软件型WAF 以软件形式装在所保护的服务器上的WAF，由于安装在服务器上，所以可以接触到服务器上的文件，直接检测服务器上是否存在WebShell、是否有文件被创建等。 2....3.云WAF 一般以反向代理的形式工作，通过配置NS记录或CNAME记录，使对网址的请求报文优先经过WAF主机，经过WAF主机过滤后，将认为无害的请求报文再发送给实际网站服务器进行请求，可以说使带防护的...4.网站系统内置的WAF 网站系统内置的WAF也可以说是网站系统中内置的过滤，直接镶嵌在代码中，相对来说自由度高，一般有以下几种情况。 ①输入参数强制类型转换。 ②输入参数合法性检测。...0x01网站是否存在WAF判断 1.使用SQLMap 使用SQLMap中自带的WAF识别模块可以识别出WAF的种类，但是如果所安装的WAF并没有什么特征，SQLMap就只能识别出类型是Generic。...一般寻找网站ip的方法： ①寻找网站的历史解析记录。 ②多地区ping网站，查看ip解析结果。 ③找网站的二级域名、NS、MX记录等对应的IP。
id的唯一性。...我的理解：reduce()其实也就是对数组从左到右进行遍历，在遍历的同时按照回调函数中的方法进行处理，reduce()的特别之处是在于它每遍历一个元素之后会将这个元素放在累积器中累积起来，类似于收割机收小麦一样...，从左往右收割，收割机中用来放收割好小麦的地方就类似于reduce()的累积器，最后满满收好的一大袋小麦就类似于reduce()的返回值。...，或者初始值initialVal； curVal —> 数组中当前被处理的值； index —> 当前的值在数组中的索引； array —> 调用reduce()方法的数组； callbackfunction...利用for循环遍历数组，并将数组中的每一个元素与剩余元素一一进行比较，如果在剩余元素中出现id相同的项，则通过splice()方法将相同id项删除，这样在最终得到的数组中每个数据id将是唯一的。
给公司的一些研发同事分享了Java Agent一些简单的原理和实现，最近比较懒就不整理成文字了，直接上ppt截图。 ? image.png ? image.png ? image.png ?
这个时候BB发现了你的行为，想要利用CSRF攻击从XX的帐号上转走钱。于是BB采取了行动。我们先来看一下这个网站的规则。...就这样，XX亲手将1000元转到了BB的帐号。并不是黑客BB破解了XX的帐号或者入侵了银行的服务器网站 ?...总结： 1.CSRF的攻击是建立在浏览器与Web服务器（网站）的会话中的 2.利用社会工程学欺骗用户访问URL 3.事例展示 www.111.com是全球最大的微博平台，一次偶然的机会，黑客Tom对微博的收听功能进行了抓包...“正常”的链接，达到黑客收听并且转发的目的。...所以，在检测之前首先要确定的是Web应用上的所有功能，以及确定哪些是敏感的。
一般复试分数出来之后，有的学校是有排名你可以通过排名和录取人数知道自己大概的处境；但有不少学校是不公布排名的，你只能根据一些群、软件之类的评估自己的大致情况。...但那些不公布排名、不告诉你是否进复试、复试又超级晚的学校，那确实是有点倒霉的。 上面有的种类就是你报考的院校，你可能在求稳通过最后一关，也可能力求复试能冲一冲，下面就来详细谈谈远程面试那点事。...当然，有很多组进行同时复试，每一个批次的题目是相同的，我当时抽到的笔试题是个二叉树的遍历简单问题。...好好准备 各个院校的复试内容和方式不同，你要提前看一下官方文件规则，最好找一个上岸的学长学姐摸一下以前的复试流程，让他给你针对性的一些建议。...自信 自信是非常重要的，并且还要拿捏程度，勿向自卑或者自大的方向发展，老师不喜欢自卑或者自大的学生，所以你说的话、想做的事和计划都要在比较可能的实现范围，让老师觉得你这个人很实在，人不错。
摘要内容显示过多，很少有人去认真看这个内容的，一般是用来配合解释标题的，习惯性的还是看标题，方便找自己需要的资源，如需要显示摘要，那么建议最好不要超过3行。 ? 图片太多，太占空间了。...看清你的目的是什么，如果没有特殊原因建议不要设置权限，如果用户喜欢你的网站自然会去注册，这个限制没有任何意义，如果是防止广告之类的，总是有其他办法可以解决的。 ?...无用的功能，只是想发表一下意见，需要写这么多吗，如果有需要，那么对你的意义何在？合理的应该是一个网名，并且是可选的，如果没有写，则用默认的。 3、多余的注册项 ? 用户名和昵称的区别是什么？...4、机智的分页设计 ? 方便用户当点击后一页的时候想回到上一页，就不需要拉到最底部，再去点击上一页了，但是遗憾的是，并没有回到第一页。 5、开启全屏阅读 ? 这是一个不错的想法，效果如下： ?...圈起来的这几项是不是必须的？尽管这些信息对你很有帮助，但我们能不能将这些信息的收集分散到不同的页面呢？ 一些不错的功能 1、当前位置 ? 让用户找到回家的路 2、生成内容目录 ?
