OWASP规则的官方Github地址：https://github.com/coreruleset/coreruleset。
Web应用程序中发现RCE漏洞的情况还是挺常见的，2017 OWASP Top 10应用程序安全风险”也将“注入”置于第一位置，例如当解释器接收到用户可控的数据作为命令或查询来执行时，很有可能会导致注入风险，例如SQL，NoSQL，OS和LDAP注入。
NSCD (Name Service Cache Daemon)是一个系统缓存服务，用于缓存常见的名称服务信息，例如用户、组、主机名和服务。它可以提高系统的性能，减少对名称服务的频繁查询和网络流量，从而加快系统的响应速度。
1、yum install -y nscd 2、vi /etc/nscd.conf logfile /var/log/nscd.log threads 4 max-threads 32 server-user nscd debug-level 0 reload-count 5 paranoia no restart-interval 3600 enable-cache hosts yes positive-time-to-live hosts 3600 negative-time-to-live hosts 20 suggested-size hosts 211 check-files hosts yes persistent hosts yes shared hosts yes max-db-size hosts 33554432 3、service nscd start 4、查看命中数nscd -g 5、清除缓存,nscd -i hosts 6、配置解析 enable-cache指定对DNS解析进行缓存。 positive-time-to-live是指对解析成功的DNS结果进行缓存的时间。 negative-time-to-live是指对解析失败的DNS结果进行缓存的时间。例如网络故障导致的DNS解析失败或者请求的DNS条目没有配置等。 suggested-size是NSCD内部的哈希表的大小，如果缓存条目数量远大于默认的211（如10倍以上，则修改此值）。 check-files是指是否检查/etc/hosts文件的变化。 persistent是指是否在重启NSCD进程时保留已缓存的条目。 shared是指是否允许客户端直接查询NSCD的内存镜像以获得结果。 max-db-size是指DNS的缓存大小，以字节为单位。
Accessing through a pointer that doesn't point to anything is a major source of errors, and very hard to avoid in many traditional C or C++ styles of programming. For example, a pointer might be uninitialized, the nullptr, point beyond the range of an array, or to a deleted object.
慢速排序算法在 1986 年由 Andrei Broder 和 Jorge Stolfi 发表，主要采取了分治和递归的思想：
About Presenter: Michael John(UCSC), teach game design Learning Craft: Apprenticeship YujiNaka(中 裕司, Hedgehog) -> Mark Cerny(PS4) -> Michael John About credibility: Train a person to be perceived as credible (by the game development community) roles and
阻塞协程是种特殊的协程启动方式，一般是用 runBlocking{} 扩起来一段协程。
折腾了几天的AAC编码和解码，最开始用的是ffmpeg的接口，实现好实现，但是调试总是有各种问题，最后还是使用faac-1.28/faad2-2.7实现了AAC的编码和解码功能，使用这两个库的原因，是因为手里有另一套代码工程，已经实现了AAC的编码和解码，所以就直接拿来用了。代码参考：https://gitee.com/anyRTC/anyRTC-RTMP-OpenSource/blob/master/ArLiveLite/codec/aacencode.cc
原文标题：Trust No One: Ethereum Smart Contract Security Is Advancing 原文链接：https://www.coindesk.com/par
最近在一次授权渗透测试中遇到了一个棘手的场景，万能的队友已经找到了后台上传点，并传了小马然后开心地用antsword进行连接，但是由于明文传输很快被waf感知，并引起了管理员的注意，很快我们的马被清了，真是偷鸡不成蚀把米。
金磊 发自 凹非寺 量子位 | 公众号 QbitAI 搞科研的最新姿势，被一位华人小哥解锁了—— 告诉AI你的研究目标，再把数据集“投喂”进去，完事。 这就是来自伯克利的博士生Zhong Ruiqi等人的最新研究，把从海量数据集中繁琐的“取证”过程，统统交给GPT-3来解决： 他们还发现，这种用AI搞科研的方法不仅效率高，而且还能得出人类没有想到的“意外惊喜”。 让GPT-3帮你搞科研 那么小哥他们为什么突发奇想地要用这种方式搞科研呢？ 这是因为他们发现，对大型语料库做深入的挖掘确实能得到一些有用的结
