导读：上半年参与了两款 PaaS 产品的体验设计，分别是 TMF（移动开发平台）和 TCMPP（小程序平台），在项目过程中梳理了一套使用视觉手段来帮助产品传达客户价值的方法，并且根据已收到的部分数据反馈初步验证了设计策略的效果...视觉策略：场景图形化 我们知道对于 PaaS 类产品而言，产品的客户价值传递是非常重要的，它决定着产品的增长获客、销售收入等。...其实场景图形化的概念非常简单，它的核心点在于一方面将我们希望传达给用户的信息进行情境或情节的场景化构建，另一方面则是将构建好的场景通过图形化的方式进行视觉表达。...因为人类是视觉动物，图像对我们的吸引力是远大于文字的，将复杂、艰深的业务概念通过图形的形式表达出来，相比单纯的文字描述有着巨大的优势。...1.业务场景图形化，传递产品客户价值 其实在 B 端的视觉设计中图形化的表达方式已经屡见不鲜。
它的语法简单易懂，永远不会让人感到困惑。与此同时，它也非常灵活，可以适应不同的需求和场景，总是能够提供出色的表现。...正如一位友好的邻居一样，Python总是乐于分享知识和经验，帮助它的朋友们成为更好的程序员。...这些库并不是由Python自身提供的，而是由Python社区的开发者们贡献出来的，以使Python更加强大和便捷。 Python还有大量的在线资源和学习资料。...此外，Python社区十分活跃，每时每刻都有新的软件包和库推出，以满足不断增长的需求。 Python的重要性不仅仅在于它是一种编程语言，更在于它所代表的编程思想。...最后，无论您是一名学生、自由职业者还是企业级开发者，Python都是您的最佳选择。在这个可爱而又强大的语言中，您将拥有独一无二的编程体验，与众不同的程序设计方式，以及令人惊叹的性能表现。
按下Atl，拖拽鼠标，可以选择鼠标画的矩形内的文本 需要更大编辑空间时，F2和Shift+F2分别可以显隐下方Logs & others栏和左方的Management栏。...如果你声明了一个类，你可以在cpp文件中右击，Insert->All class methods without implementation...来插入你还没定义的方法的定义（省去不少打字的功夫哦）...ALT+G 到达指定文件 Ctrl+Alt+G 到达指定函数（支持头文件中的函数定义） F11 切换源文件与头文件。...Ctrl+Shift+B可找到匹配的括号。 看长代码时，可右击，Folding->Fold All，然后慢慢展开来看，也可充分利用左方Management栏的Symbol浏览器。...三、优化代码 点击菜单的>>插件>>Source code formatte（Astyle）可以让你的代码变格式化，更美观。
文章源自【字节脉搏社区】-字节脉搏实验室 作者-Beginners 0x01 信息收集的魅力 ?...第一步，通过信息收集到该厂商某一系统，过程如下： 利用QQ搜索添加好友的功能搜索厂商的关键字，发现一处系统： ? ? ? ?
导语 当网站架设一个带有云盾防护的cdn，无疑是对我们的web渗透造成了极大的困扰，当你的web一把梭失效之后，更多时候会让你对你的渗透目标进入苦思冥想的状态。...内容分发网络节点会在多个地点，多个不同的网络上摆放。这些节点之间会动态的互相传输内容，对用户的下载行为最优化，并借此减少内容供应者所需要的带宽成本，改善用户的下载速度，提高系统的稳定性。...笔者看着猫哥的网站越发红火，心生嫉妒，于是打算对猫哥的网站进行渗透，无奈拙劣的渗透手法都被云防护挡下，于是笔者不得不去找他的真实ip。...因为猫哥的网站使用的常规的云服机房，国内的几个资产平台的引擎在对ip进行扫描采集过程中，采集到了猫哥网站的title，笔者在使用猫哥网站的title进行搜索时，成功发现了猫哥的真实ip网站。...在大型或者高防护的目标渗透的过程中，有时重点不仅仅是漏洞的利用，对目标运维的画像也往往起着至关重要的作用。
自连接的处理过程比较抽象，难以想象、难以理解，但是，一旦掌握其用法，我们便能快速的处理很多问题。 下面来看一个微信群里提到的问题，如下完成下面的转换？...乍一看，好像 CASE WHEN 就可以了，其实不然，这里的 item 都是一样的，使用 CASE WHEN 只会得到一行数据。...1、5、9 行就是我们想要的结果。...，我们想要的就是 A2.time 的最小值。...这就是自连接的一个应用，你 GET 到了吗？
