2013年04月_blade2001

转载 Maven解决类包依赖冲突

使用maven最烦人的可能就是类包之间的版本冲突引发的问题了，类包冲突的一个很大的原因即产类包之间的间接依赖引起的。每个显式声明的类包都会依赖于一些其它的隐式类包，这些隐式的类包会被maven间接引入进来，因而可能造成一个我们不想要的类包的载入，严重的甚至会引起类包之间的冲突。要解决这个问题，首先就是要查看pom.xml显式和隐式的依赖类包，然后通过这个类包树找出我们不想要的依赖类包，手

2013-04-27 14:59:24 5487

原创网络安全行话术语（持续更新中....）

旁注: 是最近网络上比较流行的一种入侵方法，在字面上解释就是－"从旁注入"，利用同一主机上面不同网站的漏洞得到webshell，从而利用主机上的程序或者是服务所暴露的用户所在的物理路径进行入侵。旁注攻击对虚拟主机的威胁比较大. http://baike.baidu.com/view/107721.htmwebshell的选择我是选择了老兵的asp站长助手以及砍客的C/S的ASP木马

2013-04-25 14:58:47 5403

转载 OCR 识别验证码，你有几分成功率？

现在验证码几乎在任何一个网站的交互界面中都存在，目的当然是为了防止恶意程序的攻击。如果我们想获取到验证码，就需要从这个验证码的图片中分析出来到底是什么字符。这就需要 OCR 技术。 Optical character recognition(OCR) 是指从扫描的图片或者手写的输入转换成相应的字符的技术。大家用到最多的是手机上的手写功能，或者手写板。有 2 个 OCR 项

2013-04-25 14:19:19 8691 1

转载 Linux rootkit的检测工具使用(chkrootkit和rootkit hunter)

Rootkit Hunterhttp://sourceforge.net/projects/rkhunter/?source=dlp 中文名叫”Rootkit猎手”, 可以发现大约58个已知的rootkits和一些嗅探器和后门程序. 它通过执行一系列的脚本来确认你的机器是否已经感染rootkits. 比如检查rootkits使用的基本文件, 可执行二进制文件的错误文件权限,

2013-04-24 14:07:41 9753

转载 Linux用户密码策略

Linux用户密码的有效期,是否可以修改密码可以通过login.defs文件控制.对login.defs文件修只影响后续建立的用户,如果要改变以前建立的用户的有效期等可以使用chage命令. Linux用户密码的复杂度可以通过pam pam_cracklib module或pam_passwdqc module控制,两者不能同时使用. 个人感觉pam_passwdqc更好用.

2013-04-24 13:56:48 3556

转载 Linux服务器性能评估

一、影响Linux服务器性能的因素 1. 操作系统级CPU内存磁盘I/O带宽网络I/O带宽 2. 程序应用级二、系统性能评估标准影响性能因素影响性能因素评判标准好坏糟糕CPUuser% + sys%user% + sys%= 85%user% + sy

2013-04-15 16:57:48 675

转载关于IO的同步,异步,阻塞,非阻塞

上次写了一篇文章：Unix IO 模型学习。恰巧在这次周会的时候，@fp1203 (goldendoc成员之一) 正好在讲解poll和epoll的底层实现。中途正好讨论了网络IO的同步、异步、阻塞、非阻塞的概念，当时讲下来，大家的理解各不相同，各执己见。搜索了网络上的一些文章，观点也各不相同，甚至连wiki也将异步和非阻塞当成一个概念在解释。虽然网络上充斥了大量关于同步、异步、阻塞

2013-04-15 16:46:40 611

翻译 idempotent - 幂等

Idempotence (pron.: /ˌaɪdɨmˈpoʊtəns/ eye-dəm-poh-təns) is the property of certain operations in mathematics and computer science, that they can be applied multiple times without changing the resul

2013-04-10 17:29:32 2306

转载 HTML Encode 和URL Encode的区别

HTML EncodeXSS之所以会发生，是因为用户输入的数据变成了代码。所以我们需要对用户输入的数据进行HTML Encode处理。将其中的"中括号"， “单引号”，“引号” 之类的特殊字符进行编码。关于URL 编码是为了符合url的规范。因为在标准的url规范中中文和很多的字符是不允许出现在url中的。例如在baidu中搜索"测试汉字"

2013-04-08 19:19:02 8568 1

转载 protobuf Message的序列化和反序列化string类型

Message的序列化和反序列化string类型： Message有一些API SerializeToString，ParseFromString，接受C++ string类型做参数，有些人认为Message Encode成的二进制数据会有0字节，string会不会截断呢？其实不会，string是可以保存中间有'\0'的字符串，但是不能用strlen(string.c_str())来获取长度

2013-04-08 19:02:08 15611

blade2001的专栏