最近，有位读者问起一个奇怪的事情，他说他想抓一个baidu.com的数据包，体验下看包的乐趣。 但却发现“抓不到”，这就有些奇怪了。 我来还原下他的操作步骤。...于是用下面的tcpdump命令进行抓包，大概的意思是抓eth0网卡且ip为39.156.66.10的网络包，保存到baidu.pcap文件中。...HTTP用的是80端口，如果此时对着80端口抓包，也会抓不到数据。 粗略判断，18号和20号包分别是客户端请求baidu.com的请求包和响应包。...四次握手中，客户端和服务端最后都拥有三个随机数，他们很关键，我特地加粗了表示。 第一次握手，产生的客户端随机数，叫client random。...如果连接早已经建立了，数据都来回传好半天了，这时候你再去抓包，是没办法解密的。 总结 • 文章开头通过抓包baidu的数据包，展示了用wireshark抓包的简单操作流程。
换句话说，我认为远程办公的实质，除了让大家能够互相之间配合好、一起工作之外（意义不仅仅是单纯的内部协作），后续真正有价值的一定是对外，让企业员工能够和外部的消费者连接起来。...公号也有一段时间没有发表过原创文了，中间虽然也穿插了一些推文，比如昨天为朱少民教授打Call，推荐的一篇关于：内功修炼：如何开展高效敏捷测试实践？...但追溯上一篇真正意义上属于原创型的推文，还是对2019年公号的一个技术总结：2019年下，测试开发技术精选合集，为了回馈公号读者，本周起，和去年一样，保持每周至少一篇原创技术推文分享给大家。...这时候必须借用一些抓包工具来辅助我们分析APP背后的秘密。而抓包本质是引入多了一层中间人代理，如下图所示。 ?...抓包神器二：Charles Charles 是一款支持跨平台的抓包工具，并且也是 macOS 平台下最好用的抓包分析工具之一，同样提供GUI界面，界面简洁，基本功能包括HTTP、HTTPS 请求抓包，支持请求参数的修改
在参与Twitter漏洞赏金项目的过程中，我通过一些安全测试发现了Twitter存在的重大漏洞：攻击者不需要获取他人账户权限，就能以任意账户发布推文。...选择某一上传图片文件后，会显示相应的已经上传的图片： 点击该图片放大，请注意查看上图中显示的功能，将出现以下情景： 1、我们可以推送发布该多媒体文件 2、我们可以与任何用户分享该多媒体文件 通过BurpSuit抓包具体分析一下该推文布动作的相关功能...漏洞发现 首先，我拦截监听了推文发布的网络请求信息，并尝试进行以下参数更改： 基于json的GET请求owner_id和user_id，在POST方式下，被设置从account №1发往对应的account...对于account №2账户来说，可以发现尽管该账户本身没有执行任何推文发布动作，但其实以其身份和相应media_key的上传图片已被account №1当成推文发送出去了！...我想到了一个非常有趣的点子：如果我们向受害者用户（即用他的账户发送推文）分享我们的多媒体文件，那么此时，该受害者用户也将被视为是这个多媒体文件的所有者， 错误error №2情况也将不会发生，而以该账户身份发送的推文也能成功发布
变着花样崩的推特 其实，今年这才刚到3月，马斯克的推特就已经大规模崩过6次了。 首先是1月23日，一部分安卓用户遭“背刺”，无法查看关注列表、加载推文以及发送推文，大家等了大约4小时才恢复正常。...而这其中，全职工程师还不到550人（数据来自CNBC）。 一位来自推特的匿名工程师对此表示很担忧： 推特的代码库非常庞大，网站的各个部分都需要了解不同编程语言的人来维护。...总之，推特的鸡飞狗跳仍在继续。 还有网友毒舌建议，把“发生意外情况”的说明推文长期置顶。...至于什么时候，这场抓马大戏才会归于平静，或许就是马斯克真的把推特推翻重构的时候吧…… 参考链接： [1] https://www.platformer.news/p/how-a-single-engineer-brought-down...量子位邀你共同参与中国AIGC产业峰会 点这里关注我，记得标星哦～ 一键三连「分享」、「点赞」和「在看」 科技前沿进展日日相见 ~
