ProtoBuf是Google开源的一套二进制流网络传输协议，它独立于语言，独立于平台。google 提供了多种语言的实现：java、c#、c++、Go 和Python，每一种实现都包含了相应语言的编译器以及库文件。由于它是一种二进制的格式，比使用 xml 进行数据交换快许多。可以把它用于分布式应用之间的数据通信或者异构环境下的数据交换。作为一种效率和兼容性都很优秀的二进制数据传输格式，可以用于诸如网络传输、配置文件、数据存储等诸多领域。
JSON吸引了工具构建者的注意，它们开发了用于重新格式化、验证和解析JSON的众多工具，这不足为奇。这些工具既有在Web浏览器中运行的在线实用程序，又有面向代码编辑器和IDE的插件，比如Visual Studio Code和Eclipse。
本文将解决上一篇中的一个问题 1）为什么C++项目扫出来缺陷、安全漏洞都是0？覆盖率也是0%？
JSON 吸引了工具构建者的注意，它们开发了用于重新格式化、验证和解析 JSON 的众多工具，这不足为奇。这些工具既有在 Web 浏览器中运行的在线实用程序，又有面向代码编辑器和 IDE 的插件，比如 Visual Studio Code 和 Eclipse。
Android的扩展工程包含在external文件夹中，这是一些经过修改后适应Android系统的开源工程，这些工程有些在主机上运行，有些在目标机上运行； 工程名称 工程描述 aes 高级加密标准（Advanced Encryption Standard） apache-http Http服务器 bison （主机）自动生成语法分析器程序 bluez 蓝牙库 bsdiff （主机）用于二进制文件生成补丁 bzip2 （主机/目标机）压缩文件工具 clearsilver （主机）模板语言，包括Python、J
developer.51cto.com/art/201910/604745.htm
以下是大多数 Java 程序员在日常生活中使用的 10 种最常见的Java开发工具。如果您正在使用 Java 技术，您应该已经熟悉这些工具，但如果您不熟悉，那么现在是了解和探索它们的好时机。
JSON吸引了工具构建者的注意，它们开发了用于重新格式化、验证和解析JSON的众多工具，这不足为奇。这些工具既有在Web浏览器中运行的在线实用程序，又有面向代码编辑器和IDE的插件，比如Visual Studio Code和Eclipse
链接：developer.51cto.com/art/201910/604745.htm
Protocol Buffer是谷歌开发的处理结构化数据的工具，类似于XML和JSON这两种比较常用的结构化数据处理工具。但是Protocal Buffer格式的数据和XML或者JSON又有很大的区别：首先，使用Protocol Buffer时需要先定义数据格式schema（Protocol Buffer的具体编码方式），其序列化后得到的数据不是可读字符串，而是二进制流；其次，Protocol Buffer格式的数据不需要任何其他信息就能还原序列化之后的数据。Protcol Buffer序列化出来的数据要比XML格式的数据笑3到10倍，解析时间要快20到100倍。
渗透测试面试题目 一、基础问题 1.请你用一分钟时间介绍下你自己 2.现在在哪个城市 3.最快什么时候可以到岗 4.项目经历 5.对面试的岗位职责和工作内容了解吗 二、技术问题 1.拿到一个待检测的站，你觉得应该先做什么 1)信息收集 1，获取域名的whois信息,获取注册者邮箱姓名电话等。 2，查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。 3，查看服务器操作系统版本，web中间件，看看是否存在已知的漏洞，比如IIS，APACHE,NGINX的解析漏洞4