原来在HW的时候，特别欣赏几个喜欢做小工具的同事，不但个人绩效好，还提升了团队的工作效率。...早上给人升级广播的应用程序，第一次下矿，没敢用远程自动升级工具，担心生成砖了，就想着手动ssh到服务器，更新程序，改脚本，十几个设备，花了一早上，效率实在是低。...下午用C#的SftpClient和SshClient，很方便的实现了一个远程升级，执行脚本的工具，1分钟就搞定了升级过程，还不用担心漏操作，升级变成砖的问题，工具始终还是比手动可靠。
在这个概念的基础上，程序员写下的代码，基本上就是根据外部或者内部的各种事件，对内部的状态不断进行改变。运行中的进程如此，磁盘的文件系统如此，数据库如此，javascript控制下的DOM页面也是如此。...replay是件费时的事情，是对初始状态不断修改，最终达到需要的状态，典型的处理mutation的思维。...想对UI的任意一个状态做测试？太简单不过 —— 事先构造好一个中间状态的UI的EDN，然后进行特定的步骤，测试构造好的EDN是否于实际UI的EDN相等不就得了！...下面这个pixel editor只用了66行代码 [7]，就提供了一个完整的undo/redo的功能： 这就是immutability，永恒不变的魅力！...而最美妙的是，牺牲一些运行速度和内存，你的代码是immutable的，是化繁为简的。 而immutable，是如今这个程序世界梦寐以求的。
因为伪分布式的hbase的依赖于hdfs，因此我将hbase安装好后，首先启动hadoop的hdfs，然后再启动hbase。关闭顺序反之，先关hbase，再关闭hdfs。 ?...四、Hbase的应用小结 1、Hbase底层架构在HDFS上，因此是廉价易扩展的Nosql数据库，能够随着HDFS的扩展而横向扩展。...2、Hbase具有横拆、坚拆表存储的功能，能够将同一个大表的数据拆分为多个Region。如将rowkey为1-100的拆分为一个Region。...HBase将不同的Region分布到不同的服务器上进行存储、检索，提高数据的处理效率。...Region的设计不是越多越好，太多反而会加重调度的负担，而太小则性能无法发挥，因此Region的数量设计一般根据服务器的性能取适当的值。
早期互联网只是用于简单的页面浏览，并没有交互，服务器也无法知道不同的请求是否来自同一个浏览器，不知道某用户上一次做了什么。每次请求都是相互完全独立的，这也是 HTTP 协议无状态特征的表现。...这种缺陷显然无法满足交互式 Web 发展的需求，Cookie 作为一种解决这一问题的方案，被当时最强大的网景浏览器公司提出。 一、Cookie叙述 Cookie 可以理解成浏览器的身份证。...Cookie 里面重要的 key&value 都是被浏览器加密存放的，只有通过给定的 API 方式才能获取存入的原始数据。...默认情况下，Cookie 是不安全的，也就是说，它们是通过一个普通的、不安全的 HTTP 链接传输的。...后期的会话鉴别就是通过保存在客户端浏览器的 Cookie（身份证姓名和号码）里的「会话标识符」实现的，所有的敏感信息都存储在服务器端（户籍管理处），而非交给第三方的浏览器来保管。
RSA，一种公钥算法，通信双方使用不对称密钥，解决了如何在不安全的信道传输加密后的信息。 对称密钥是基于比特的移位或者异或XOR。非对称密钥是基于数字的一些特性。...对称密钥的趋势是在可接收的计算延迟上增加计算的复杂度。而非对称密钥是利用计算下不擅长做一些数学特性的运算，而不至于陷入跟对称密钥一样的困境。...二、RSA的数学本质 RSA的大数原理：他是基于数字的一个事实，任何一个消息m，只要对m的位数的一些数字运算生成大数，再对这个大数取模（n>m）。就可以得到m本身。一句话概括RSA。...要达到一定的破解计算强度，必须要求数字的位数>512（或者1024，2048， 512相当于人脑理解的10154）。 现代计算机基本是32或者64位架构。...计算2048位的数字，并且这些2048位记过中间计算，取模之前，可能是百万级的数字，这对内存容量的要求和计算的复杂度。都是有要求。所以RSA在工程计算前需要一些运算技巧。
