你好，我是 @Unc1e。

有些事你一旦知道了，就再也不会被“骗”第二次。 cheat on me？ 我记得，第一次在一个安全厂商网站上下载白皮书的时候，弹出来一个“下载前请填写您的姓名、电话、邮箱、公司名称”的表单。 ...

doc -> docx 目标：批量将doc文件，转换为docx文件。 <font style="color:rgb(18, 18, 18);">.doc</font>老旧，是word 2003以及之前word保存类型； <font style="color:rgb(18, 18, 18);">.docx</font>新，是 Word 2007之后（如2010、2013、2016等）版本的保存类型。 背景情况： ...

一、漏洞的攻击特征 漏洞的成因，是因为反序列化了用户的不可信输入，其中涉及到硬编码的key 攻击者，可以利用目标机器上已有的反序列化gadgets，执行恶意的操作。 ...

一、其书 书名 《精通Python设计模式》 作者 [荷] Sakis Kasampalis 出版社 人民邮电出版社 出版时间 2016年7月 二、摘录 控制软件的复杂度 设计模式是被发现，而不是被发明出来的 不要随处使用 多思考：You Aren’t Gonna Need It KISS 应该在积累了一定的开发经验之后，再系统地学习设计模式 三、番外 想读：2020-12-24 ...

一、其书 书名 《大地之上》 作者 [加拿大]罗欣顿·米斯特里 出版社 天地出版社 出版时间 2021年6月 二、摘录 略。 三、番外 想读：2021-09-21 ...

术业 1月，翻译了ASVS。花了一个月的业余时间，把OWASP的 ASVS（应用安全验证标准）翻译成了中文。回过头看，的确是没啥技术含量，只是诧异：它竟意外地成了一个’分号’; ...

一、其书 书名 《吾意独怜才》 作者 张五常 出版社 中信出版社 出版时间 2010年11月 二、摘录 老师阿尔钦对我说了几句影响了我之后的一生的话。他说：“我知道你是可造之材，但你要知道，成功只能以效果——而不是以意图或热情——来衡量的。” ...

Critical severity command injection vulnerability - CVE-2022-36804 官方通告：https://confluence.atlassian.com/bitbucketserver/bitbucket-server-and-data-center-advisory-2022-08-24-1155489835.html 准备diff下8.3.0 - 8.3.1，顺便熟悉下idea diff jar包的流程： https://product-downloads.atlassian.com/software/stash/downloads/atlassian-bitbucket-8.3.0-x64.bin https://product-downloads.atlassian.com/software/stash/downloads/atlassian-bitbucket-8.3.1-x64.bin 分析patch，发现了两处可疑的点： patch#1 found bitbucket/atlassian-bitbucket-8.3.0-x64/app/WEB-INF/lib/nuprocess-2.0.2-atlassian-3.jar!/com/zaxxer/nuprocess/NuProcessBuilder.class ...

一、其书 书名 《成为技术领导者·掌握全面解决问题的方法》 作者 温伯格 出版社 电子工业出版社 出版时间 2015年7月 ...

一、其书 书名 《最好金龟换酒》 作者 傅真 出版社 中信出版社 出版时间 2013年11月 二、摘录 不需要再去纠结什么“寻找自我”或是“旅行的意义”了，很多时候它们都只是抽象的概念而已，而人们也并不总是清楚自己到底是在寻找些什么，就像他们常把“真爱”与欲望或对孤独的恐惧混为一谈一样。 诺贝尔文学奖得主奥尔罕·帕慕克曾说：对于现代的世俗化个人来说，要在世界里理解一种更深刻、更渊博的意义，方法之一就是阅读伟大的文学小说。我们在阅读它们时将理解，世界以及我们的心灵拥有不止一个中心。达到这一认知的另一种方法便是旅行，说到底，我们无法仅从书本上学到一切，因为知识和智慧是不一样的。智慧来自于经验，来自于生活，来自于你与这个世界发生的联系。 略。 三、番外 想读：N/A ...