普通网友-CSDN博客

原创 Redis持久化底层原理详解_redis bgsave原理

优点RDB是一个紧凑压缩的二进制文件，存储效率较高RDB内部存储的是redis在某个时间点的数据快照，非常适合用于数据备份，全量复制等场景RDB恢复数据的速度要比AOF快很多应用：服务器中每X小时执行bgsave备份，并将RDB文件拷贝到远程机器中，用于灾难恢复。缺点RDB方式无论是执行指令还是利用配置，无法做到实时持久化，具有较大的可能性丢失数据，在这里有人说，把RDB持久化的频率调高一点不久可以吗？save 1 1。

2024-05-17 06:00:05 492

原创 Redis工作中常用命令，看这一篇就够了_redis在工作中常用

String是redis最基本的类型，你可以理解成与Memcached一模一样的类型，一个key对应一个value。String类型是二进制安全的。意思是redis的string可以包含任何数据。比如jpg图片或者序列化的对象。String类型是Redis最基本的数据类型，一个redis中字符串value最多可以是512Mkey:value它是一个字符串链表，left、right都可以插入添加；如果键不存在，创建新的链表；如果键已存在，新增内容；如果值全移除，对应的键也就消失了。

2024-05-17 05:59:31 853

原创 Redis工作中常用命令，看这一篇就够了_redis在工作中常用(1)

String是redis最基本的类型，你可以理解成与Memcached一模一样的类型，一个key对应一个value。String类型是二进制安全的。意思是redis的string可以包含任何数据。比如jpg图片或者序列化的对象。String类型是Redis最基本的数据类型，一个redis中字符串value最多可以是512Mkey:value它是一个字符串链表，left、right都可以插入添加；如果键不存在，创建新的链表；如果键已存在，新增内容；如果值全移除，对应的键也就消失了。

2024-05-17 05:58:20 1054

原创 Java文件上传实例并解决跨域问题_只有文件上传接口报跨域(2)

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。

2024-05-16 21:28:12 1190

原创 Java文件上传实例并解决跨域问题_只有文件上传接口报跨域(1)

我们实现文件的上传用到了Spring-web框架中的 MultipartFile接口，MultipartFile接口的源码注释中说“MultipartFile接口是在大部分请求中接收的上载文件的表示形式。在Web应用系统开发中，文件上传和下载功能是非常常用的功能，今天来讲一下JavaWeb中的文件上传功能的实现。- 一般静态资源都应该使用独立域名，这样访问静态资源时不会携带一些不必要的cookie，减小请求的数据量。修改Nginx的配置文件nginx.conf，监听80端口，设置root的值为：E盘。

2024-05-16 21:27:38 1078

原创 Java数组（零基础小白入门教程8）_{ &quot；&quot；, &quot；&quot；,}数组

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。方法三：System类里的方法：arraycopy(原数组，原数组位置，新数组，新数组位置，拷贝的个数)//=左边声明数组，=右边，会先根据{}中数据的个数，然后再将{}中数据，按照顺序存储进去。

2024-05-16 21:27:03 685

原创 Java数组（零基础小白入门教程8）_{ &quot；&quot；, &quot；&quot；,}数组(1)

7、作业如果说程序中，需要存储大量的相同类型的一组数据，如果直接使用变量来进行存储，每个变量只能存储一个值，就需要大量的变量。1、代码过于臃肿2、程序的可读性差3、数据维护较差数组的概念：就是一组相同数据类型的数据。内存上是开辟的连续的内存空间。1、定长。容量固定。数组一旦创建后，那么长度不能更改。(容量，长度，都是指存储的数量)2、存储的数据类型必须都一致。3、在内存中空间连续挨个。4、数组是引用类型的数据，存在栈和堆的地址引用关系。Java中：两大数据类型。

2024-05-16 21:26:27 730

原创 Go 深入理解ThreadLocal, 创造线程安全与高并发的优雅解决方案_go 并发安全(1)