（恰好今天浏览到一个知乎问题） 试用期不过因在公司浏览 1024 网站 前两天还看到不少公众号推文，大意是：看小电影前一定要注意网址是不是 HTTPS 的，因为 HTTPS 是加密的，别人就不知道了。...这里，我就不详述了，可以参考下小林的这篇图解 HTTPS，很详细；石头在 14 年也写过一篇抓包分析的文章。...这对密钥很牛皮，比如要加密传输消息『tangleithu』，客户端通过公钥加密得到的密文『xyyaabbccdd』进行传输，服务端用自己的私钥对密文解密，恰好能得到『tangleithu』。...连访问的域名都获取不到？答案是否定的。 上述 HTTPS 在握手阶段有一个很重要的东西 —— 证书。...这将是我持续输出优质文章的最强动力。
试用期不过因在公司浏览 1024 网站 前两天还看到不少公众号推文，大意是：看小电影前一定要注意网址是不是 HTTPS 的，因为 HTTPS 是加密的，别人就不知道了。...这里，我就不详述了，可以参考下小林的这篇图解 HTTPS，很详细；石头在 14 年也写过一篇抓包分析的文章。...这对密钥很牛皮，比如要加密传输消息『tangleithu』，客户端通过公钥加密得到的密文『xyyaabbccdd』进行传输，服务端用自己的私钥对密文解密，恰好能得到『tangleithu』。...因此，你在通过 HTTPS 访问网站的时候，就算流量被截取监听，获取到的信息也是加密的，啥实质性的内容也看不到。...你或许会高兴，连个网站域名都看不到，可以放心摸鱼了。不过，这是真的吗？ ? HTTPS 真的安全吗？ HTTPS 真的完全安全吗？连访问的域名都获取不到？答案是否定的。
之前我们和大家分享过抓取RTMP协议包，保存视频流为H264的方法，具体方式大家可以参考：如何通过抓包RTMP协议保存视频流为H264文件。...鉴于有的用户有相反的需求，即读H265文件转推成RTMP文件，所以本文我们来简单介绍下实现该需求的两种方法。 方法一： 该种方法通过FFMPEG来实现。...image.png 利用FFMPEG读取本地264文件然后推RTMP，格式如下： ffmpeg -re -stream_loop -1 -i save0904.h264 -vcodec copy -acodec...sign=w9SR_M9MRz 命令介绍：其中-stream_loop代表循环推，-1代表为无限循环。...方法二： 利用EasyRTMP工具版可以直接在easyrtmp.ini配置文件中配置264文件路径和RTMP推流地址，如下图： image.png 运行程序效果如下： image.png
机器之心报道 机器之心编辑部 马斯克：我需要给自己找个台阶下。 本周日，推特宣布了一系列新举措，再次引发了人们的热议。...在概述这些变化的帖子中，推特表示将「在推文级别和帐户级别」对违反此政策的用户采取行动。 不论哪家，都是我的竞争对手。...从此，人们将不被允许再在自己推特个人资料中包含指向他们在其他社交网络上个人资料的链接，也不能发送推文来引导用户点击他们的 Instagram 或 Facebook 帐户。...或许是因为新政策造成的争议过大，也或许是对最近的一系列举措「叫好不叫座」而心灰意冷，马斯克周日同时在推特上发起了投票，询问网友：「我是否应该辞去推特公司负责人一职？」...在入主推特之后，马斯克一度表示自己每天睡在推特总部，从人事到技术一把抓，亲力亲为要「拯救公司」。但是在经历了收购和公司改组的动荡之后，推特似乎仍没有走上正轨。
我强烈的直觉告诉我，拥有一个最受信任、广泛包容的公共平台，对文明的未来极其重要。 此外，文件中还附上了他给推特董事会的一封信： 我投资推特是因为我相信，推特有成为全球言论自由平台的潜力。...「如果人们的推文有任何变化，不管是它们被强调或不被强调，这些操作应该是透明的。因此，无论是通过算法还是手动操作，都不应该幕后操纵。」...另外，马斯克近日推文表明，将利用自己对公司的影响力，反对内容审查政策，以及清除违反 推特指导方针的用户的努力。...在过去，间谍一旦被抓，等待他的就是无尽的拷打和审讯。没人想被折磨，于是间谍就想了个办法。我先备一颗「毒丸」，你抓我我就吃。你也别想问了，我直接死了得了。 放到商业情境下是一样的道理。...结果Verge编辑部脑部风暴后发现：其实没啥买不到，真的，是字面意义上的。 以下是不完全清单： 把人再送上月球 马斯克从2017年起就好几次说了要把人再送上月球。
