标签： Go

呜哇！你这 kubectl exec 怎么不能指定用户呀？

• 编程那点事、随便写写 • 6296 字 / 15 分钟 • 3 条评论 • •4,318 次围观

发生什么事了？ 最近在写集群相关的 Side Project，主要是使用 Kubernetes 的 Go SDK 进行开发。其中有个功能需要在 Pod 启动完成后在 Pod 的容器中执行命令。 但在使用 Go SDK 执行命令这里就有一个坑。你会发现在k8sClient.CoreV1().Pod(namespace) 下居然没有形如 Exec() 这样的方法可以使用，GitHub Copilot

CVE-2022-30781：一条普通的 Git 命令导致的 Gitea RCE

• 随便写写 • 5722 字 / 14 分钟 • 3 条评论 • •3,794 次围观

本文首发于跳跳糖 https://tttang.com/archive/1607/ 今年过年放假的时候，我就在挖 Go 相关开源项目的 Security Bounty。通过整理分析现有 Go 开源项目的历史 CVE，我大致摸索出了 Go 项目易出现漏洞的一些地方，以及开发人员经常会疏忽的问题。 前后提交的几个漏洞让我有了好几个 CVE，并且小赚了一笔，换算成人民币应该接近六位数了。😈 具体可以阅读

斗智斗勇！分享 asoul.video 网站背后的故事

• 随便写写 • 7773 字 / 19 分钟 • 12 条评论 • •11,013 次围观

A-SOUL 时代 我在今年六月份的时候被室友安利了关注了嘉然，进而得知了 A-SOUL。起初只是觉得这个粉色小东西的声音好听，不嗲不做作；动捕也十分强大，是个资本拿钱砸出来的 Vtuber。 后来我陆陆续续刷到了很多一个魂们整的典中典。突发恶疾的视频让我笑到断气，溜完视频后又直奔评论区看发病小作文。还有很多三句剪一句的二创，弹幕也各个是人才。我也学着评论里奇怪的说话方式，发着带有特殊意义的 em

Your Soul, Your Beats! —— 小米手环实时心率采集

• Go、随便写写 • 8154 字 / 20 分钟 • 7 条评论 • •18,022 次围观

上周吃完饭后去协会坐了会，听 Kevin 说华为手环可以向官方提交申请，从而获得手环的数据访问权限。他还提到之前就有 Vtuber 直播恐怖游戏时，画面上会显示实时心率以增强节目效果。 这确实是个很 Geek 很酷的玩法哦！要是我能将我的实时心率展示在我的 GitHub Profile 上，岂不是帅炸了！ 说做就做！晚上回到宿舍后我大致搜索了下目前市面上的手环以及其二开的难度，最后选择了小米手环

道理我都懂，但 go embed 究竟该怎么用？

• Go、编程那点事、随便写写 • 3633 字 / 9 分钟 • 3 条评论 • •12,145 次围观

Go 1.16 发布！ 就在前几天，Go 1.16 赶在二月的末尾发布了。 对于这个版本我期待了很久，因为官方终于从语言层面解决了静态文件嵌入的问题—— 加入了 go embed。从此，像 go-bindata、statik、togo 等库都将退出历史的舞台。 同时 Go 1.16 配套的加入了 io/fs 标准库，提供了实现文件系统的接口。同时对 http、embed、os 标准库都加入了对 f

Elaina —— 基于 Docker 的远程代码运行器

• Go、编程那点事、随便写写 • 7805 字 / 19 分钟 • 3 条评论 • •7,907 次围观

文章头图 PixivID: 85439235 @yuurei0 这几天过年，难得能闲下来做点自己的事情。前一阵子事情挺多的，博客更新也断了将近三个月。 之前在 LeanCloud 的官网看到他们有一个使用各种语言调用 SDK 的示例代码。 不过这些代码并不能实时运行。我又想起以前写 Apicon 时，曾有在 API 详细页加入可实时运行的示例代码的想法。那么说干就干，写一个实时代码运行器吧！ 就这

一个实时协作文档的诞生

• Go、随便写写 • 2456 字 / 6 分钟 • 2 条评论 • •6,766 次围观

用户管理凡是企业都是需要的 一直以来，协会打比赛时所使用的协作文档都是 HackMD，这是一个使用 NodeJS 编写的可自主部署的在线 Markdown 协作应用。用了这么多年了，HackMD 的一些弊端和痛点也暴露了出来。 * 没有完备的用户管理 * 文档不能细致的分类分组 * 在线编辑器有时候光标显示错误 … 因此，我萌生了自己造轮子写一个协作文档的想法。这是今年暑假一拍脑袋做的

