从本文开始，打算写一个系列文章。其主要目的是从xss-labs靶场题解开始来介绍一下XSS攻击。
前置条件： 获取 gRPC-go 源码 $ go get google.golang.org/grpc 简单例子的源码位置： $ cd $GOPATH/src/google.golang.org/grpc/examples/helloworld 复杂些例子的源码位置： $ cd $GOPATH/src/google.golang.org/grpc/examples/route_guide 写一个gRPC的服务，一般分下面几步： 在一个 .proto 文件内定义服务。 用 protocol buffer 编译
前端爱好者的知识盛宴 此干货供稿者乃鹅厂大神--樊东东 当小编提出能否将其干货文章发表在公众号上时 大神一口答应并发出爽朗的笑声 嘻嘻嘻... 还送上了其前端开发者github的200star整理的文档 小编小心翼翼的收下 并附在了原文链接中！ 各位技友各取所需~ 正文 web前端发展路程 web页面最开始都是一个个静态页面，再加上些动态效果，但资源都是静态的。人们想根据需要，不同的用户、不同的场景生成不同的页面，这就有了asp、jsp等动态页面生成技术，这个时候的web开发者基本前后端一起写。 ajax
Evil QR是一个针对二维码安全的安全测试和攻击模拟工具，并且能够给广大研究人员演示一种新型的QRLJacking（即QR二维码登录劫持）攻击技术，在这种技术场景下，广大研究人员可以实现通过登录二维码钓鱼来执行远程帐户接管操作。
前端爱好者的知识盛宴 今天的技术提供者是鹅厂的folgerfan。 给大家分享的Node直出的技术... Node直出，设计出来就是为了， 更快更流畅的浏览体验... 小编把它誉为前端界的特斯拉... 一个字——快！ 最后会有提供者的专属思考， 欢迎留言、转发！ 以及提问供稿者！ 马上去片！ 服务器直出的诞生史 web页面最开始都是一个个静态页面，再加上些动态效果，但资源都是静态的。 人们想根据需要，不同的用户、不同的场景生成不同的页面，这就有了asp、jsp等动态页面生成技术，这个时候的web开发
前几天在Python钻石交流群【空】问了一个Python网络爬虫的问题，这个网站不知道使用了什么反爬手段，都获取不到页面数据。
猫头虎博主非常高兴地欢迎你来到本篇博客！在这里，我们将深入研究Vue.js的服务器端渲染（SSR）技术，探讨为什么它如此重要以及如何在你的Vue.js应用中实施。通过本文，你将了解到如何提升你的应用性能、SEO表现以及用户体验。
作为一名系统管理员，维护服务器正常运行是最基本的职责，在管理几台到几十台服务器时，大部分管理员喜欢自己写小工具来维护，但随着服务器的数量曾多，任务量也逐渐增多，这时就需要简洁的、强大的框架来完成系统管理的任务，为了实现这一目的，我们引入了一些工具，这些工具是可编程的，系统管理员只需要为这个工具写上几行代码，它便会自动的完成所有的工作，这批工具就是运维自动化puppet，它可以针对多台服务器进行统一操作，如部署统一的软件、进行统一上线维护等，而且能快速完成上线部署，减少人力及人力误操作风险。
PHP是Hypertext Preprocessor的缩写，（超文本预处理器）是一种在服务器端运行的开源的脚本语言。
分包 : 发送的数据量过大 , 大于 TCP 发送缓冲区的剩余空间 , 则产生分包 ; 发送的数据量大于 TCP 最大报文长度 , 也会产生分包 ;
这是一款类似英雄联盟的 5V5 实时对战游戏，服务器端使用 C/C++ 开发，同时支持 Linux 和 Windows 系统部署；客户端使用 C# + Unity3D 开发。
1. 概述 上段时间一直忙于处理大会安全保障与应急，借助公司云悉情报平台，发现并处置几十起网站被劫持的情况。对黑客SEO技术颇有感觉。正好这段时间有时间，把以前遇到比较有趣的案例和大家分享一下。里面很多技术其实早已被玩透，只是网上搜了一下并无太多这方面的介绍。所以在这里共享一下相关的案例，案例主要分享一下思路。 1.1 原理 网站劫持是一个相对古老的技术，主要是黑帽用来做SEO用。实现网站劫持如果以下步骤: 入侵相关网站 然后在网站中插入JS或修改其配置文件，增加相应的劫持代码。另外一般会加入判断条件，判