跨平台系列汇总：http://www.cnblogs.com/dunitian/p/4822808.html#linux 之前的之前说过网络自连接的配置（CentOS服务器网络配置：http://www.cnblogs.com...这几个是必要字段，可以联想win的网络设置，VI的使用我说过不下于7遍了，这边就不说了，可以看上面设置开机自动联网的文章，里面又说了一遍 ?...重启一下就成功了，提示一下，如果用xshell连接的发现连接不了，不要慌，先看看你改完的ip和当前连接ip是否一致（本案例就是两个不同的ip） ? 来来来，继续看，lo这个是什么鬼？...win中的localhost其实就是127.0.0.1的重定向 ? 收工
在操作系统中，线程是操作系统调度的最小单元，同时线程又是一种受限的系统资源，即线程不可能无限制的产生，并且线程的创建和销毁都会有相应的开销，当系统中存在大量的线程时，系统会通过时间片轮转的方式调度每个线程...主线程主要处理界面交互相关的逻辑，因为用户随时会和界面发生交互，因此主线程在任何时候都必须有比较高的响应速度，否则就会产生一种界面卡顿的感觉。...Android中的线程 Android沿用了JAVA的线程模型，其中的线程也分为主线程和子线程，其中主线程又叫UI线程。...当需要快速,主动地更新View的UI，或者当前渲染代码阻塞GUI线程的时间过长的时候，SurfaceView就是解决上述问题的最佳选择。...主线程实际上是一个死循环，不断的循环处理系统以及其他子线程发来的消息。主线程的绑定是在DecorView初始化的时候，也就是生命周期的onResume()之后。
跨平台系列汇总：http://www.cnblogs.com/dunitian/p/4822808.html#linux 我们登录linux的时候基本上不太关注上面的这个提示，其实这个还是有点文章的 简单解释一下...上一次dnt用户登录的时间，以及终端是tty1 知识普及： 命令模式下默认有六个终端tty1-tty6 tty7代表图形登录 远程登录会显示pts/0,1,2......来做个演示，我们用Xshell远程登录一下系统(如果发现你的Xshell不能连接虚拟机，请参考这篇文章：http://www.cnblogs.com/dunitian/p/6268304.html) ?...当你登录root的时候，他会显示上次是pts/0 (远程登录) ? 当你登陆你自己账号时候，他会显示上次你登录的ip ? 这个应用场景主要是防止网站被黑运行了后门，在排查的时候重点注意pts/0~n
的值，value是一个无意义的对象)。...Entry 的 key 的 hashCode() 返回值相同，那它们的存储位置相同。...需要指出的是：src.zip 中包含的源代码并没有包含像上文中的中文注释，这些注释是笔者自己添加进去的。...每扩充一次，HashMap 的容量就增大一倍。 上面程序中使用的 table 其实就是一个普通数组，每个数组都有一个固定的长度，这个数组的长度就是 HashMap 的容量。...，但会增加查询数据的时间开销，而查询是最频繁的的操作（HashMap 的 get() 与 put() 方法都要用到查询）；减小负载因子会提高数据查询的性能，但会增加 Hash 表所占用的内存空间。
第一次接触【推荐系统】是在两年前在某高校的互联网信息处理实验室的时候，那时候，【机器学习】和【大数据】都是新概念，但是差不多半年后，【大数据】的概念就开始风靡全球了，到现在已经被爆炒得面目全非。...其实不然，对于亚马逊来说，为什么推荐能起到这么高的销量，一个很重要的原因在于，【亚马逊的首页点击率高的部分位置划分给了推荐系统的】，从广告学上讲，广告位置的好坏极大的决定了广告的销量。...这个很容易理解，假设你的产品的广告牌能挂上天安门城楼的话，你觉得你还需要担心该产品的销量吗？ 当然不可否定的是亚马逊的推荐系统应该是很牛逼的，但是这并不说明他们采用的【推荐算法】非常牛逼。...之前在【秘密】上很火的有个爆料是：“360搜索的Rank刚开始就是用【机器学习】的算法去做，屎一样的效果，是我把百度的基于规则的算法偷过去之后才变好的。”...其实不是这样的，记得当时阿里搜索挖了一个谷歌搜索的员工，该人在阿里分享的时候就说过：【谷歌的搜索效果比别人好的原因就是规则库牛逼，关于算法使用的都是成熟的人尽皆知的算法，并没什么新奇酷的算法】。
