樊登-可复制的领导力Ⅰ&Ⅱ分析与挖掘
团队打胜仗、GROW模型、BIC模型；让优秀的员工举一反三。“自己长出来”。
Aggregator
Java安全之velocity 模板注入 - nice_0e3
2 years 11 months ago
Java安全之velocity 模板注入 前言 水篇文，简单记录整理一些杂乱无章的东西。 velocity 语法 #表示符 "#"用来标识Velocity的脚本语句，包括#set、#if 、#else、#end、#foreach、#end、#iinclude、#parse、#macro等； 如: #
nice_0e3
Java安全之freemarker 模板注入 - nice_0e3
2 years 11 months ago
Java安全之freemarker 模板注入 freemarker 简述 FreeMarker 是一款 模板引擎： 即一种基于模板和要改变的数据， 并用来生成输出文本(HTML网页，电子邮件，配置文件，源代码等)的通用工具。 它不是面向最终用户的，而是一个Java类库，是一款程序员可以嵌入他们所开发
nice_0e3
NCSC Director Lisa Fong shares cyber insights in 2022 Gallipoli Memorial Lecture
2 years 11 months ago
As part of international Anzac Day commemorations for 2022, National Cyber Security Centre Director Lisa Fong delivered the Royal United Services Institute’s annual Gallipoli Memorial Lecture.
Java安全之Thymeleaf 模板注入分析 - nice_0e3
2 years 11 months ago
Java安全之Thymeleaf 模板注入分析 前言 沉下心学习点东西 Spring mvc解析流程 Spring配置DispatcherServlet进行前端控制器拦截请求，流程来到 org.springframework.web.servlet.DispatcherServlet#doServi
nice_0e3
从ByteCodeDL项目中学习白盒程序设计理念
2 years 11 months ago
ByteCodeDL这个名字是从CodeQL演化的，ByteCode对应Code，DL对应QL，是一款声明式静态分析工具。
从ByteCodeDL项目中学习白盒程序设计理念
2 years 11 months ago
ByteCodeDL这个名字是从CodeQL演化的，ByteCode对应Code，DL对应QL，是一款声明式静态分析工具。
Hessian 反序列化知一二
2 years 11 months ago
Hessian 反序列化知一二
2 years 11 months ago
Hessian 反序列化知一二
2 years 11 months ago
Hessian 反序列化知一二
2 years 11 months ago
Hessian 反序列化知一二
2 years 11 months ago
Hessian 反序列化知一二
2 years 11 months ago
CSharp中实现一个可继承的Singleton基类
2 years 11 months ago
网上大部分的单例实现都要求在类里添加一个”GetInstance()”并且声明私有的构造函数,额外多了几行没啥用且重复的代码,一不小心还会忘记把构造函数搞成私有的,非常不爽,所以就搞了个这东西
不多说,上代码,使用的时候只需要public
VeroFess
【文末下载PPT】李中文：软件成分安全分析（SCA）能力的建设与演进
2 years 11 months ago
本文首发原作者在CIS 2021的演讲PPT，重点介绍了软件供应链在应用研发过程引入的风险，业界的SCA理念，以及美团安全实际建设过程中遇到的问题和指标体系。
【文末下载PPT】李中文：软件成分安全分析（SCA）能力的建设与演进
2 years 11 months ago
本文首发原作者在CIS 2021的演讲PPT，重点介绍了软件供应链在应用研发过程引入的风险，业界的SCA理念，以及美团安全实际建设过程中遇到的问题和指标体系。
【文末下载PPT】李中文：软件成分安全分析（SCA）能力的建设与演进
2 years 11 months ago
本文首发原作者在CIS 2021的演讲PPT，重点介绍了软件供应链在应用研发过程引入的风险，业界的SCA理念，以及美团安全实际建设过程中遇到的问题和指标体系。
【文末下载PPT】李中文：软件成分安全分析（SCA）能力的建设与演进
2 years 11 months ago
本文首发原作者在CIS 2021的演讲PPT，重点介绍了软件供应链在应用研发过程引入的风险，业界的SCA理念，以及美团安全实际建设过程中遇到的问题和指标体系。
【文末下载PPT】李中文：软件成分安全分析（SCA）能力的建设与演进
2 years 11 months ago
本文首发原作者在CIS 2021的演讲PPT，重点介绍了软件供应链在应用研发过程引入的风险，业界的SCA理念，以及美团安全实际建设过程中遇到的问题和指标体系。
【文末下载PPT】李中文：软件成分安全分析（SCA）能力的建设与演进
2 years 11 months ago
本文首发原作者在CIS 2021的演讲PPT，重点介绍了软件供应链在应用研发过程引入的风险，业界的SCA理念，以及美团安全实际建设过程中遇到的问题和指标体系。