这时会生成一个名称为live555MediaServer的一可执行程序，这个就是live555的流媒体服务器，如果正常生成了这个可执行文件，则说明我们的安装是成功的，可以进行启动服务器了。
H5直播也有着一套完整的直播系统，含视频录制端、视频播放端、视频服务器端。H5直播，推流还是需要移动端或者摄像头，H5直播源码提供更多的依旧是观看，其实与传统直播系统是差不多的。
这周服务器主程安排给了我一个任务（其实是我在用Go做完了一些小demo后，向主程请示下一步的安排），让我将他用Lua语言写的球球大作战的服务端代码转成Go语言形式。
TeamTalk是蘑菇街开源的一款企业内部用的即时通讯软件（Enterprise IM），类似腾讯的RTX。网上也有很多的介绍，我这里也有写几遍关于这款产品的“流水账”，一方面对自己这段时间的阅读其代码做个总结，尽量做个既能宏观上从全局来介绍，又不缺少很多有价值的微观细节，另一方面如果对于作为读者的您有些许帮助，那就善莫大焉了。 项目地址github：https://github.com/baloonwj/TeamTalk 如果您打不开github，请移步至百度网盘下载：http:/
直接由客户端(任一语言编写)使用Kafka提供的协议向服务器发送RPC请求获取数据，服务器接受到客户端的RPC请求后，将数据构造成RPC响应，返回给客户端，客户端解析相应的RPC响应获取数据。
我总结了下网络方面会涉及到的一些问题，大家看看，如果都能答上来，那这篇文章就可以略过了。
小程序版 websocket 聊天室。 从服务器到小程序客户端配置基础教程。
在客户端游戏开发中，使用HTTP进行网络通信的比较少，一般使用的都是Socket进行通信。而HTTP一般用于网页或者网页游戏。
1.集成直播SDK：根据提供商的文档和示例代码，将SDK集成到你的项目中，以安卓为例下载完成后解压缩打开文件找到LeRecorderSkin，将该文件，以model的形式导入到项目中，并添加依赖。
Browsertunnel Browsertunnel这款工具可以帮助广大研究人员利用DNS协议来从目标用户的浏览器中提取各种数据。该工具主要基于dns-prefetch实现其功能，而dns-prefetch这种功能旨在通过在后台为指定域执行DNS查找来减少网站的感知延迟。DNS流量实际上并不会出现在浏览器的调式工具中，也不会被页面的内容安全策略（CSP）屏蔽，而且通常不会被企业防火墙或代理检测到，因此它是在首先情况下进行数据窃取的最为理想的媒介。 实际上，这是一种很古老的技术了。DNS信道本身可以追溯到九
net网络模块 net模块是node对TCP或者IPC开发的封装，包括了客户端和服务器端相关API。对于阅读本文，请您有一定的网络编程的基础。 您需要已经了解了： ip协议，会配置ip地址 了解dns解析过程，了解dns的概念 了解基本的TCP的协议的 了解Socket的编程相关概念 了解node的事件处理、流、文件处理等 了解HTTP协议 本文，仅对部分API和TCP开发做一些简单介绍。 创建TCP服务器端 net.Server 类用于创建TCP的server，而且继承了EventEmitter。通过ne
设计基于开源的XMPP即时通信协议，采用C／S体系结构，通过GPRS无线网络用TCP协议连接到服务器，以架设开源的Openfn'e服务器作为即时通讯平台。 系统主要由以下部分组成：一是服务器，负责管理发出的连接或者与其他实体的会话，接收或转发XML(ExtensibleMarkup Language)流元素给授权的客户端、服务器等；二是客户终端。它与服务器相连，通过XMPP获得由服务器或任何其它相关的服务所提供的全部功能。三是协议网关。完成XMPP协议传输的信息与外部消息系统可识别信息间的