要玩大数据，没有数据怎么玩？这里推荐一些33款开源爬虫软件给大家。 爬虫，即网络爬虫，是一种自动获取网页内容的程序。是搜索引擎的重要组成部分，因此搜索引擎优化很大程度上就是针对爬虫而做出的优化。 网络爬虫是一个自动提取网页的程序，它为搜索引擎从万维网上下载网页，是搜索引擎的重要组成。传统爬虫从一个或若干初始网页的URL开始，获得初始网页上的URL，在抓取网页的过程中，不断从当前页面上抽取新的URL放入队列,直到满足系统的一定停止条件。聚焦爬虫的工作流程较为复杂，需要根据一定的网页分析算法过滤与主题无关的链接
etl-parser是一款基于纯Python开发的事件追踪日志文件读取和解析工具。该工具基于纯Python 3 ETL Windows日志文件解析库实现其功能，而ETL则是ETW以及内核日志工具的默认格式。
Scrying是一款针对RDP、Web和VNC截图的多合一收集工具，目前这款工具仍然处于开发状态中，其中大部分功能都可以正常使用，但该工具的功能性并不完整。
出现应用程序读取XML文件乱码的场景： 加入xml文件以<?xml version="1.0" encoding="utf-8" ?> 格式的；如果对xml文件进行修改了，其中包含中文字符的内容，另存
无论是android asop、linux kernel，harmony os，rtos，还是alios，代码量成万上亿行；无论用什么IDE都无法秒级找到我们想要的函数或者变量。
Versions Affected Apache Solr before 7.1.0 with Apache Lucene before 7.1 Elasticsearch, although it uses Lucene, is NOT vulnerable to this. Description Apache Solr 是一个开源的搜索服务器。Solr 使用 Java 语言开发，主要基于 HTTP 和 Apache Lucene 实现。原理大致是文档通过Http利用XML加到一个搜索集合中。查询该
本篇文章由浅入深地介绍了Fastjson的一系列反序列化漏洞，基于RMI或LDAP方式反序列化漏洞利用对Fastjson进行RCE。在学习Fastjson过程中阅读了几十篇中英文Fastjson相关技术文章，最终按照作者我的思路进行总结，相关参考文章也在文末列出。此外，文中可能会出现部分错误，望读者指出，谢谢。接着，开始我们的Fastjson框架渗透学习！！
1.准备工作 2.在Linux下安装Tomcat8.0 3.Linux中配置tomcat的服务器启动和关闭和配置tomcat的开机启动 4.给tomcat配置用户名和密码登录 5.使用IDEA打包Maven托管的WEB项目 6.将JavaWeb项目发布到Tomcat8.0下面并且访问展示
1，选中一种语言（php、Java、Node.js、Django、Go等）服务器语言都可以，我这里选用的是python的Django框架大家web服务器，使用docker管理所有服务,先简单搭建一个界面：
爬虫，即网络爬虫，是一种自动获取网页内容的程序。是搜索引擎的重要组成部分，因此搜索引擎优化很大程度上就是针对爬虫而做出的优化。
帮朋友写一个nmap端口扫描然后与上次扫描进行对比的工具，与crontab结合定期扫描，保存对比数据。 google搜索了一下相关的模块，在freebuf上看到有人分享过一个libnmap模块，看了一下他的官方文档，介绍的不多，但是很贴心的有demo代码，测试了一下，只要简单改改就可以完成一个我们想要的工具。 工具说明： 0）环境：Linux+python+nmap(kali) 1）默认targets.txt里面是扫描目标，或使用-t参数自定义扫描文件。 2）db.db是扫描结果文件，采用sqlite（不需
简 单地说，JSON 可以将 JavaScript 对象中表示的一组数据转换为字符串，然后就可以在函数之间轻松地传递这个字符串，或者在异步应用程序中将字符串从 Web 客户机传递给服务器端程序。这个字符串看起来有点儿古怪（稍后会看到几个示例），但是 JavaScript 很容易解释它，而且 JSON 可以表示比名称/值对更复杂的结构。例如，可以表示数组和复杂的对象，而不仅仅是键和值的简单列表。
