太長不看：解決方案在 文章末尾 。 之前為了開發方便，我一直在用 Docker for Windows 作為我的開發環境。但突然有一天，Docker 突然無法在 Shared Drives 裡面共享磁碟了，會報一句這樣的提示： A firewall is blocking file Sharing between Windows and the containers. See docum...
背景 從開始寫 Go 到現在也過了兩個月了。我現在負責的是兩個新系統的後端專案，很多功能還沒有搭起來，例如對 Request Body 的合法性檢驗。目前的校驗規則都是手動寫在業務程式碼中的，既複雜又不容易擴充套件。我覺得，在我用過的前端的框架中，Element UI 的驗證規則是最優雅的，於是就想在後端也實現這麼一套驗證規則。 調研 Element UI 的表單驗證使用了 async-val...
我最近在寫一個管理系統的後端專案，用的是 Go，使用了 gin 來寫伺服器。跟前端本地聯調的時候一直是沒問題的，但直到有一天前後端部署到了 Test 環境開始測試，發現所有的 GET 請求都沒問題，但所有的 POST 和 PUT 請求都 403 了。 我再三檢查了一下 Request Authorizor Middleware，確認了並沒問題（不然前端本地訪問也不會正常），而且如果確實因為...
前幾天偶然在群裡看到了 SUCTF 的比賽連結，心想自己好久沒有做過安全的東西了，這部落格也好久沒有寫過正兒八經的安全文章了，於是就參加了一下。下面就寫一寫我過的那些題吧！ 題目是按照在比賽中的順序，而不是難度順序。 REV basic re 執行程式發現輸出了 flag format: SUCTF{xxxxxxxxxxxxxxx} ，拖進 IDA 發現該字串在 sub_140012...