Chapter 1: A Pragmatic Philosophy 实用主义的编程源自于一种务实的哲学思想，这章为这些哲学思想奠定基础： The Cat Ate My Source Code ：对你自己、你的职业规划、你的工以及具体的项目负责。除了尽最大的努力做好的你的本职工作，你还要考虑你没有考虑全面的会出错的场景【如果磁盘坏了，但你却没有备份代码，你的错；】。当错误发生时，不要说无用的借口，而是第一时间思考并提供解决方案； Software Entropt（熵）：同理破窗效应，如果你的项目代码中只
在测试绕过 WAF 执行远程代码之前，首先构造一个简单的、易受攻击的远程代码执行脚本，内容如图：
/*和read的分析过程一样， 我们首先分析tty_write*/ /*最重要的就是do_tty_write函数。 前面都是一些合法性判断*/ static ssize_t tty_write(struct file *file, const char __user *buf,size_t count, loff_t *ppos) { struct inode *inode = file->f_path.dentry->d_inode; struct tty_struct *tty = file_tt
网络编程为避免频繁的在用户空间与内核空间拷贝数据，通常会直接从内核空间中申请内存，存放数据，在Java中，把内核空间的内存称之为直接内存，nio包中的ByteBuffer的allocateDirect方法，就是申请直接内存
作者 | Jakob Reiter 译者 | 弯月 出品 | CSDN（ID：CSDNnews） 2022年是新冠的第3年，回顾过去，我们有了一些新发现。这些新发现迫使我们改变自己的行为，并重新思考我们的领导风格。 就个人而言，我在公司的角色也发生了很大变化。我运营公司的方式从编程机器转变为与人类进一步的合作。你想问我是不是喜欢这种转变？我的答案是我很喜欢。因此，我总结出对领导力最有影响力的十项技巧。 1. 动荡时期的思考 2. 认真倾听人们的心声 3. 自律 4. 不知道才是最亲密的 5. PRONO
在Java的世界里，对象的存在层次，也有三六九等，充满了阶层之间的嘲弄。强软弱虚各种引用，对于熟悉Java的同学一定不会感到陌生，它们随着等级的降低，越来越没存在感。平常使用的对象，大多数就是强引用的；而软引用和弱引用，则经常在一些堆内缓存框架中用到。
直接内存是分配在JVM堆外的，那JVM是怎么对它进行管理的呢？本文主要介绍一下在Java中，直接内存的空间分配和释放的机制。
tty这个名称源于电传打字节的简称，在linux表示各种终端，终端通常都跟硬件相对应。比如对应于输入设备键盘鼠标，输出设备显示器的控制终端和串口终端。也有对应于不存在设备的pty驱动。在如此众多的终端模型之中，linux是怎么将它们统一建模的呢？这就是我们今天要讨论的问题。
Name Class Description %cassandra CassandraInterpreter 为Apache Cassandra CQL查询语言提供解释器 启用Cassandra解
DirectByteBuffer 这个类是 JDK 提供使用堆外内存的一种途径，当然常见的业务开发一般不会接触到，即使涉及到也可能是框架（如 Netty、RPC 等）使用的，对框架使用者来说也是透明的。
referent表示被引用的对象。一个Reference可能有4种状态：Active、Pending、Enqueued、Inactive
直接内存由操作系统来管理。常见于NIO，用于数据缓冲，读写性能很高，分配回收花销较高。
这里，我们可以发现， 除了 构造 和 findSubscriberMethods方法 是 public对外的 其他，都是 private 的 也就是，我们主要认识 findSubscriberMethods方法 即可
/*串口read函数分析 * 当应用程序调用read系统调用时，会调用tty_fops中的tty_read * 接下来分析tty_read函数 * * 其中最重要的就是ld->ops->read(tty,file,buf,count); * 也就是调用线路规程中read函数 */ static ssize_t tty_read(struct file *file, char __user *buf, size_t count, loff_t *ppos) { int i; struct inod
数据序列化存储，或者数据通过网络传输时，会遇到不可避免将数据转成字节数组的场景。字节数组的读写不会太难，但又有点繁琐，为了避免重复造轮子，jdk推出了ByteBuffer来帮助我们操作字节数组；而netty是一款当前流行的java网络IO框架，它内部定义了一个ByteBuf来管理字节数组，和ByteBuffer大同小异
3}'查看一行的第一和第三栏paste file1 file2合并两个文件或两栏的内容paste -d '+' file1 file2合并两个文件或两栏的内容，中间用"+"区分sort file1 file2排序两个文件的容sort file1 file2 | uniq取出两个文件的并集(重复的行只保留一份)sort file1 file2 | uniq -u删除交集，留下其他的行sort file1 file2 | uniq -d取出两个文件的交集(只留下同时存在于两个文件中的文件)comm -1 file1 file2比较两个文件的内容只删除 'file1' 所包含的内容comm -2 file1 file2比较两个文件的内容只删除 'file2' 所包含的内容comm -3 file1 file2比较两个文件的内容只删除两个文件共有的部分