这且，用公钥加密的数据，只有对应的私钥才能解密；用私钥加密的数据，只有对应的公钥才能解密。...这样，服务器在给客户端传输数据的过程中，可以用客户端明文给他的公钥进行加密，然后客户端收到后，再用自己的私钥进行解密。客户端给服务器发送数据的时候也一样采取这样的方式。这样就能保持数据的安全传输了。...具体是这样子的： 服务器用明文的方式给客户端发送自己的公钥，客户端收到公钥之后，会生成一把密钥(对称加密用的)，然后用服务器的公钥对这把密钥进行加密，之后再把密钥传输给服务器，服务器收到之后进行解密，最后服务器就可以安全着得到这把密钥了...例如： 服务器以明文的方式给客户端传输公钥的时候，中间人截取了这把属于服务器的公钥，并且把中间人自己的公钥冒充服务器的公钥传输给了客户端。 之后客户端就会用中间人的公钥来加密自己生成的密钥。...解决这个问题的方式就是使用数字证书，具体是这样的： 我们需要找到一个拥有公信力、大家都认可的认证中心(CA)。
更优秀的代码（例如时间空间复杂度的优势）肯定更能吸引到面试官的注意也能从一定程度上证明你的过人之处 。第二 ，许多题目会有多种特殊情况或者边界问题等 ，代码整体思路是对的 ，却总有通不过的样例 ？...再比如排序问题 ，方法很多 ，但是能简单的说快排就是最快的吗 ？事实上 ，数据的特征不同 ，采取不同的排序方法谁优谁劣真不一定 。有没有可能包含有大量重复的元素？原始数据有序度如何等等都值得思考 。...之前是粗暴的从前往后 ，但是自己想了想更推荐一个专题一个专题的进行 。比如数组 、链表 、队列 、动态规划等等 ，一个一个的攻克 ，没必要每一题都刷 ，挑一些经典的具有代表意义的 。...遇到简单题目也许很快就有思路并写出来正确代码了 ，但是更加建议即使是简单的题目也思考下多种思路 。当然小詹推荐花大精力刷中等难度的题目 ，太简单和太困难的可以先放过 。...其实看对某个题的掌握程度最好方法就是让自己跟别人讲解分析 ，教会了别人 ，自己一定印象深刻 ，因为这会大脑思考转的非常快 ！所以做笔记分析思路是个很不错的习惯 ！
Kubernetes 需要 PKI 证书才能进行基于 TLS 的身份验证。如果你是使用kubeadm安装的 Kubernetes， 则会自动生成集群所需的证书。...但是如果是通过二进制搭建，所有的证书是需要自己生成的，这里我们说说集群必需的证书。 服务器单向认证：只需要服务器端提供证书，客户端通过服务器端证书验证服务的身份，但服务器并不验证客户端的身份。...这种情况一般适用于对 Internet 开放的服务，例如搜索引擎网站，任何客户端都可以连接到服务器上进行访问，但客户端需要验证服务器的身份，以避免连接到伪造的恶意服务器。...的，那么他们是怎么通讯的呢？...该证书的用法和前面介绍的其他证书不同，因为实际上使用的是其公钥和私钥，而并不需要对证书进行验证。
，那些绷着紧紧的一般都是用的好久的弓，一般都是当作样品放在店铺里真正的好弓是那些平时松弛着，用的时候可以拉满月的弓。...如果你特别善于调节，那么你可以换种方式嘛，比如听听音频之类的，学习进步又不局限于技术，生活中的每一点技能都可以啊，反正技术的最终目的就是服务生活嘛 从中医问诊角度来说，你是否有时候感觉有点胸闷，尤其是阴天或者人多空气不太好的时候...，一方面就是父母的压力间接的传给了孩子。...： 晚上睡眠不好的人，吃完饭切记过于油腻 人的气早上是往上走，你早上吃太多就会感觉头昏昏的，没精打彩的（夏天的早晨可以吃一点生姜）人体能量是守恒的，气也是一样，你清气上不去，那你浊气也就下不来，这类人往往有点便秘...同样的道理，气的升降出入都是一个循环，晚上的气往下走，你晚上吃太撑太油腻，那么你气又被堵住了，所以你自然又头脑清醒睡不着了。如果是大鱼大肉吃多了可以去水果店买点山楂消消积食。
现在，代码的版本管理大多都在使用 git，常用的一些代码托管平台有：Github、码云、Gitlab 等，不管用的哪个平台，我们经常会做提交代码的操作，但很容易忽视 commit message 的写法...所以，春节后上班第一件事就是在团队内强调提交信息的重要性，并制定统一规范。很多时候做不好，不是能力问题，而是态度问题。...在提交信息的规范上可以按照下面三个方面来做： 1、规范信息的写法； 2、提交信息的合并； 3、提交和任务关联。...6、按下图红框部分进行内容的修改，然后保存： 7、将三次修改的提交信息进行合并： 8、使用 git log 看提交信息的记录，会发现已经进行了合并： 和任务关联 在 git 中的每次提交，都是跟具体的任务相关...Gialab 应用的介绍是这样的： GitLab 是由 GitLab Inc.开发的一款基于 Git 的完全集成的软件开发平台。