CyBRICS 2020 Web Writeup

• CTF、随便写写 • 7123 字 / 17 分钟 • 2 条评论 • •6,551 次围观

有一段时间没打比赛了。前几天是 XCTF 联赛的 CyBRICS 2020，不得不说国外战队的比赛体验真的很好，平台好看，题目不说难度，至少看得出是花心思了的。最后协会也是拿了中国第三 世界第七的成绩 👍👍👍 这里记录一下 Web 题，当做日后备忘。总得来说 Web 不算太难，考得知识点也不是很广，感觉学不到太多东西。 Hunt 挺有创意的签到题。 F12 Console 建几个五个 reCAPT

NekoWheel 猫轮 —— 一起来愉快的造轮子吧！

• Go、编程那点事、随便写写 • 8298 字 / 20 分钟 • 3 条评论 • •3,819 次围观

NekoWheel 想法的诞生 之前在博客中提到过，自己这段时间以来一直都挺丧的。知道每天效率都很低，但是又没啥干劲；有时又会因为一个小问题折腾一整天，结果发现又绕回到了原点。 因此想着去做些什么让自己能够跳出这个循环，至少能让我有兴趣有动力去写一些感兴趣的东西，但同时又能接触些新玩意儿，增长些经验。 在朋友圈经常看到以前的同学在发自己的匿名问题箱，仔细想了下这东西好像也不难写，不如我花点时间简单

关于我刚开始学着给程序写测试时的一些胡思乱想

• Go、编程那点事、随便写写 • 5159 字 / 12 分钟 • 6 条评论 • •4,931 次围观

我把 Cardinal 开源了 就在一周前，我把写了一个寒假的 CTF AWD 平台 Cardinal 开源了。╰(º▽º)╯ 因为项目是放在协会的 GitHub 组织下的，所以要感谢 @Aklis 和 @Li4n0 两位学长的帮忙。 卑微胖茄求各位赏个 star：https://github.com/vidar-team/Cardinal 我的想法是今后将 Cardinal 当做一个长期维护的开

写了个小玩意来展示我做的小玩意（禁止套娃

• Go、编程那点事、随便写写 • 6130 字 / 15 分钟 • 3 条评论 • •2,733 次围观

HGAME 完结撒花~ 长达 4 周的 HGAME 2020 结束啦！因为是放寒假，所以每天几乎都睡到 12 才醒，醒来一看手机消息总会有几个学弟来问题。 陆陆续续下来，协会的招新工作也差不多接近尾声，一些有潜力的新生后面也要开始关注起来了。 在准备 HGAME 的空余时间呢，我依旧是在瞎写东西。Week2 在老家的时候把上学期开的 Pie-Baker 这个坑填了不少，估计以后可以写篇文章介绍一下

HTTP 测试——七牛 httptest 测试工具包使用小结

• Go、编程那点事、随便写写 • 5950 字 / 14 分钟 • 暂无评论 • •3,064 次围观

新年快乐 有一段时间没更博客了呀~ 一月初的时候是在忙着准备期末考试，今年很幸运一门都没有挂科。最没底的概率论被老师给捞过了，要知道这课我就只去了两次。计组很意外的期末考试拿了 84 的分数，不枉我每节课都坐第一排认真听讲哈哈。加上这学期省赛一等奖的绩点加成，下学期绩点可以有 4.1，奖学金应该是稳了的。 同时在期末考完毛概后，想稍稍放松一下，居然给 BiliSRC 交了两个高危。直接 8k 入账

Vue 编译后该如何方便地嵌入 Go？

• Go、JavaScript、编程那点事、随便写写 • 3942 字 / 9 分钟 • 2 条评论 • •6,697 次围观

有一段时间没写点东西了。前一阵子事挺多的，又是重构助手阳光长跑后端，又是准备协会 Web 培训，上周又是 D^3CTF 线下。周五周六连续熬了两个通宵处理各种突发的问题，直到周日才在场地旁的沙发上睡了六个小时。 原本想写篇文章复盘一下 D^3CTF 的，但是思来想去好像都是些零零散散的琐事，没有可以单独拿出来讲的。还有就是些技术“机密”，不太好拿来公开分享哈哈。 今天难得有空在期末复习之余写了下自

加载更多