堆外内存一直是Java业务开发人员难以企及的隐藏领域，究竟他是干什么的，以及如何更好的使用呢？那就请跟着我进入这个世界吧。
2023-03-30：用Go语言改写FFmpeg示例decode_audio.c，实现高效音频解码。
nio是基于事件驱动模型的非阻塞io,这篇文章简要介绍了nio，本篇主要介绍Buffer的实现原理。
touch -t 0712250000 file1 修改一个文件或目录的时间戳 - (YYMMDDhhmm)
系统信息 arch 显示机器的处理器架构(1) uname -m 显示机器的处理器架构(2) uname -r 显示正在使用的内核版本 dmidecode -q 显示硬件系统部件 - (SMBIOS / DMI) hdparm -i /dev/hda 罗列一个磁盘的架构特性 hdparm -tT /dev/sda 在磁盘上执行测试性读取操作 cat /proc/cpuinfo 显示CPU info的信息 cat /proc/interrupts 显示中断 cat /proc/meminfo 校验内存使用 cat /proc/swaps 显示哪些swap被使用 cat /proc/version 显示内核的版本 cat /proc/net/dev 显示网络适配器及统计 cat /proc/mounts 显示已加载的文件系统 lspci -tv 罗列 PCI 设备 lsusb -tv 显示 USB 设备 date 显示系统日期 cal 2007 显示2007年的日历表 date 041217002007.00 设置日期和时间 - 月日时分年.秒 clock -w 将时间修改保存到 BIOS
今天在压力测试环境某一个服务出现crash了，经过一番检查，终于发现是由于JVM的Finalization Delay引起的，这个问题比较特殊，这里记录一下。 这个服务是用Java写的，主要完成的功能是根据特定的指令文件生成mp4文件，用到的java库主要有javacv，这个库底层其实是使用JNI调用操作系统里安装的ffmpeg。 检查日志文件 首先检查日志文件，发现日志里出现了OOM的报错 java.lang.OutOfMemoryError: null at sun.misc.Unsafe.alloc
ActivityManagerService简称AMS,它是android中很重要的一个服务，它统筹管理着android的四大组件；统一调度各应用进程；
3 Ways to find the largest files in Linux
系统信息 arch 显示机器的处理器架构(1) uname -m 显示机器的处理器架构(2) uname -r 显示正在使用的内核版本 dmidecode -q 显示硬件系统部件 - (SMBIOS / DMI) hdparm -i /dev/hda 罗列一个磁盘的架构特性 hdparm -tT /dev/sda 在磁盘上执行测试性读取操作 cat /proc/cpuinfo 显示CPU info的信息 cat /proc/interrupts 显示中断 cat /proc
系统信息 arch 显示机器的处理器架构(1) uname -m 显示机器的处理器架构(2) uname -r 显示正在使用的内核版本 dmidecode -q 显示硬件系统部件 - (SMBIOS / DMI) hdparm -i /dev/hda 罗列一个磁盘的架构特性 hdparm -tT /dev/sda 在磁盘上执行测试性读取操作 cat /proc/cpuinfo 显示CPU info的信息 cat /proc/interrupts 显示中断 cat /proc/meminfo 校验内存使用 cat /proc/swaps 显示哪些swap被使用 cat /proc/version 显示内核的版本 cat /proc/net/dev 显示网络适配器及统计 cat /proc/mounts 显示已加载的文件系统 lspci -tv 罗列 PCI 设备 lsusb -tv 显示 USB 设备 date 显示系统日期 cal 2007 显示2007年的日历表 date 041217002007.00 设置日期和时间 - 月日时分年.秒 clock -w 将时间修改保存到 BIOS 关机 (系统的关机、重启以及登出 ) shutdown -h now 关闭系统(1) init 0 关闭系统(2) telinit 0 关闭系统(3) shutdown -h hours:minutes & 按预定时间关闭系统 shutdown -c 取消按预定时间关闭系统 shutdown -r now 重启(1) reboot 重启(2) logout 注销 文件和目录 cd /home 进入 '/ home' 目录' cd .. 返回上一级目录 cd ../.. 返回上两级目录 cd 进入个人的主目录 cd ~user1 进入个人的主目录 cd - 返回上次所在的目录 pwd 显示工作路径 ls 查看目录中的文件 ls -F 查看目录中的文件 ls -l 显示文件和目录的详细资料 ls -a 显示隐藏文件 ls *[0-9]* 显示包含数字的文件名和目录名 tree 显示文件和目录由根目录开始的树形结构(1) lstree 显示文件和目录由根目录开始的树形结构(2) mkdir dir1 创建一个叫做 'dir1' 的目录' mkdir dir1 dir2 同时创建两个目录 mkdir -p /tmp/dir1/dir2 创建一个目录树 rm -f file1 删除一个叫做 'file1' 的文件' rmdir dir1 删除一个叫做 'dir1' 的目录' rm -rf dir1 删除一个叫做 'dir1' 的目录并同时删除其内容 rm -rf dir1 dir2 同时删除两个目录及它们的内容 mv dir1 new_dir 重命名/移动 一个目录 cp file1 file2 复制一个文件 cp dir/* . 