关于rotate的旋转方向这里不解释，不懂的朋友可以自行查看其他文档。...cube2的时候是根据它自身中间的位置进行的旋转，我们改造一下,把转换的位置定在元素左边，也同样达到了效果，代码反而更简单了 .cube2{ width: 100%; height: 100%...所以这里我没有解决low的问题，我只能手动的写上translateZ的值，或者用js来动态赋值。 效果如下，如果有更好的方案，可以评论博客告知我。...原因是我们tranform的rotate写在了.cube-box上，当高度改变的时候，会受到旋转的影响导致位置偏移，因此把.cube-box的tranform写到.cube-wrapper上去便没有这个问题了...在box里插入n个div，每一个div样式相同设置为border-radius:50%和1px的border边框，唯一不同的是它们的translateZ位置相邻相差1，其实就是把1px的边框依次排列起来形成一个圆柱
“群体是社会生活的核心，它决定我们是谁。”----《走进社会学》 导语 人是群居动物，我们的生活被各样的群体包围着，他们给予我们所需的亲密关系和归属感。...在早期互联网，群是QQ太阳等级用户的特权，当时QQ群的稀缺性，使得用户更谨慎的思考自己想要创建什么样的群。在创建者有意识的创建、用户有目的加入的背景下，QQ很早就提供不同的群分类，以供用户进行选择。...▎直观易懂的群活力 在群数量不多的早期互联网，群成员的规模是用户加入群聊的重要因素，而如今的用户对群聊社交的诉求更多元，会根据自身的咨询需求选择相应规模的群。...好的文化可以提高群体的创造力和凝聚力，成为群体价值的体现，对群的发展有积极作用。 QQ中已有被动的和主动的内容沉淀方式，成员在群内分享的文件会自动沉淀在群文件，也可以有意识的在群相册中上传照片。...▎公告支持已读回执 公告是管理员向群成员传达群聊规章制度、活动通知、重要消息等的主要方式。
1、ICMP隧道的建立同样是建立在ICMP未被防火墙禁用的情况下使用的，就是PING命令，其原理就是在ICMP报文传输的时候，替换其中的Data部分的数据，并且对端通过一样的工具进行ICMP畸形包的处理...2、Icmpsh 1、ICMPSH最大的优点是不需要太大的权限即可使用 其使用环境拓扑图可能为这样，不过其他的协议（除IMCP外的协议）与端口都被中间看不见的.../icmpsh_m.py （可能为内网防火墙的地址，可通过TcpDump 监听ICMP ,在受害主机上进行PING V** 从而得知，两者要能互相PING...3、ptunnel（kali自带） 1、此工具虽然与ICMPSH一样都是使用ICMP协议进行通信的，但是不一样的是，ICMPSH常用于直接反弹shell，而ptunnel采用的是隧道中转...-p :跳板机的ip -lp：自己监听的端口 -da：内网目标的主机IP -dp：想连接的目标的端口 C主机最后在ssh -p 22 127.0.0.1
前言 使用Bloc的时候，有一个让我至今为止十分在意的问题，无法真正的跨页面交互！...在反复的查阅官方文档后，使用一个全局Bloc的方式，实现了“伪”跨页面交互，详细可查看：flutter_bloc使用解析；fish_redux的广播机制是可以比较完美的实现跨页面交互的，我也写了一篇几万字介绍如何使用该框架...，却能产生深远的影响：优雅的跨页面功能便是基于这种设计而实现的、获取实例无需BuildContext、GetBuilder自动化的处理及其减少了入参等等 跨页面交互 这绝对是GetX的一个优点！...对于复杂的生产环境，跨页面交互的场景，实在太常见了，GetX的跨页面交互，实现的也较为优雅 路由管理 getx内部实现了路由管理，而且用起来，非常简单！...，也可以为没有参数的路由定义一个不同的页面，但是你必须在不接收参数的路由上使用斜杠"/"，就像上面说的那样。