大家好，我是千寻哥，又到了“金九银十”了，今年的就业行情确实回暖了一下，有机会的可以尝试一下。 对于程序员面试中，个人简历在程序员求职过程中扮演着至关重要的角色。...今天我将详细给大家介绍一下写简历的必备要素和设定布局，同时强调应尽量避免的“坑”！ 希望能通过写作技巧，帮助程序员打造一份出色的求职简历，提高求职成功率。...备注：如果写的推文不是很多，或没有太大的特色，没有必要写。...备注：写实习工作的具体内容的时候，不要泛泛而谈，会让面试官抓不到重点！ 你要做的是直接告诉面试官你认为的项目重点，难点，以及你是怎么解决的？...（3）员工内推投递（推荐） 现在因为内推是有奖金的，所以很多的大厂员工都开始做起了内推。内推是利人利己的事情。
马斯克宣布离开Twitter一段时间，网友评论：千万不要在这个时候离开我去火星。 特斯拉不顾疫情坚决复工，工厂爆出新冠感染者 把人送上太空容易，消灭疫情却无比艰难。...他还口出狂言，称「停工隔离」是法西斯行为，坚决要求工厂复工，并放出狠话：「要抓，就来抓我！」。 人嘛，总不能事事顺意。近日，刚刚复工的特斯拉位于纽约州水牛城的工厂内，一名工人被确诊新冠病毒。...或许是最近太累了，也或许是龙飞船了却了他一个巨大的心愿，马斯克居然决定要暂时告别推特，从聚光灯下抽身出来。...马斯克宣布离开Twitter一段时间，网友：千万不要在这个时候离开我去火星 马斯克一直是Twitter更新频繁的「大V」，常常语出惊人，因为自己的推文惹过官司、赔过钱。...结果三天后，他又发推「复活」。 马斯克目前的Twitter粉丝有3500多万，马斯克离开Twitter的推文已被转发超过30万次，点赞50多万次。
作者 | 褚杏娟 近日，推特全球用户再次遇到了一个持续了约 90 分钟的故障，他们无法正常发送推文，而是收到一条自动消息，说他们“超过了每天发送推文的限制”，甚至当天一次还没有发布过用户都收到了该消息...据悉，Twitter 的帮助中心表示，每天的推文数量上限为 2,400 条。中断不仅影响了新推文发布，还影响了推文的转发和回复。...推特的开发团队在出现故障后发推文称，对其 API 的免费访问将再延长四天。但目前尚不清楚这次故障是否与 API 更改有关。...有网友分享了一组数据，推特的订阅制度仅为其带来了 200 万美元的收入（自马斯克接任以来，他们的新订阅者不到 100,000 人），而同比损失的运营广告收入超过 4 亿美元。...今日好文推荐 马斯克开会当场解雇Twitter首席工程师：我有1亿多粉丝，他却说公众对我失去兴趣 15年做不好的代码搜索，用Rust重写搞定：GitHub声称能从此“改变游戏规则” 搜索引擎技术大战
我们还是来看看今天科技圈又发生了哪些有意思的事吧~ 今日大新闻 百度95后程序员删库被判9个月 据北京法院审判信息网信息，百度一“95后”校招员工金某某为发泄不满，在任职期间对公司内部数据库进行删改后被抓，...这些数据包含每天发布的超过5亿条推文。 此前，马斯克曾威胁，如果推特不提供有关垃圾和虚假账号的信息，就是在违反收购协议，他将因此终止440亿美元的推特收购案。...更早之前，马斯克还表示，除非推特能够证明，其平台上的机器人账号确如公开文件中所披露的那样，占比不到5%，否则他不会推进收购交易。而据他估计，推特的虚假账号占比至少在20%。...一些外部研究也认为，推特的虚假账号比例要比该公司所报告的5%高得多，可能是5%的2倍到3倍。 但推特及不少分析师认为，马斯克此举主要是为了压价。...ps.加好友请务必备注您的姓名-公司-职位哦~ 点这里关注我，记得标星哦～ 一键三连「分享」、「点赞」和「在看」 科技前沿进展日日相见~
2017-11-12更新： 今天在笔记本上进行压力测试，用的是srs给的测试工具，而它不支持推mp4文件流，只支持flv格式，结果一测试就出现问题，HTTP方式播放无法正常运行，查了下代码，已经修复bug...有兴趣的网友可以自己hack代码，代码风格是严格按照nginx的官方要求格式写的，我自认为看着还行，至于有些逻辑问题，我也没搞太清楚，只知道那样写没问题。...最后，上面说的代码不会提交了，因为我发现有人fork代码后，又删除了fork，然后在自己的代码里加了些我的项目里的代码，尽管改了变量名什么的，还是看得出痕迹。...这点都办不到，那我也只能小心眼了。...用wireshark抓包可以看出有'TCP Window Full'的问题，经查造成此问题的原因就是播放器来不及接收数据。