个人认为，对于Web前端程序员和跟HTML和CSS打交道的人来说，jQuery是有史以来最伟大的发明。jQuery的出现使Web程序员的开发效率突飞猛进，不亚于工业革命给人类生产力带来的提升。 但问题在在于，只有前端程序员可以利用jQuery的强力，他们可以用它分析HTML，根据CCS类，HTML属性，CSS规则等各种选择器来查 询、获取、操作HTML里的任何一个元素。而作为后端(服务端)程序员来说，他们同样需要分析HTML内容，从HTML中提取符合要求的HTML片段、获 取某个符合条件的属性值等。 遇到这
宏观方面 一、 JAVA。 要想成为JAVA（高级）工程师肯定要学习JAVA。一般的程序员或许只需知道一些JAVA的语法结构就可以应付了。但要成为JAVA（高级） 工程师，您要对JAVA做比较深入的研究。您应该多研究一下JDBC、IO包、Util包、Text包、JMS、EJB、RMI、线程。如果可能，希望您 对JAVA的所有包都浏览一下，知道大概的API，这样您就发现其实您想实现的很多功能，通过JAVA的API都可以实现了，就不必自己费太多的脑经 了。
宏观方面一、 JAVA。要想成为JAVA（高级）工程师肯定要学习JAVA。一般的程序员或许只需知道一些JAVA的语法结构就可以应付了。但要成为JAVA（高级） 工程师，您要对JAVA做比较深入的研究。您应该多研究一下JDBC、IO包、Util包、Text包、JMS、EJB、RMI、线程。如果可能，希望您 对JAVA的所有包都浏览一下，知道大概的API，这样您就发现其实您想实现的很多功能，通过JAVA的API都可以实现了，就不必自己费太多的脑经 了。 二、设计模式。 其实写代码是很容易的事情，我相信
Batea是一款基于机器学习算法异常检测分支的上下文驱动的网络设备排序框架，而Batea的主要目标是允许并帮助安全团队使用nmap扫描报告自动过滤大型网络中感兴趣的网络资产。
在 GNU coreutils 软件包中包含 stat 命令，它提供了关于文件和文件系统包括文件大小、节点位置、访问权限和 SELinux 上下文，以及创建和修改时间等各种元数据。通常情况下，你需要多个不同命令获取的信息，而这一个命令就可以实现。
成长平台 web 安全学习的第一关是关于搭建 PHP 的运行环境，这个任务的目标是为了让学员理解 PHP 的运行环境中各个组件之间的关系，通过实际的操作来理解，不允许使用一键化工具，比如 phpstudy 等平台，因为在搭建的过程中会遇到各种各样的问题，在一步一步解决问题的过程中，加深对技术背后原理的理解，从而提升学员基础能力。
Linux有非常多的版本，比如世面上常见的有 Ubuntu、RedHat、Fedora、Centos等等，这么多的版本我们究竟该选哪一个呢？今天我带大家对各个版本进行一下分析和比较，帮助大家来做出更好的选择。
源码下载地址: https://download.csdn.net/download/qq_37997682/10453294
能够接收摄像机的报警事件，比如几乎所有的摄像机后面会增加报警输入输出接口，如果用户外接了报警输入，则当触发报警以后，对应的事件也会通过onvif传出去，这样就相当于兼容了所有onvif摄像机厂家的报警事件接收，在一些应用系统中，这个功能也是很常见的。接收摄像机的报警信息一般有两种处理方式，一种是订阅，订阅以后摄像机会在请求后一直阻塞等待，如果有新的报警信息则立即返回，否则需要到超时时间才会断开连接请求；还有一种是定时器主动轮询，不断的去询问是否有新的报警事件。关于订阅要阻塞等待的问题，这就涉及到另一个问题，一般Qt默认的并发请求最大6个（貌似这玩意好多浏览器也是这个规约，不知为何这么限定，为了节约系统资源？）这就意味着订阅机制下，最大只能有6个摄像机的报警事件订阅存在，超过就不行，除非有空闲的连接请求断开了，所以很多开发者会选择用其他的http post工具比如curl去处理。