在多线程编程中，全局变量或者类的成员变量如果被多个线程共享，往往需要通过锁（如互斥锁）来同步访问，以保证线程安全。这种方式虽然能够解决安全问题，但是也会带来性能的下降，特别是在高并发的场景下，频繁的锁操作会成为性能瓶颈。提供了另一种思路，它允许我们为每个线程创建一个独立的变量副本，这样每个线程只访问自己的变量副本，从而避免了同步问题。由于不需要通过锁来保证线程安全，因此可以提高程序的并发性能。

2024-05-16 15:47:23 252

原创 GNS3安装和使用教程

1.进入主界面后，左边一排按钮主要有打开/关闭 IOS 模型库列表、打开/ 关闭 PC 库列表、连接设备网线等操作。2. 上面一排按钮主要有保存、打开项目，运行/暂停/停止所有设备。点击运行/暂停/停止图标，所有设备都会运行/暂停/停止，也可以单独点击某个设备进行停止/运行操作。停止时设备是不会自动保存运行配置的，所以在停止前，请确保已经通过设备内的 write 命令保存过配置。3. 下面是 GNS3 的控制台，可以输入命令4. 右边是设备状况和服务器资源消耗状况（设备越多，资源消耗越多）

2024-05-16 15:46:49 699

原创 Git远程仓库使用方法(非常详细)，从零基础入门到精通，看完这一篇就够了_git仓库

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

2024-05-16 15:46:12 323

原创 BUUCTF——Basic

**【注】include语句包含来自GET参数file，如果攻击者通过构造恶意语句，将file参数设置为任意文件路径，就可以实现任意文件包含，并且只需要提供要包含文件的路径或文件名，无需指定其类型。* 打开BurpSuite，打开浏览器代理（与BurpSuite设置的一致），用户名输入admin，密码随便输入，点击提交，BurpSuite成功抓包。* 结果发现有两种长度的返回值，分别查看，发现有请求错误，说是请求太多。* 发现点击测试新闻1，2，3其URL中分别对应1，2，3，存在SQL注入的可能。

2024-05-16 07:25:11 717

原创 BUUCTF—Crypto大帝的秘密武器（详解）_buuctf eye

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。

2024-05-16 07:24:36 1064

原创 Buuctf-Web-[极客大挑战 2019]EasySQL 1 题解及思路总结

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。

2024-05-16 07:24:02 1030

原创 BUUCTF-MISC-[QCTF2018]picture_elephantut ctf cloacked

Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，不要看完；在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察。

2024-05-16 07:23:26 612

原创 04【单例设计模式】

package com.dfbz.demo07_静态内部类防止反射破坏单例设计模式;package com.dfbz.demo07_静态内部类防止反射破坏单例设计模式;package com.dfbz.demo07_静态内部类防止反射破坏单例设计模式;import com.dfbz.demo06_静态内部类.Singleton;package com.dfbz.demo08_序列化破坏单例设计模式;package com.dfbz.demo07_反射破坏单例设计;

2024-05-15 22:52:24 585

原创 04【MyBatis的类型处理器】_类型my

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。

2024-05-15 22:51:50 668

原创 04【HTML常用标签】_cellpadding mdn

定义列表常用于对术语或名词进行解释和描述，定义列表的列表项前没有任何项目符号。语法：【代码示例】【效果如下】表格标签一般用于展示信息例1：例2：在HTML中，表单标签用于在页面中收集用户的数据，然后将数据提交（发送）到服务器进行后端保存。表单标签在实际开发中用的非常多，常用于用户的注册、登录、搜索等需要收集用户数据的应用场景；注册：登录：搜索：HTML中，&等有特殊含义（，用于链接签，&用于转义），不能直接使用。

2024-05-15 22:51:16 1017

原创解锁Apache Shiro：新手友好的安全框架指南(一)——整体架构与身份认证_apache shiro的配置包括安全管理器

自定义 MyRealm：`accountMap`模拟账户数据库，用户登陆时，查询数据库获取账户数据。如果不存在 principal 对应的账户，**执行账户创建流程**。* 首先利用随机数生成器`SecureRandomNumberGenerator`为新账户生成 salt。* 随后，对用户提交的凭证**加盐**，并使用 SHA256 算法执行 1024 次散列迭代，得到 Base64 字符串作为持久存储（数据库）中的凭证 hashedPwdBase64。