教程更新了若干次，2020->2021.04->2021.06，如果知友们发现又失效了请联系我。...目前给定两种方案，若视频是在 2021.06 之前的，可以采用第一种方案，如果是在 2021.06 之后的/第一种方案抓不到 M3U8的，可以采用另一种方案，文末会放 FAQ。...把 M3U8文件拖入下载器（下载器的 Github Repo，也可以一键下载，当然也可以在我的网盘链接中下载，并解压，打开 ***SimpleG.exe），填入BASEURL。...（贰）适用于 2021.06 之后/第一种抓不到 m3u8 文件的回放视频 一二步与（壹）相同，这里不重复提。 三、中间人注入 选中 Fiddler Script。...如果遇到任何问题可以在我的博客文章下方评论栏提出（或者知乎评论也行），我会尽力解答的啦~
最近比较郁闷，下载的是SQL2008中文版来安装起了，结果装VS2008英文版的时候装是装起了，但是用不起，原来我的VS2008在以前的系统中是可以用的。...也许是SQL与VS的冲突吧，所以我就卸载了VS2008英文版，安装了VS2008中文版，结果就一切正常了。...出于安全起见，我还是装英文版的好，所以需要下载个英文版的SQL2008 RC0，可惜在迅雷上找不到，只有中文版的，那我就只有去官方网站下载了。...结果微软的官方网站又很奇怪，他直接给出下载地址，还非要我装个下载插件，然后才允许我使用那个插件工具下载。谁知道你这个下载工具是不是多线程的，速度有没有迅雷快哦。...要找真实地址很简单，随便找个抓包工具，抓一下下载工具发送的包就可以了。
我的笔记本装的是Debian 7.x，因为内核版本较低，所以macOS Sierra上支持的两个选项都不支持。...application myapp { ...; rewrite '^/myapp/(.*)' '/hsl/$1'; } 1.HTTP 302重定向抓包简略图...2.HTTP 302重定向抓包详情图 2018-03-15更新： 有网友反馈on_play指令不能使用，经调试，是因为加入的ngx_http_flv_live模块的顺序有问题，现修改为不改变模块顺序的前提下...结果今天有网友反馈编译不过去，经查刚好这几个找不到的宏是在我从修改nginx-rtmp-module就一直使用的nginx-1.11.10中加入的，而网友用的版本低一些就编译不过去，已经修复。...2018-04-05记录： 这次不是更新:)昨天有网友反馈使用flv.js播放推流时，一直播放不了，我还以为nginx-http-flv-module又出问题了，自己测试了一下，用最新的nginx-
今天是软件专场的倒数第81场，跟大家分享的是云笔记应用 - 有道云笔记 抓重点，我总结如下 支持多终端(PC、移动端)，便于上班下班上学放学路上看 移动端支持OCR，你可以不用手打很多字 空间足够，日常写写文字的开销莫得问题...下面划重点，不仅仅是这样的打开姿势，我常常是结合微信公众号的文章进行操作的。 比如这里保存一篇韩骏大佬公众号的推文到我的有道云 ? 这里是阅读公众号文章点击保存的操作，你手机上下载就可以看到了。 ?
我将和大家站在一条线上，但若是要抓人，那就逮捕我一个人好了。 ? 而让马斯克采取如此做法的原因，是特斯拉被针对了，他解释道： 加州已经批准(复工)，可一个未经选举的县级官员，非法推翻了该法案。...这条推文已经被马斯克置顶，仿佛意在让走过路过的人，都能了解到核心事实。 看来是做好了“问题不解决就刚到底”的准备。 就不许特斯拉复工？那就刚！ 故事是这样的。...不过，钢铁侠还是钢铁侠，违反规定也得复工，“要抓就抓我好了”！...或许，这也就是马斯克这次敢这么刚的资本：别人都在疯抢我，你要且行且珍惜。...One More Thing：钢铁侠够刚，但也有柔情面 不过从马斯克近几日的推文中，展示出了他硬气的一面，但刷他的推特及回复时，偶尔也会跳出不一样的画风——柔情奶爸。 ?
很多人大晚上不睡觉上街去收服小精灵，连警察局都不放过，澳大利亚某个地区的警察局被设置成Poke Shop，一晚上涌来一堆拿着手机要硬闯警局的玩家，他们已经在Facebook上发了推文表示警察宝宝们心里苦...因为是AR游戏，所以真人必须动起来，游戏里的玩家才会跟着动，躺在床上玩的话是抓不到小精灵的，你必须得跟着游戏里的指示去到不同的地方捕获这些精灵。...佩戴了这个手环式的道具，玩家捕捉精灵的时候可以直接按压中间的按键，不用在手机上点击屏幕了（手机操作方法：用手指拨动手机屏幕上的精灵球，让它精准落在收服的精灵的头上），毕竟有些手残党，可能划半天废了n个精灵球也捉不到小精灵
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
腾讯会议
云直播
对象存储
