普通网友-CSDN博客

原创爆破专栏丨Spring Security系列教程之实现CAS单点登录下篇-搭建CAS客户端_security结合cas客户端

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。// 是否关闭单点登录，默认为false，所以也可以不设置。

2024-04-20 22:10:07 1060

原创爆破专栏丨Spring Security系列教程之基于散列加密方案实现自动登录

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！由于文件比较多，这里只是将部分目录截图出来，全套包含大厂

2024-04-20 22:09:04 420

原创爆破专栏丨Spring Security系列教程之基于散列加密方案实现自动登录(1)

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！由于文件比较多，这里只是将部分目录截图出来，全套包含大厂

2024-04-20 22:08:34 369 1

原创爆破专栏丨Spring Security系列教程之会话管理之防御固定会话攻击_简述会话管理有哪些防御功能

重写的URL不会被返回客户端，也不会出现在浏览器地址栏。**HttpSession 是一个服务端的概念，服务端生成的 HttpSession 都会有一个对应的 sessionid，这个 sessionid 会通过 cookie 传递给前端，前端以后每次发送请求的时候，都会带上这个 sessionid 参数。我们在上面讲了什么是URL重写，知道 URL重写原本是为了兼容禁用cookie的浏览器而设计的，但是很多技术都有两面性，URL重写其实存在被黑客利用的风险，其中黑客较为常用的一种攻击手段就是。

2024-04-20 22:08:02 716

原创爆破专栏丨Spring Security系列教程之会话管理之会话并发控制_springboot限制一个页面出现两个会话(1)

*maximum Sessions: 表示最大并发会话数，设置单个用户允许同时在线的最大会话数，如果没有额外配置，重新登录的会话会踢掉旧的会话。我们可以在SecurityConfig配置类中，通过maximumSessions()方法来置单个用户允许同时在线的最大并发会话数，如果没有额外配置，重新登录的会话会踢掉旧的会话。用户从不同的浏览器登录，都会有对应的session，当用户注销登录之后，session就会失效，但是默认的失效是通过调用。如果你能答对70%，找一个安全工作，问题不大。

2024-04-20 22:06:59 632

原创爆破专栏丨Spring Security系列教程之SpringSecurity中的密码加密_spring

截止到现在，

2024-04-20 22:06:28 709

原创爆破专栏丨Spring Security系列教程之OAuth2(1)，2024年最新网络安全高级面试题

咱们先来看看在RFC6749号文件中对OAuth2.0的定义，如下图所示：简单来说，OAuth2.0 是一种授权机制，其内部引入了一个授权层，可以分离两种不同的角色：客户端和资源所有者。资源所有者同意客户端(第三方应用程序)的请求以后，资源服务器就可以向客户端颁发短期的进入令牌(token)，用来代替密码，客户端通过这个令牌，去请求有限的资源数据来使用。所以OAuth2.0 的核心就是向第三方应用颁发令牌。

2024-04-20 22:05:25 735

原创爆破专栏丨Spring Security系列之实现HTTP摘要认证_http摘要认证nc

纸上得来终觉浅，绝知此事要躬行！摘要认证的理论知识，我们就了解这么多，还是带大家来实操一把，把代码给搞出来。

2024-04-20 22:04:53 847

原创爆破专栏“杀青”丨千锋一一哥Spring Security系列教程总结来咯_springsecurity 千锋教育笔记

通过本小节，我们了解到了SpringSecurity的基本概念、作用，以及与经典框架Shiro的区别，从中我们知道了SpringSecurity与Shiro的核心都是负责认证与授权，并且大家要知道认证与授权的含义及区别。

2024-04-20 22:03:51 613

原创爆破mysql账号密码的python脚本，2024年最新网络安全开发还不会这些

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。

2024-04-20 22:03:19 798

原创熬夜再战Android从青铜到王者-几个适配方案【建议收藏】_android 青铜王者段位计算公式

Android适配最核心的问题有两个，其一，就是效率的问题，开发者根据设计图写布局代码是否快速，其二如何保证在不同尺寸和分辨率的手机中的一致性。原理：开发者会提前生成一系列的values文件（如上图），当App运行后系统会自己去寻找和当前手机分辨率对应的资源文件夹，如果没有，宽高限定符方案会找默认的，sw限定符会向下寻找。和传统的屏幕显示相比，最大的区别就是宽高比的变化，设备的宽度没变多少，但是高度增加了不少，从原来的大多数16:9变为18:9。为了解决这个适配问题，就出现了限定符适配的方案。

2024-04-20 22:02:16 428

原创熬夜再战Android从青铜到王者-几个适配方案【建议收藏】_android 青铜王者段位计算公式(2)

全面屏刚出那会，真的是全网刷屏啊，没多久市场上就出现了大量新产品，各种奇葩的设计全出来了，立马各种APP连夜开始适配各种工作了，真是苦了程序员。原理：开发者会提前生成一系列的values文件（如上图），当App运行后系统会自己去寻找和当前手机分辨率对应的资源文件夹，如果没有，宽高限定符方案会找默认的，sw限定符会向下寻找。但方案是死的人是活的，不要限制住了自己。和传统的屏幕显示相比，最大的区别就是宽高比的变化，设备的宽度没变多少，但是高度增加了不少，从原来的大多数16:9变为18:9。

