Avatar

御衡的笔记

欢迎光临 ~

  1. 主页
  2. 关于
  3. 归档
  4. 搜索
  5. 少走弯路
  6. 友情链接
    1. 暗色模式

归档

2026 4
2025 12

分类

DevOps Go Linux 渗透测试 游戏攻略 网络安全 Go 框架安全  安全攻防 安全研究 底层原理

标签云

Linux MySQL Web安全 AI面试 CVE-2020-28483 Find GC Gin GMP Go
Featured image of post Go-面试错题-Slice内存泄漏
面试错题集 Go 底层原理  安全攻防

Go-面试错题-Slice内存泄漏

在处理大规模监控数据时,从 1GB 大小的 slice 中切出最后 10 个元素 (newSlice := oldSlice[len-10:]),然后把 oldSlice 置为 nil。这 1GB 内存会被 GC 回收吗?为什么?如何优化?

2026-03-11
Featured image of post Linux命令-find
Linux

Linux命令-find

find 命令速查

2026-03-10
Featured image of post 漏洞复现 CVE-2020-28483:Gin 框架 XFF 伪造 IP 绕过访问控制
安全研究 漏洞分析 Go 框架安全

漏洞复现 CVE-2020-28483:Gin 框架 XFF 伪造 IP 绕过访问控制

gin 框架所有版本默认无条件信任 X-Forwarded-For 请求头,攻击者只需添加一个 HTTP 头即可伪造任意客户端 IP,绕过基于 IP 的访问控制、限流、审计机制。本文从漏洞复现、原理分析、源码审计到修复方案进行完整讲解。

2026-03-06
1 2 … 6
© 2025 - 2026 御衡 - LeoBenChoi
使用 Hugo 构建
主题 Stack 由 Jimmy 设计