说到 HTTPS 相信大部分人都是不陌生，因为目前我们使用的绝大数网站都是基于 HTTPS 的，比如以下这些：
说起博客站点的后门、木马来，明月可以说是经历了各种各样的骚扰和侵害，被植入过黑链（可参考【存在于搜索引擎快照里黑链的清除】一文）、被搜索引擎关键词劫持（可参考【如何应对搜索引擎关键词劫持】）、被盗过管理员账号密码（可参考【网站安全的「灯下黑」隐患：账号安全】）等等，可以说是五花八门了，好在近几年发现后门、木马都比较及时（一般一周最多两周我就可以判断出自己站点是否被后门、木马入侵了），基本上没有造成多大的损失和伤害，但是让我胆寒的是“防不胜防”。
在 Java 中，跳转的实现方式有两种：请求转发和请求重定向，但二者是完全不同的，所以我们今天就来盘它。 请求转发和请求重定向主要区别，包含以下 5 点：
本文试图以游戏服务器端开发的角度，探讨在需求高度变化的环境下，可重用模块构建的可能性和基本方案。 可复用框架的必要性与可行性 在现代游戏产品的开发中，游戏服务器端程序已经几乎成为了标配。从最简单的正版保护功能，到玩家档案、成就的存储功能，到复杂的主要游戏逻辑运算，游戏服务器端系统都是必不可少的。但是和客户端丰富的游戏引擎不同，服务器端比较少这类可复用的软件产品出现。其原因可能有以下几个：一是欧美、日本的服务器端逻辑一般比较少，所以这类产品的需求也比较少；二是游戏服务器端本身涉及大量不同的运行平台、环境、语
近年，不论是正在快速增长的直播，远程教育以及IM聊天场景，还是在常规企业级系统中用到的系统提醒，对websocket的需求越来越大，对websocket的要求也越来越高。从早期对websocket的应用仅限于少部分功能和IM等特殊场景，逐步发展为追求支持高并发，百万、千万级每秒通讯的高可用websocket服务。
负载均衡常常指的是服务器端的负载均衡，比如：架设多个服务器来响应用户请求，多个服务器通过一定的管理规则来处理请求的转发。
PSRansom是一款带有C2服务器功能的PowerShell勒索软件模拟工具，该工具可以帮助广大研究人员模拟针对任何操作系统平台（只要安装了PowerShell即可）的通用勒索软件数据加密过程。在C2服务器功能的帮助下，我们甚至还可以通过HTTP从目标设备（客户端）中提取文件，并在服务器端接收信息。
本文将介绍 SpringMVC 中内容协商，可能有朋友听过，没听过的估计觉得很陌生，不管怎么样，先告诉你一点，这篇是非常重要的一个知识点，一定不要错误，坚持看完，一定会有大量收获，末尾有 pdf 版本，需要的自行获取。
是的， 我就是鼎鼎大名的Javascript, 典型的高富帅，前端编程之王，数以百万计的程序员使用我来编程。 如果你没有用过我就太out了。
最近笔者阅读并研究Redis源码，在Redis客户端与服务器端交互这个内容点上，需要参考网上一些文章，但是遗憾的是发现大部分文章都断断续续的非系统性的，不能给读者此交互流程的整体把握。所以这里我尝试，站在源码的角度，将Redis client/server 交互流程尽可能简单地展现给大家，同时也站在DBA的角度给出一些日常工作中注意事项。
本文介绍了五篇关于React的干货文章，包括React-Native学习指南、探索React源码的全局模块系统、React组件/元素与实例分析、React 组件开发入门以及玩转React服务器端渲染。这些文章为React开发者提供了丰富的资源及技巧，以帮助他们更好地使用React进行开发。
Kraker是一款功能强大的分布式密码爆破系统，它允许我们在不同的服务器和工作站上轻松运行和管理hashcat。该工具使用起来非常简单，其设计意图主要有两点，即创建一个简单的工具来实现分布式密码哈希破解，并且具有较高容错性。