复制一个目录下的所有文件到当前工作目录 cp -a /tmp/dir1 . 复制一个目录到当前工作目录 cp -a dir1 dir2 复制一个目录 ln -s file1 lnk1 创建一个指向文件或目录的软链接 ln file1 lnk1 创建一个指向文件或目录的物理链接 touch -t 0712250000 file1 修改一个文件或目录的时间戳 - (YYMMDDhhmm) file file1 outputs the mime type of the file as text iconv -l 列出已知的编码 iconv -f fromEncoding -t toEncoding inputFile > outputFile creates a new from the given input file by assuming it is encoded in fromEncoding and converting it to toEncoding. find . -maxdepth 1 -name *.jpg -print -exec convert "{}" -resize 80x60 "thumbs/{}" \; batch resize files in the current directory and send them to a thumbnails directory (requires convert from Imagemagick) 文件搜索 find / -name file1 从 '/' 开始进入根文件系统搜索文件和目录 find / -user user1 搜索属于用户 'user1' 的文件和目录 find /home/user1
最近在进行Linux系统的相关学习的时候，发现Linux系统上有很多常用的命令，所以在网上找了很多大佬的总结，然后简单的搜集汇总了一下。有不足和补充的地方还望各位大佬指正。
系统信息 arch #显示机器的处理器架构(1) uname -m #显示机器的处理器架构(2) uname -r #显示正在使用的内核版本 dmidecode -q #显示硬件系统部件 - (SMBIOS / DMI) hdparm -i /dev/hda #罗列一个磁盘的架构特性 hdparm -tT /dev/sda #在磁盘上执行测试性读取操作 cat /proc/cpuinfo #显示CPU info的信息 cat /proc/in
系统信息 arch 显示机器的处理器架构(1) uname -m 显示机器的处理器架构(2) uname -r 显示正在使用的内核版本 dmidecode -q 显示硬件系统部件 - (SMBIOS / DMI) hdparm -i /dev/hda 罗列一个磁盘的架构特性 hdparm -tT /dev/sda 在磁盘上执行测试性读取操作 cat /proc/cpuinfo 显示CPU info的信息 cat /proc/interrupts 显示中断 cat /proc/meminfo
Linux常用命令大全（非常全！！！） 最近都在和Linux打交道，感觉还不错。我觉得Linux相比windows比较麻烦的就是很多东西都要用命令来控制，当然，这也是很多人喜欢linux的原因，比较短小但却功能强大。我将我了解到的命令列举一下，仅供大家参考：
ubuntu系统root登录，root用户登录的话，可以直接输入sudo su直接登录root用户
arch 显示机器的处理器架构(1) uname -m 显示机器的处理器架构(2) uname -r 显示正在使用的内核版本 dmidecode -q 显示硬件系统部件 – (SMBIOS / DMI) hdparm -i /dev/hda 罗列一个磁盘的架构特性 hdparm -tT /dev/sda 在磁盘上执行测试性读取操作 cat /proc/cpuinfo 显示CPU info的信息 cat /proc/interrupts 显示中断 cat /proc/meminfo 校验内存使用 cat /proc/swaps 显示哪些swap被使用 cat /proc/version 显示内核的版本 cat /proc/net/dev 显示网络适配器及统计 cat /proc/mounts 显示已加载的文件系统 lspci -tv 罗列 PCI 设备 lsusb -tv 显示 USB 设备 date 显示系统日期 cal 2007 显示2007年的日历表 date 041217002007.00 设置日期和时间 – 月日时分年.秒 clock -w 将时间修改保存到 BIOS 关机 (系统的关机、重启以及登出 ) shutdown -h now 关闭系统(1) init 0 关闭系统(2) telinit 0 关闭系统(3) shutdown -h hours:minutes & 按预定时间关闭系统 shutdown -c 取消按预定时间关闭系统 shutdown -r now 重启(1) reboot 重启(2) logout 注销
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
