最近整了個(gè)團(tuán)隊(duì)的網(wǎng)站灌旧，要上線的時(shí)候所里掃描了一下潮模，結(jié)果發(fā)現(xiàn)一堆高危漏洞疯坤，真是不看不知道妙真，一看嚇一跳。 1. nginx 緩沖區(qū)錯(cuò)誤漏洞(CVE-2022-41741) ngi...
發(fā)簡(jiǎn)信
IP屬地：西藏
-
記一次漏洞修復(fù)經(jīng)歷 -
手摸手從零開始玩轉(zhuǎn)k8s
安裝kubeadm 參考文檔[https://kubernetes.io/zh/docs/setup/production-environment/tools/kubeadm...
-
字節(jié)跳動(dòng) Golang面試應(yīng)朋友之邀或链，今天下午去字節(jié)送了顆人頭兜材，最后不負(fù)眾望，被面試官攆出來了…… 一面 談一下之前重構(gòu)百度賬號(hào)中心的方案 吹了一波之前在百度改造restful接口的方案纫雁，但面試官并不...
-
基于Nginx的流媒體服務(wù)搭建編譯Nginx 下載最新的nginx源碼wget http://nginx.org/download/nginx-1.19.2.tar.gz 如果nginx是用yum安裝的煌往，...
-
sqlmock返回空行
寫單測(cè)的時(shí)候，有些情況下需要模擬返回空行轧邪，官方文檔也沒有說應(yīng)該如何做這兒放出自己的解決方案刽脖，供大家參考mock.ExpectQuery("content").WillRetu...
-
gorm計(jì)算count時(shí)產(chǎn)生了兩條sql語句的解決方案
寫代碼分頁(yè)的時(shí)候，需要計(jì)算符合條件的總條數(shù)如果按照官方文檔這樣寫db.Find(&books).Count(&count)你會(huì)發(fā)現(xiàn)產(chǎn)生兩條sql語句,一條select *,一...
-
對(duì)依賴注入的一次深刻體會(huì)——記一次go語言單測(cè)
之前 之前對(duì)于依賴注入一直停留在文字表面理解階段忌愚，也沒有去細(xì)想為什么要這么做曲管，開發(fā)代碼的時(shí)候依然會(huì)按照習(xí)慣使用諸如構(gòu)造函數(shù)之類的去構(gòu)造依賴。 之前在百度的時(shí)候曾經(jīng)負(fù)責(zé)過設(shè)計(jì)一...
-
beego項(xiàng)目實(shí)戰(zhàn)——文件上傳上一篇完成了用戶的登錄注冊(cè)和登錄態(tài)校驗(yàn)硕糊，這次開始做數(shù)據(jù)上傳的部分翘地，先做文件上傳文件上傳主要包括文件的上傳存儲(chǔ)，數(shù)據(jù)庫(kù)記錄數(shù)據(jù) model 到文件這塊就變成了典型的restfu...
-
beego項(xiàng)目實(shí)戰(zhàn)——注冊(cè)和登錄上一篇里完成了短信驗(yàn)證碼的生成癌幕，這一篇里就完成短信驗(yàn)證碼的校驗(yàn)衙耕，以及后續(xù)的登錄和注冊(cè)功能 model login.go 登錄的model，需要手機(jī)號(hào)和短信驗(yàn)證碼user.go...