点击上方“芋道源码”，选择“设为星标” 管她前浪，还是后浪？ 能浪的浪，才是好浪！ 每天 10:33 更新文章，每天掉亿点点头发... 源码精品专栏 原创 | Java 2021 超神之路，很肝~ 中文详细注释的开源项目 RPC 框架 Dubbo 源码解析 网络应用框架 Netty 源码解析 消息中间件 RocketMQ 源码解析 数据库中间件 Sharding-JDBC 和 MyCAT 源码解析 作业调度中间件 Elastic-Job 源码解析 分布式事务中间件 TCC-Transaction
PHP是一种跨平台的服务器端的嵌入式脚本语言。它大量地借用C、Java 和 Perl 语言的语法，并耦合PHP自己的特性，使WEB开发者能够快速地写出动态产生页面。它支持目前绝大多数数据库。还有一点，PHP是完全免费的，不用花钱，你可以从PHP官方站点自由下载。而且你可以不受限制地获得源码，甚至可以从中加进你自己需要的特色。PHP脚本语言的文件后缀名是 .php
关于VuCSA VuCSA，全称为Vulnerable Client-Server Application，即包含安全漏洞的客户端-服务器应用程序，该工具主要为安全学习而设计，广大研究人员可以利用VuCSA来学习、研究和演示如何对非HTTP厚客户端执行安全渗透测试。 该工具基于Java语言开发，并提供了JavaFX图形化用户界面。 包含的安全漏洞 当前版本的VuCSA应用程序包含下列安全漏洞挑战： 1、缓冲区过度读取（模拟）； 2、任意命令执行； 3、SQL注入； 4、数据枚举；
最近在进行网络通信的学习时，突发奇想就想模仿微信做一个简单的网络聊天室，所以今天在这里记录一下开发过程。
OpenGrok其实就是一个搜索引擎，只不过不同于Google、Baidu面向的是网页，OpenGrok面向的是源码。
远程调试，特别是当你在本地开发的时候，你需要调试服务器上的程序时，远程调试就显得非常有用。
regionserver服务端使用的ReadQueues，WriteQueues，ScanQueues来代替传统线程池处理客户端读写请求，每个对列都有对等比例的线程hbase.regionserver.handler.count消费队列，负载均衡策咯比如ReadQueues使用的随机策咯getNextQueue.ThreadLocalRandom.current().nextInt(queueSize)
PS：我想开发一个快速计算的RPC服务，它主要通过接口函数getInt对外提供服务，这个RPC服务的getInt函数使用用户传入的参数，经过复杂的计算，计算出一个整形值返回给用户；服务器端使用java语言开发，而调用客户端可以是java、c、python等语言开发的程序，在这种应用场景下，我们只需要使用Thrift的IDL描述一下getInt函数（以.thrift为后缀的文件），然后使用Thrift的多语言编译功能，将这个IDL文件编译成C、java、python几种语言对应的“特定语言接口文件”（每种语言只需要一条简单的命令即可编译完成），这样拿到对应语言的“特定语言接口文件”之后，就可以开发客户端和服务器端的代码了，开发过程中只要接口不变，客户端和服务器端的开发可以独立的进行。
SSRF(Server-Side Request Forgery)，服务器端请求伪造，利用漏洞伪造服务器端发起请求，从而突破客户端获取不到数据限制。
前面学习了 Linux 的 IO 多路复用 select/poll/epoll 的实现原理，最近学习了下 Go 语言的 netpoll 网络轮询器，在学习的过程中，产生了下面这些疑问，相信对这块内容有所了解的同学都会比较关心：
JRCL全称为Java Remote Class Loader，是一款功能强大的Java代码远程加载工具。该工具允许广大研究人员以Java类文件的形式将Java字节码发送到目标客户端设备中，并使用Java类加载器（Java ClassLoader）和Refelect API来加载和执行Java代码。目标客户端从远程服务器接收到Java类文件之后，会将代码执行结果返回给服务器端。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