tinyxml2是一个轻量级的C++库，用于解析和生成XML文档。它是对原始tinyxml库的改进和扩展，提供了更快速、更强大的XML处理功能。
靶机下载链接：https://download.vulnhub.com/xxe/XXE.zip
最近业余时间主要研究音视频开发这块，前面的文章写了好多种视频监控内核，一旦将这些内核搞定以后，视频监控的相关功能水到渠成。做视频监控系统，绕不过onvif这玩意，这玩意主要就是为了统一一个大概的标准，能够对各个厂家的监控设备进行常用的一些操作，比如搜索、获取信息、云台控制、事件订阅、抓拍图片等，如果没有这个规范，那么各个厂家都各自为政，需要用私有的sdk去处理，这样就很麻烦很惨了，几十个厂家就需要几十个sdk，对于程序员来说简直是灾难，想想就很恐怖的事情，哪个程序员不想多活几年！
在程序开发以及网络通信传输过程中最常见的数据格式就是JSON、XML，或者是一种压缩效率更高的数据格式——Google的ProtoBuf。ProtoBuf在传输过程中是以二进制的格式传输的，测试抓包的时候如果需要查看请求或返回消息中携带的参数信息就需要对它进行解析。小编之前在Windows环境下使用公司童鞋开发的Fiddler插件可以完成解析工作，但小编在家办公使用的抓包工具是Mac上的Charles。对于不熟悉Charles的小编而言，如何借助Charles来解析并展示ProtoBuf中的内容就尤为重要。本文就介绍一下小编尝试的几种在Mac环境中将ProtoBuf数据流转换为可以直观观察的数据格式的方法。。
Maven为Java开发者提供了一个免费的中央仓库，其中几乎可以找到任何流行的开源类库，通过Maven的衍生工具Nexus，可以进行快速的搜索。Maven项目目录结构有约定的规则，约定优于配置（Convention Over Configuration）。
一、 Java。要想成为JAVA（高级）工程师肯定要学习JAVA。一般的程序员或许只需知道一些JAVA的语法结构就可以应付了。但要成为JAVA（高级） 工程师，您要对JAVA做比较深入的研究。您应该多研究一下JDBC、IO包、Util包、Text包、JMS、EJB、RMI、线程。如果可能，希望您 对JAVA的所有包都浏览一下，知道大概的API，这样您就发现其实您想实现的很多功能，通过JAVA的API都可以实现了，就不必自己费太多的脑经 了。 二、 设计模式。其实写代码是很容易的事情，我相信您也有同感。但如何写得好就比较难了。这个“好”字包括代码可重用性，可维护性，可扩展性等。如何写出好的代 码往往要借助一些设计模式。当然长期的代码经验积累，只要您用心，会使您形成自己代码风格。相信您的代码也比较符合代码的可重用性，可维护性，可扩展性。 但既然前人已经给我们总结出了经验，我们何不踩着前人的肩膀前进？ 三、 XML。现在的系统中不使用XML几乎是不可能的。XML的功能非常强大，它可以做数据转换、做系统的配置、甚至可保存您的系统业务数据。因此您必须了解 XML，包括它的语法，结构。您还需要比较熟练的使用解析XML的一些API，比如JDOM，SAX等，因为在我们一般的项目中，XML往往担当系统配置 信息的作用，您需要用这些API解析这些配置信息，开发完美的项目。 四、 精通使用一种或两种框架。像在《如何成为java初级程序员》中提到的那样，“框架都会有许多可重用的代码，良好的层次关系和业务控制逻辑，基于框架的开 发使你可以省出很多的开发成本”。但我这里希望您能精通，更多的是希望您能通过框架的使用了解框架的思想。这样您在开发一个项目时思路会开阔一些，比如您 会想到把SQL语句与您的JAVA代码分开，再比如您会考虑把您的业务逻辑配置到XML或者数据库中，这样整个项目就很容易扩张了。