2024-05-15 10:28:02 361

原创解锁Apache Shiro：新手友好的安全框架指南(一)——整体架构与身份认证_apache shiro的配置包括安全管理器(3)

自定义 MyRealm：`accountMap`模拟账户数据库，用户登陆时，查询数据库获取账户数据。如果不存在 principal 对应的账户，**执行账户创建流程**。* 首先利用随机数生成器`SecureRandomNumberGenerator`为新账户生成 salt。* 随后，对用户提交的凭证**加盐**，并使用 SHA256 算法执行 1024 次散列迭代，得到 Base64 字符串作为持久存储（数据库）中的凭证 hashedPwdBase64。

2024-05-15 10:27:28 281

原创解锁Apache Shiro：新手友好的安全框架指南(一)——整体架构与身份认证_apache shiro的配置包括安全管理器(2)

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。

2024-05-15 10:26:53 344

原创解锁Apache Shiro：新手友好的安全框架指南(一)——整体架构与身份认证_apache shiro的配置包括安全管理器(1)

自定义 MyRealm：`accountMap`模拟账户数据库，用户登陆时，查询数据库获取账户数据。如果不存在 principal 对应的账户，**执行账户创建流程**。* 首先利用随机数生成器`SecureRandomNumberGenerator`为新账户生成 salt。* 随后，对用户提交的凭证**加盐**，并使用 SHA256 算法执行 1024 次散列迭代，得到 Base64 字符串作为持久存储（数据库）中的凭证 hashedPwdBase64。

2024-05-15 10:26:16 422

原创网络安全最新14【IO流基础】_字符流顶层类是接口吗，阿里、百度等大厂技术面试题汇总

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

2024-05-15 01:50:13 373

原创网络安全最新10月程序员平均工资出炉，这个水平我慕了_capital one薪资待遇，细节爆炸

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。

2024-05-15 01:49:39 682

原创网络安全最新100 个基本的 Python 面试问题第一部分(1-20)_gurobi面试，2024年最新最新网络安全开发面试解答

你应该知道尝试使用超过成员计数的索引从列表中获取成员（例如，尝试访问问题中给出的 list[10]）会产生 IndexError。每当有人在没有列表参数的情况下调用 extendList 方法时，都会使用相同的方法。它是这样工作的，因为表达式的计算（在默认参数中）发生在函数定义时，而不是在调用期间。因此， list1 和 list3 在同一个默认列表上运行，而 list2 在它自己创建的单独对象上运行（通过传递一个空列表作为 list 参数的值）。列表和元组之间的主要区别在于前者是可变的，而元组则不是。

2024-05-15 01:49:04 958

原创网络安全最新10 个适合初学者的网络安全项目_网络安全创新项目，带你一起探究网络安全事件分发机制

内容概要：包括内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

2024-05-15 01:48:28 841

原创网络安全最全cookie的简单介绍_cookie教学(3)，2024年最新互联网大厂100道网络安全面试题助你冲关金三银四

从服务器发送cookie给浏览器, 浏览器保存cookie, 到浏览器每次发送请求 ,携带着cookie文件, 这些事情浏览器全部都可以自己完成. 根本不需要我们前端开发人员参与.但我们有时也会利用cookie, 在前端存储一些状态信息.比如某个视频看到了32分15秒.我们可以通过前端操作, 直接将这个数据保存在本地cookie文件中下次打开网站, 我们再次读取这个信息然后直接向服务器请求32分16秒的视频内容.

