这是代码审计知识星球中Java安全漫谈的第十七篇文章。完整文章列表与相关代码请参考：https://github.com/phith0n/JavaThings 上一篇文章里，我们认识了java.util.PriorityQueue，它在Java中是...

TOAST Tui Editor是一款富文本Markdown编辑器，用于给HTML表单提供Markdown和富文本编写支持。最近我们在工作中需要使用到它，相比于其他一些Markdown编辑器，它更新迭代较快，功能也比较强大。...

说明收集的一些常用的测试脚本，都可以正常使用，至于速度的准确性，可以多用几个脚本测试下如果是只想单独测试机器的下载宽带可以使用下面wget命令CacheFly 亚太 - 100MB wget -O /dev/null ht...

日常命令cd // 进入某目录 举例：cd /home/wwwroot ls // 查看当前目录文件 lsb_release -a ...

说明代码简单，页面简洁，支持自动连续播放，兼容微信不用全屏就能播放，第一次打开手动点击播放；视频链接添加到ks.txt文件中，每行一条链接地址，源码包内提供了6000条视频链接，自行添加即可...

介绍Gclone和Fclone都是基于Rclone的魔改版本，功能与原版Rclone相同，另增加了一些比较实用的功能；支持服务端直接转存他人分享的文件及文件夹；支持突破Google Drive单账号每日750G限制，需要...

apt安装支持：Debian/Ubuntu说明：因为源更新较慢，所以此方法安装的版本较低，目前好像是4.1.5版本；## 更新系统 apt-get update ## 安装 qBitTorrent apt install qbittorrent-nox ## 运行 ...

介绍Gost是一个功能多样且实用的安全隧道工具，使用的是go语言编写GitHub项目：https://github.com/ginuerzh/gostGost文档：https://docs.ginuerzh.xyz/gostGost搭建Socks5：https://sunpma.com...

简述： SQLMAP是一种开源渗透测试工具，可自动执行SQL注入缺陷的检测和开发过程，并接管数据库服务器。它有强大的检测引擎,针对不同类型的数据库提供多样的渗透测试功能选项，实现数据库识别、...

溢出漏洞说白了就是对边界没有检验，而导致原先不应该在这里的数据反而阴差阳错的出现在了这里。 我大体的对溢出漏洞分为了两种：  数据溢出和缓冲区溢出 第一种数据溢出应用场景主要是针对外...