- 博客(5)
- 收藏
- 关注
RSS订阅转载 C#/.NET/.NET Core技术前沿周刊 | 第 37 期（2025年5.1-5.11）
Sqids 是一个基于 C# 编写、开源的轻量级工具库，它允许你从数字生成类似 YouTube 的 ID。它可以将数字（如 127）编码为字符串（如 yc3），然后你可以将这些字符串解码回原始数字。当你想要将数字（如顺序数值 ID）混淆为看似随机的字符串，以便在 URL 和其他地方使用时，Sqids 就非常派得上用场。
2025-06-27 15:47:19
38
转载 Apache Tomcat RCE漏洞复现（CVE-2025-24813）
使用 partial PUT 请求将恶意的序列化数据写入到会话文件中，在开启文件会话持久化（默认存储位置），并且在文件上传未完成的情况下，内容会被临时存储在 Tomcat 的工作目录。该漏洞的核心在于 Tomcat 在处理不完整PUT请求上传时，会使用了一个基于用户提供的文件名和路径生成的临时文件。表示文件总大小是1200字节，本次上传的是前1001字节（0-1000），后续上传剩余部分（1001-1200）。Tomcat 对不完整的PUT请求上传时的文件名处理机制：文件路径中的分隔符。
2025-05-05 15:15:14
103
转载 冲压车间软件实施
小组在公司把冲压模块开发好后，我就兴冲冲地抱着电脑去车间了，准备部署软件——其实是浏览器的Vue网页。至于服务器嘛，那当然还是.net咯。我没想到见到了太多超出软件本体以外的事。
2025-04-29 04:47:11
51
转载 揭秘！年薪直冲50W！网络安全将成为下一个万亿级风口
“没有网络安全就没有国家安全”。当前，网络安全已被提升到国家战略的高度，成为影响国家安全、社会稳定至关重要的因素之一。01工业和信息化部近日印发《工业领域数据安全能力提升实施方案（2024—2026年）》（以下简称《方案》），《方案》指出，到2026年底，我国工业领域数据安全保障体系基本建立。数据安全保护意识普遍提高，重点...
2024-09-03 03:49:58
77
转载 12条技巧，打造出超高性能的接口API
1. 并行处理简要说明举个例子：在价格查询链路中，我们需要获取多种独立的价格配置项信息，如基础价、折扣价、商户活动价、平台活动价等等。为了加快处理速度，可以使用多线程并行处理的方式，利用并发计算的优势。而CompletableFuture是一种流行的实现多线程的方式，它可以轻松地管理线程的创建、执行和回调，提高程序的可...
2024-07-04 02:08:37
117
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人