1.从零开始的源码SRC挖掘
2.golang前端开发？

从零开始的SRC挖掘

       每一次成功的渗透，都始于广泛、源码深入的源码信息搜集。

       信息搜集，源码范围广泛，源码包括但不限于公司、源码vod点播系统源码子公司、源码域名、源码子域名、源码IPV4、源码IPV6、源码小程序、源码APP、源码PC软件等。源码在我专注于EDUsrc的源码背景下，各大高校亦是重要目标。

       对于某一大学，除了查询备案网站、APP、企业空间源码小程序、微信公众号外，甚至还可以关注微博信息，将这些资源转化为攻击的有利工具。企查查虽需付费，但小蓝本可以替代，一并搜集域名、小程序、微信公众号等信息，ckeditor输入源码这无疑简化了任务。

       获取域名后，采用爆破二级、三级域名，借助OneforALL验证子域名，利用masscan检查端口，或使用子域名收割机，能有效搜集IP信息。IP搜集后，spark程序源码通过定位WHOIS获取用户、邮箱和购买的网段信息，进一步完善了资源库。

       主动信息搜集中，使用如goby等强大资产测绘工具，能发现潜在的web服务和漏洞。被动信息搜集则依赖于在线爬取网站，如Google、百度、孔浩源码Fofa、Shodan等，通过特定语法检索目标。

       Google搜索中，使用edu网站后缀组合探索；百度语法与之类似，提供不同但相似的查找方式。Fofa语法则通过org或icon_hash定位学校，前者为学校组织，后者是学校图标哈希，搜索时效果显著。Shodan语法也存在类似功能，但会进一步细分组织。

       钟馗之眼工具将组件漏洞列表化，便于检测，而微步在线提供正向和反向查找功能，能发现绑定域名的IP，揭示更多资产。 quake提供了便捷的批量识别和ico识别功能，同时支持历史漏洞查询。

       页面js接口在未授权情况下可能暴露登录、修改密码等敏感操作，Chrome devtools中设置断点进行动态调试和绕过。Kunyu工具集成了zoomeyes、quake等资源，提升了信息搜集效率。

       小程序同样需要信息搜集，企查查找到的小程序中包含服务器接口，通过Crackminapp逆向源代码，寻找主url和合适的参数构造接口，进而发包进行攻击。

       app抓包技巧繁多，我通常使用charles，但仅适用于安卓7以下版本，高版本需自行学习相关技术。信息搜集是一个持续学习的过程，广泛的知识面和深度的挖掘能有效提升攻击广度和深度。

golang前端开发？

       æœ‰æ²¡æœ‰ç”¨golang写的开源ERP系统

       1、这个项目可以理解为针对互联网IT人打造的中文版awesome-go。已有的awesome-go项目，汇总了很多go开源项目，但存在的问题是收集太全了，而且每个项目没有详细描述。

       2、世界上做开源ERP比较好的，首推Odoo。作为欧洲中小企业软件市场知名厂商，Odoo拥有成熟的云ERP产品和先进的Saas理念，是欧洲中小企业应用最广泛的ERP软件。

       3、推荐二：etcd【Star：】etcd是由CoreOS开发并维护键值存储系统，它使用Go语言编写，并通过Raft一致性算法处理日志复制以保证强一致性。

       4、灵活的自动编码原则功能易飞ERP提供自动编码原则功能，可事先将产品、材料的品号编码原则设置于系统当中。当有建立新的品号需求时，可依据原则自动给出新品号，避免出现缺号，重号或者编错的情况。