2024-05-14 19:07:10 663

原创网络安全最全Content-Security-Policy —— HTML HTTP的内容安全策略，面试网络安全系统架构

定义使用和等元素加载的 Web Worker 和嵌套浏览上下文的有效来，不符合要求的请求将被用户代理视为致命的网络错误如果要规范嵌套的浏览上下文和worker，应该分别使用frame src和worker src指令，而不是child src。

2024-05-14 19:06:35 804

原创网络安全最全CobaltStrike_1_部署教程_cobalt strike部署(1)，2024年最新谈谈网络安全-Binder机制及AIDL使用

New Connection #新建连接，支持连接多个服务器端Preferences #设置Cobal Strike界面、控制台、以及输出报告样式、TeamServer连接记录Visualization #主要展示输出结果的视图VPN Interfaces #设置VPN接口Listenrs #创建监听器script Manager #脚本管理，可以通过Aggressorscripts脚本来加强自身，能够扩展菜单栏，Beacon命令行，提权脚本等close #退出连接2、View。

2024-05-14 19:05:23 780

原创安全加密基础—基本概念、keytool、openssl_win11 openssl keytool

所以现在是不是能实现完美的加密通信了呢？双发各持有一个公钥和一个私钥。要发消息时，先对消息内容进行消息摘要。在对消息内容用对方的公钥加密。最后再用自己的私钥对消息摘要加密形成数字签名。这样保证接收方收到内容时，内容不会被泄漏伪造和替换。例如：发送方（发送方私钥，接收方公钥）信息明文 = a=1&b=2&c=999.19&d=图书消息摘要 = md5(a=1&c=999.19) = D08751F4CD7C0376127C19D84220A395。

2024-05-14 10:46:52 294

原创安全关键软件开发与审定——DO-178C标准实践指南阅读笔记十——软件配置管理_do178c标准中文版

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

2024-05-14 10:46:16 407

原创安全关键软件开发与审定——DO-178C标准实践指南阅读笔记五——软件策划

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

2024-05-14 10:45:41 410

原创孩子还是有一颗网安梦——Bandit通关教程：Level0_bandit level0(1)

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。

2024-05-14 10:45:04 325

原创无向图-基本操作函数（建立，广度遍历，深度遍历，邻接表表示）_一个连通分量的广度遍历的代码

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~使用邻接矩阵时，比较方便，只需要遍历以当前结点的为头结点的单链表即可遍历完它的所有邻接点。邻接表方式减少了很多的空间使用。因篇幅有限，仅展示部分资料。采用递归方式进行深度遍历。还有大家最喜欢的黑客技术。

2024-05-13 22:09:56 378

原创无任何编程基础的人，该怎么入门编程？_什么都不会的该学什么编程

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。Python所有方向路线就是把Python常用的技术点做整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。Web，Mobile，后台 …

2024-05-13 22:08:43 907

原创无任何编程基础的人，该怎么入门编程？_什么都不会的该学什么编程(1)

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。Python所有方向路线就是把Python常用的技术点做整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。因篇幅有限，仅展示部分资料。

2024-05-13 22:08:05 733

原创你知道的黑k工具都有哪些（推荐入门网络安全的20种工具）_、k黑客(1)

有效负载是在调用服务器脚本时生成的，它仅利用 nslookup 来执行查询并向服务器查询新命令，然后服务器在端口 53 上侦听传入的通信，一旦在目标计算机上执行了有效负载，服务器就会生成一个交互式外壳。建立通道后，如果输入了新命令，则有效负载将连续向服务器查询命令，它将执行该命令并将结果返回给服务器。

2024-05-13 14:28:14 790

原创你知道吗？ Android 系统中自带的登录管理：简单安全地登录——使用凭证管理器和密钥_android credential manager

，用户需要记住在哪里使用了什么登录，是哪个APP，哪个密码，绑定哪个第三方！用户通常会为同一帐户使用不同的登录方法 - 他们可能在手机上使用密码，在浏览器上使用“登录方式。为了简化用户的生活，凭据管理器允许他们选择所需的帐户，并使用智能默认值来选择最佳技术（例如密钥、密码或联合身份）。这样，用户无需考虑是否要使用密码或密钥登录。为了解决这个问题，Android 推出了 Credential Manager，它在统一的界面中提供了对密钥、新的无密码身份验证以及传统登录方法（例如密码和联合身份）的支持。

2024-05-13 14:27:38 1057

空空如也

空空如也