Mac下配置JAVA_HOME(Java自动更新的目录)
今天想调一个JAVA程序，报错，搜了一下是由于Mac JAVA1.8.0_151自身的一个Bug，升级到152就可以解决，然后我IDEA和命令行看了一下JAVA版本是JAVA1.8.0_151，可我之前一直有开启JAVA的自动更新，系统中JAVA的控制面板也显示我的版本是261。
思考了一下应该是
...
Mac下配置phpstorm+xdebug+docker(vmware虚拟机)进行断点调试
发表于
环境说明本机Mac，安装PHPstorm，借助xdebug，远程调试位于VMware虚拟机(Ubuntu 14.04)中的Docker容器。
为什么要写这么复杂呢，因为如果你不需要在docker外面套VMware的虚拟机，可以直接从 虚拟机与Docker Remote API的配置 开始阅读，不需要
...
如何写一个基本兼容python2和python3的程序？
发表于
先从四个函数开始看 p牛fpm未授权访问到rce的poc 兼容python2和python3，看了一下代码，开头一部分是这样的：
1234567891011121314151617181920212223242526272829303132...PY2 = True if sys.version_i
...
[翻译+笔记]nsec2018-JS原型链污染攻击
发表于
读完p牛的 深入理解 JavaScript Prototype 污染攻击 还有点意犹未尽，看了一下参考链接里第一个，觉得还有翻译的价值，于是乎在这里与大家一同学习啦~
原文见：https://github.com/HoLyVieR/prototype-pollution-nsec18/
原型链污染
...
[XSS笔记]乌云白帽子心伤的瘦子-21个鹅厂XSS案例
发表于
@心伤的瘦子 的21个鹅厂XSS案例，从反射型XSS到DOM XSS再到Flash XSS最后到存储型XSS，用案例把各类XSS都讲了一遍，读完之后感觉非常长见识，简单做了一点记录，现在SRC基本不收反射型XSS，Flash应用也几乎绝迹，着重看看存储型XSS叭ヽ(^。^)丿
https://shu
...
[翻译]DOM-XSS/第三种XSS——看一下被忽视的XSS
发表于
原文地址：http://www.webappsec.org/projects/articles/071105.html
摘要我们都知道XSS，对吧？一个漏洞，一个人发送恶意数据（通常是带有JS的HTML），然后恶意数据被应用程序在HTML上下文中输出回显，最终JS代码被执行。但是，错了。这里有一种不
...
hexo报错：can not read a block mapping entry
发表于
hexo生成时出现错误：
YAMLException: can not read a block mapping entry; a multiline key may not be an implicit key at line 2, column 5:
1234567$ hexo gINFO
...
flask遇到unicodeencodeerror
发表于
错误unicodeencodeerror ‘ascii’ codec can’t encode characters in position xx
原因默认编码是ASCII，会把其他编码方式依然按ASCII编码来解析，然后这个编码在ASCII里面不存在，然后就报错了，所以更改编码方式即可~
解决方案
...