一、 JAVA。要想成为JAVA（高级）工程师肯定要学习JAVA。一般的程序员或许只需知道一些JAVA的语法结构就可以应付了。但要成为JAVA（高级） 工程师，您要对JAVA做比较深入的研究。您应该多研究一下JDBC、IO包、Util包、Text包、JMS、EJB、RMI、线程。如果可能，希望您 对JAVA的所有包都浏览一下，知道大概的API，这样您就发现其实您想实现的很多功能，通过JAVA的API都可以实现了，就不必自己费太多的脑经 了。 二、 设计模式。其实写代码是很容易的事情，我相信您也有同感。但如何写得好就比较难了。这个“好”字包括代码可重用性，可维护性，可扩展性等。如何写出好的代 码往往要借助一些设计模式。当然长期的代码经验积累，只要您用心，会使您形成自己代码风格。相信您的代码也比较符合代码的可重用性，可维护性，可扩展性。 但既然前人已经给我们总结出了经验，我们何不踩着前人的肩膀前进？ 三、 XML。现在的系统中不使用XML几乎是不可能的。XML的功能非常强大，它可以做数据转换、做系统的配置、甚至可保存您的系统业务数据。因此您必须了解 XML，包括它的语法，结构。您还需要比较熟练的使用解析XML的一些API，比如JDOM，SAX等，因为在我们一般的项目中，XML往往担当系统配置 信息的作用，您需要用这些API解析这些配置信息，开发完美的项目。 四、 精通使用一种或两种框架。像在《如何成为java初级程序员》中提到的那样，“框架都会有许多可重用的代码，良好的层次关系和业务控制逻辑，基于框架的开 发使你可以省出很多的开发成本”。但我这里希望您能精通，更多的是希望您能通过框架的使用了解框架的思想。这样您在开发一个项目时思路会开阔一些，比如您 会想到把SQL语句与您的JAVA代码分开，再比如您会考虑把您的业务逻辑配置到XML或者数据库中，这样整个项目就很容易扩张了。
点击上方“芋道源码”，选择“设为星标” 管她前浪，还是后浪？ 能浪的浪，才是好浪！ 每天 10:33 更新文章，每天掉亿点点头发... 源码精品专栏 原创 | Java 2021 超神之路，很肝~ 中文详细注释的开源项目 RPC 框架 Dubbo 源码解析 网络应用框架 Netty 源码解析 消息中间件 RocketMQ 源码解析 数据库中间件 Sharding-JDBC 和 MyCAT 源码解析 作业调度中间件 Elastic-Job 源码解析 分布式事务中间件 TCC-Transaction
最近在后台经常收到粉丝问，Web安全有没有什么路线。确实，Web安全的范围实在太大，哪些先学，哪些后学,如果没有系统的路线会降低大家效率，对于刚入门的同学们来说简直就是“噩梦”。所以，这篇类似学习路线的文章，希望可以帮助刚入门的萌新们少走弯路。
在 Linux 中，shell 脚本结合系统任务计划 crontab，非常简单就能实现一些复杂程序才能完成的工作，开发成本低，且简单易学。 张戈博客之前也分享过不少 shell 在网站运营方面的妙用，比如： CCKiller：Linux 轻量级 CC 攻击防御工具，秒级检查、自动拉黑和释放 SEO 技巧：Shell 脚本自动提交网站 404 死链到搜索引擎 Linux/vps 本地七天循环备份和七牛远程备份脚本 nginx 日志切割及 7 天前的历史日志删除脚本 Shell+Curl 网站健康状态
针对各个平台，封装了统一的接口，简化了各类开发过程中常用操作，使你在开发过程中，更加关注实际应用的开发，而不是把时间浪费在琐碎的接口兼容性上面，并且充分利用了各个平台独有的一些特性进行优化。
一个高大上的HTML5作品，是利用HTML5 canvas制作的3D图片展示。据说是程序员给自己女朋友做的。 谁说程序员不懂浪漫！ 源码下载：CSDN下载频道或来自杨林枫的整理。 一、 提升开发效率的十个工具 Git——试一试。 Stack Overflow——满足了它的活跃用户的虚荣心，而那些没有帐户的用户会不断的涌进来，找到他们满意的答案，并且点击推荐的广告。 Office 365——它集成了微软的Onedrive, Sharepoint, Exchange, Access等工具。 IntelliJ
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