       5、Odoo。Odoo是全球最受欢迎的ERP解决方案之一，拥有超过万活跃用户。Odoo基于Python，始于年。有社区版及企业版之分，社区版完全免费，源码开放。

       6、首先，好的开源ERP都是国外的，文档少，技术支持几乎没有，开发的工作量难以控制。其次，后期维护很头痛（资金投入后进退两难）‘第三点，开源软件都会有很多的漏洞和缺陷（可能是故意留下的）。

go语言可以做什么

       æœåŠ¡å™¨ç¼–程：以前你如果使用C或者C++做的那些事情，用Go来做很合适，例如处理日志、数据打包、虚拟机处理、文件系统等。分布式系统、数据库代理器、中间件：例如Etcd。

       Go作为Google年推出的语言，其被设计成一门应用于搭载Web服务器，存储集群或类似用途的巨型中央服务器的系统编程语言。对于高性能分布式系统领域而言，Go语言无疑比大多数其它语言有着更高的开发效率。

       Go语言主要用作服务器端开发。其定位是用来开发“大型软件”的，适合于需要很多程序员一起开发，并且开发周期较长的大型软件和支持云计算的网络服务。

萌新小前端web想入手后台语言,java,php,golang这三种该选哪个

       Java应该应用最广，也就是江湖中说的“稳如狗”。语言干净而啰嗦了点吧。生态丰富功能齐全所以学习时间花费不菲。PHP是专注于Web应用开发的语言，已经很规范了，应用也很广。好的PHP程序员不多，野球型PHP程序员太多。

       å‰ç«¯ä¸»è¦æ˜¯ç”¨html、css和JavaScript，其中html是一种超文本标记语言，css是层叠样式表（主要负责向页面添加格式等），JavaScript主要负责制作动态页面和动画效果等。

       æœ€ä¸ºå…³é”®çš„优势是生态完整，全球有几百万人在Java这个平台上面做开发，形成了完整的生态，这是其他所有语言都不具备的优势。所以建议学Java。

       php不适合，推荐lua，用openresty，虽然都是高级语言，但lua可以跟nginx无缝结合，lua是跑在nginx进程中的，这样就很有意思了。

       æŠ€æœ¯æž¶æž„java是纯面向对象开发，功能强大，分支众多，没有java不能做的软件。C/S也好B/S也好。从功能上讲，没有语言可以和java相比。PHP属于后起之秀，吸收了java和c以及perl等语言优点，专注互联网领域。

go语言以后会不会成为主流web开发语言?

       1、现在已经是了吧，编程语言排行榜前几位了，只要谷歌内部大量使用就等于是以后的主流。

       2、Go成功的项目nsq：bitly开源的消息队列系统，性能非常高，目前他们每天处理数十亿条的消息docker：基于lxc的一个虚拟打包工具，能够实现PAAS平台的组建。

       3、而且两年前升级到了.NETCORE版本之后，它的速度比GO更快。Python，很多人以为它是新兴语言，但其实它从年代就出现了。也是个老古董了。

       4、如果你不熟悉而且项目周期很紧，还是建议你用自己最熟悉的语言，学go本身需要花时间的。同事最近一个web项目是用Gorilla写的，也是边学边做Gorilla，thegolangwebtoolkit；这个GobyExample挺有用。

       golang开发web,怎么写页面

       1、想要实现访问自己第一个Web页面（myFamilyWeb），第一步是设置路由和在views.py增加一个可以访问的函数（图3-图6）。配置模板和html（图7-图）配置写好了第一个最简单的Web页面，启动服务器。。

       2、好的测试应该是先按照函数来测。比如你有一个包，下面有一个文件叫a.go，函数写在里面，你要先测试函数是否是对的，你要建一个a_test.go来测，好的IDE也很重要。

       3、方案一：利用GOLANG自带的HTTP模块，很少的代码就能实现一个HTTPWEB服务器。方案二：自己造轮子首先，最基本的是？name=gem可以通过读取url的参数name获得gem。

       6、如果自己不熟悉而且项目周期很紧，还是建议用自己最熟悉的语言，学go本身需要花时间的。咱最近一个web项目是用Gorilla写的，也是边学边做Gorilla，thegolangwebtoolkit；这个GobyExample挺有用。