缘起目前有一个Python项目，作用是打开一个报表页面，截图后生成PDF，作为邮件附件发送到指定邮箱。当前这个Python项目性能较差，目前项目组没有人会Python，于是决定使用golang重写一下模拟滚动更新这个页面是滚动更新的，滚动到某个地方才会加载

JSONWebToken（JWT）对于渗透测试人员而言，可能是一个非常吸引人的攻击途径。因为它不仅可以让你伪造任意用户获得无限的访问权限，而且还可能进一步发现更多的安全漏洞，如信息泄露，越权访问，SQLi，XSS，SSRF，RCE，LFI等。首先我们需要识别应用程序正在使用JWT，最简单的方法是在代理工具的历史记录中搜索JWT正则表达式：

!(https://oscimg.oschina.net/oscnet/9eac2f5a9e8942648d0185e2d4f3cee0.jpg)自我介绍NEO社区开发者，Onchain的区块链架构师，golang的爱好者。目前在Onchain从事区块链架构设计，onchain目前在做一个全新的区块链底层框架，后端部分

↑关注星标 ~从此不迷路，后台回复【微信】跟我做朋友我一个精通Python、Django的程序猿。一个精通Golang的程序猿。一个对安全有涉猎的白帽子。一个电子设备的狂热爱好者。一个爱读书、爱分享的读书人。

golang中对json的序列化/反序列化操作还是比较容易的,序列化操作主要是通过encoding/json包的Marshal()方法来实现,反序列化操作主要是通过encoding/json包的Unmarshal()方法来实现.//JSON序列化和反序列化//可用在api序列化输出//转成

\TOC\GOPATH工作目录就是我们用来存放开发的源代码的地方，对应的就是Go里的GOPATH这个环境变量。这个环境变量指定之后，我们编译源代码等生成的文件都会放到这个目录下，GOPATH环境变量的配置参考golang环境搭建(https://www.oschina.net/action/GoToLink?urlhttps%3A%

1.前言是一种用来匹配字符串的强有力工具。设计思想是用一种描述性的语言来给字符串定义一个规则，凡是符合规则的字符串我们就认为它“匹配”了，否则该字符串就是不合法的。日常开发中常常会使用正则表达式，例如：对数据格式进行校验（判断一个字符串是否是合法的Emai