PHP语言是一个短生命周期的Web编程语言，很多PHPer已经形成了fpm下编程的思维定势。实际上在Swoole出现之后，这种串行化编程的模式早已被打破。...使用Swoole完全可以轻易实现更灵活的并发编程。 场景介绍 假设我们要做一个石头剪刀布的Web游戏，3个玩家同时提交竞猜后显示胜者。...并发编程会遇到之前串行编程所没有的新问题，如： 数据同步问题 上下文管理问题 时序问题 这需要开发者具备更严谨的工程思维能力，也需要开发者具备更深厚的编程功底。...思维转变 Swoole其实颠覆了以往PHP的编程模式，使得程序员的视野不再局限于一次请求的处理，不再局限于对于数据库CURD操作、接口调用。...配合使用Swoole4提供的协程编程能力，就可以在内存空间内实现各种复杂的交互。 新的编程模式，可以让PHPer轻松地去实现网络游戏、服务器系统、智能家居、物联网等项目。
Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux 或 Windows操作系统的机器上，也可以实现虚拟化。...3、Docker 优势 作为一种新兴的虚拟化方式，Docker 跟传统的虚拟化方式相比具有众多的优势。首先，Docker 容器的启动可以在秒级实现，这相比传统的虚拟机方式要快得多。...容器的启动时间是秒级的，大量地节约开发、测试、部署的时间； 更高效的虚拟化：Docker 容器的运行不需要额外的 hypervisor 支持，它是内核级的虚拟化，因此可以实现更高的性能和效率； 更轻松的迁移和扩展...但是 Docker 镜像中每一层的文件系统都是只读的，构建镜像的时候，从一个最基本的操作系统开始，每个构建的操作都相当于做了一层的修改，增加了一层文件系统，这样一层一层的网上叠加，上层的修改会覆盖底层该位置的可见性...在这样的情况下，如何降低基础设施的管理成本便成为急切的需求。
CSS Battle 首先，这让我想到了，年初的时候沉迷的一个网站 CSS Battle 。...这个网站是核心玩法就是： 官方给出一张图形，在给定的 400 x 300 的画布上，能够用越短的代码实现它，分数就越高。 注意是，完全一模一样还原。 其中，第一题就非常有趣，看看题目： ?...浏览器里面看一下，这个是完全正确的写法： ? OK，最终只有 56 个字符，完美。当然，CSS Battle 里面还有更多更复杂的挑战，也有很多能够通过一行代码实现的，感兴趣的尝试下。...没错，它的本质其实就是上述的那一行核心 CSS 代码。...最快水平垂直居中一个元素的方法是什么？ 水平垂直居中也算是 CSS 领域最为常见的一个问题了，不同场景下的方法也各不相同，各有优劣。
如果你之前接触过编程语言，就一定会对回调函数(callback)有所了解，因为前人已对这些东西有过详细的介绍，所以这里不再过多赘述，不明白的可以参考MicroPest师傅的这两篇文章，里面详细的介绍了回调函数以及回调函数来进行...，比如内存分配的：malloc(),virtualalloc(),heapalloc()的调用，更好的防止被安全软件所查杀。...但是C/C++的此类用法已经被大家所熟知了，效果自然也就慢慢的不好了，所以下面我们将它改造成Csharp版本和Nim版本，来提高我们的免杀效果。首先是Csharp版本。...因为原生shellcode的问题，效果肯定不好，这里可以根据自己的需要进行shellcode的混淆等，混淆后编译，最终的查杀效果如下： ?...然后就是最近比较火的nim了，nim的windows调用依赖于第三方库，我们可以这样调用它。
Vue 中有许多的指令提供我们使用。它可以让你进行一些模版的操作。 但是内置指令，在实际的开发过程中可能这些并不能满足所有的需求。所以 Vue 给我们提供来一个灵活的方法「自定义指令」。...1.指令的概念 指令是指可以控制操作 DOM 的一些小命令，通常以 v- 前缀出现的特殊特性。 例如我们经常使用的v-if、v-show、v-bind、v-on、v-html等。...，了解这些之后，它可以帮助我们更好的认识自定义指令的 一些参数问题。...另外值得注意的一点是，除了 el 之外，binding、vnode 属性都是只读的。 熟悉指令的创建方式与参数之后，我们就用它来创建一个案例。...体验下自定义指令的魅力。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
