怎么将代理请求的数据转发到扫描队列中去，决定先熟悉熟悉这个功能再说；Rad爬虫最近比较...

2020/12/04 05:34

234

一、背景这段时间总想捣鼓扫描器，发现自己的一些想法很多前辈已经做了东西，让我有点小沮丧同时也有点小兴奋，说明思路是对的，我准备站在巨人的肩膀去二次开发，加入一些自己的想法，从f...

python pip pycharm python3 powershell shift tuna simple 深度学习 php 开源 github w13scan

Python

2020/12/03 13:49

243

一、背景这段时间总想捣鼓扫描器，发现自己的一些想法很多前辈已经做了东西，让我有点小沮丧同时也有点小兴奋，说明思路是对的，我准备站在巨人的肩膀去二次开发，加入一些自己的想法，从f...

2020/12/03 05:52

270

一、简介日常开发中, 测试是不能缺少的，每次手动测试非常费时费力，通过单元测试可以达到一次实现多次利用；单元测试主要是通过模拟业务中的参数，调用我们的函数，然后获取执行结果，再判...

单元测试 go 测试框架单元测试框架 bench 测试工具 test testing cpuprofilecpu main

golang

2020/08/28 22:35

252

一、简介日常开发中, 测试是不能缺少的，每次手动测试非常费时费力，通过单元测试可以达到一次实现多次利用；单元测试主要是通过模拟业务中的参数，调用我们的函数，然后获取执行结果，再判...

2020/08/28 14:37

129

一、背景笔者2年前写过一篇《PHP使用elasticsearch搜索安装及分词方法》的文章，记录了使用ES的分词的实现步骤，最近又需要用到分词，在网上发现一个百度的中文分词项目，中文词法分析（LAC...

lac python 搜索引擎中文分词 pip github windows android v 知识图谱 java elasticsearch

Python

2020/07/07 21:54

1K