作者：陈昱全 想写一篇关于Android GC的想法来源于追查一个魅族手机图片滑动卡顿问题，由于不断的GC导致的丢帧卡顿的问题让我们想了很多方案去解决，所以就打算详细的看看内存分配和GC的原理，为什么会不断的...复制算法 (Copying） 将现有的内存空间分为两快，每次只使用其中一块，在垃圾回收时将正在使用的内存中的存活对象复制到未被使用的内存块中，之后，清除正在使用的内存块中的所有对象，交换两个内存的角色，...复制和标记-压缩算法的区别 乍一看这两个算法似乎并没有多大的区别，都是标记了然后挪到另外的内存地址进行回收，那为什么不同的分代要使用不同的回收算法呢？...参数true表示要回收软引用对象引用的对象。 GC执行完毕，再次调用函数dvmHeapSourceAllocAndGrow进行内存分配。这是最后一次努力了，成功与事都到此为止。...GC的类型 kGcCauseForAlloc: 当要分配内存的时候发现内存不够的情况下引起的GC，这种情况下的GC会Stop World. kGcCauseBackground: 当内存达到一定的阀值的时候会去出发
通过无法访问互联网的封闭网络保护重要资产，攻击者不能与隔离网络（全文都在说物理隔离网络）直接通过网络接触，传统攻击渗透手段都会失效，但是隔离网络并不代表绝对安全，虽然隔离了网络访问，但由于网络维护、数据交互等原因...本文对freebuf历史上发表过的有关隔离网络相关攻击技术进行梳理性解读。 一、相关概念 Air-Gapped Devices 从未连接互联网的设备，封闭的计算机网络或独立的安全隔离网络。...供热通风与空气调节（HVAC）系统可以用作传输数据，即便是隔离网络的电脑，黑客也可以利用空调系统向断网的电脑发送指令，前提是隔离的电脑上需要事先植入定制的恶意软件，这种软件能够与计算机的热传感器进行交互...（Air-Gapped Devices ，从未连接过互联网的设备）。...3）信息如何输出 近年来各类国际安全会议上发表了各种利用不同类型的带外隐蔽信道泄露信息的方法，这些方法旨在建立一座通向物理隔离系统的隐形“桥梁”。有个以色列团队最爱干这个事。
2、WPF的定义： WPF（Windows Presentation Foundation）是微软推出的基于Windows 的用户界面框架，属于.NET Framework 3.0的一部分。...，以创建丰富的基于Windows的应用程序 使用安全：Windows窗体充分利用公共语言运行库的安全特性。...，并且开发人员可以定义自己有特色的新的控件。...WPF基于directX，所以对于3D的处理更好，画面也更加酷炫。 winform的画面设计采用与开发语言相同的语言实现，并保存在相同的代码类型文件中，移植性不好。...应用就是一般的窗口应用，浏览应用就是象网页一样的一页一页的应用，文档应用是用来显示内容的浏览应用功能子集，而不是MVC模型。 一般应用其实也就是每个页面拥有一个独立的窗口。
在tn的回调方法中，使用WindowManager将构造的Toast添加到当前的window中，需要注意的是这个window的type类型是TYPE_TOAST。 ?...> 可行性方案调研 如果能够绕过NMS服务的校验那么就可以达到我们的诉求，绕过的方法是按照Toast的源码，实现我们自己的MToast，并将NMS替换成自己的ToastManager，如下图： ?...而底层已经被无感知的替换成自己的MToast了，以最小的成本达到了目标。...以上几种方案的共同点是为了绕过通知权限的检查，即使用户禁掉了通知权限，我们自定义的通知依然可以不受影响的弹出来，但是也有很明显的缺陷，如下图： ?...同时还需要适配众多定制化ROM的国产机型。绕过了通知权限的坑，又跳入了悬浮窗权限的坑，这是不可取的。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