2024-04-20 22:01:45 289

原创熬夜再战Android从青铜到王者-UI组件快速搭建App界面【建议收藏】_如何快速开发安卓页面

在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。所有的UI控件都支持拖动到布局中，Android前期最开始的时候就支持拖动，但也仅仅支持将控件拖拽到布局，再给UI控件精确定位的拖拽就不支持了，搞出来的乱糟糟还不如写代码。后来有了ConstraintLayout约束布局，该布局有除了很好的属性，支持拖拽外，还可以减少布局层级，而且多分辨率适配也表现良好。

2024-04-20 22:00:42 746

原创热榜标题词云实时更新词云上线，给标题起名提供参观建议_词云实时互动

本网站不仅能查看标题词云，还能查看热榜和周榜详情：当前表格组件支持搜索和排序，例如，我在昵称搜索组件中输入了一个小字：就筛选出了昵称中包含小的上热榜的用户，显然当前热榜没有我。假如我们需要查看出现Java关键字的文章具体是哪几篇，就可以直接在标题搜索框搜索Java：就找出了所以标题含有java的文章。还可以按阅读量进行降序排列：可以看到当前热榜阅读量最高的是海拥✘的文章，阅读量为1千多。对于周榜，该表格组件也支持同样的操作。快去体验把。

2024-04-20 22:00:11 372

原创点餐系统的部署，Java点餐系统部署到Linux服务器，20天内看完这套GitHub标星18k+的Linux运维资料

【代码】点餐系统的部署，Java点餐系统部署到Linux服务器，20天内看完这套GitHub标星18k+的Linux运维资料。

2024-04-20 21:59:40 307

原创互联网公司分布式集群架构图入门解析（简单通俗易懂，超详细）_互联网公司架构(1)

通过ip访问相当于用户直接访问输入的ip所指向的服务器，而通过域名访问，是用户输入域名之后，请求先被发送到域名管理者所控制的DNS服务器中，DNS服务器中有一个数据库，数据库中存有这个域名所对相应的ip地址，DNS服务器当了一个中间人，将请求转发到这个ip地址对应的服务器，就实现了通过域名访问，因此，通过域名访问本质上还是通过ip访问。显然，如果让各地的用户需要记住你服务器的ip地址才能访问你的网站的话，那是会被用户拿刀追着砍的。

2024-04-19 07:30:52 318

原创云计算：云计算安全性有哪些？_云计算的安全性具体包含哪些内容

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。

2024-04-19 07:30:21 479

原创云计算：云应用是什么？_怎么理解云应用(1)，2024年最新干货来袭

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。

2024-04-19 07:29:18 408

原创云计算：shell 编程-数组_，2024最新网络安全笔试题目

root@linux-server script]# echo ${aa[@]} #访问数组中所有的元素等同与echo ${aa[*]}[root@linux-server script]# echo ${aa[0]} #访问数组中的第一个元素。[root@linux-server script]# echo ${#aa[@]} #统计元素的个数。aa[@]} #打印索引。

2024-04-19 07:28:47 554

原创云计算：shell 编程-数组_(1)，2024年最新附详细答案解析

root@linux-server script]# echo ${aa[@]} #访问数组中所有的元素等同与echo ${aa[*]}[root@linux-server script]# echo ${aa[0]} #访问数组中的第一个元素。[root@linux-server script]# echo ${#aa[@]} #统计元素的个数。aa[@]} #打印索引。

2024-04-19 07:27:44 625

原创云计算运维工程师简历怎么写？带简历案例_云计算工程师简历项目怎么写

2）熟悉日常服务器的数据备份、迁移、扩容等技术工作，能够解决相应运维工作里面遇到的各种技术问题；16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?5、LVS、Nginx、HAproxy有什么区别?9、讲述一下Tomcat8005、8009、8080三个端口的含义？7、Tomcat和Resin有什么区别，工作中你怎么选择?

2024-04-19 07:27:13 775

原创云计算实战：走进linux_有关linux云计算技术分享的文章

RHEL是Red Hat Enterprise Linux的缩写，是Red Hat公司的Linux系统。A.塔式服务器塔式服务器是我们生活中见得比较多的，主要是因为塔式服务器的外形结构和普通PC比较类似。塔式服务器尺寸没有统一标准，由于塔式服务器的机箱比较大，服务器的配置也可以很高，冗余扩展更可以很齐备，所以它的应用范围非常广，应该说目前使用率最高的一种服务器就是塔式服务器。B.机架式服务器机架式服务器的外形看来不像计算机，而像交换机，有1U（1U=1.75英寸）、2U、4U等规格。

2024-04-19 07:26:10 798

原创云计算实战：SHELL编程（1）_千峰教育云计算学习笔记，字节网络安全面试必问

例:#base=结果为:1.testdirname 是去除文件的目录名例:#dir=#echo $dir结果为:/home/tempdirname 获取当前脚本的路径pwd )#### 六、shell编程-流程控制#### shell编程-条件结构。

2024-04-19 07:25:39 1003

原创云计算实战系列二十二(Python编程I)_pypy 扫描依赖包，网络安全开发的基础

Windows系统下是IPython加notepad++，Linux系统下是IPython加vim配合使用，写起代码来体验很流畅，很容易获取到写代码时候的那种“流体验”。IPython的设计目的是在交互式计算和软件开发这两个方面最大化地提高生产力，它鼓励一种“执行-探索”的工作模式，支持matplotlib等库的绘图操作。同时IPython还提供一个基于WEB的交互式浏览器开发环境（Jupyter Notebook），用起来也很不错。

2024-04-19 07:24:35 954

原创云计算实战系列二十二(Python编程I)_pypy 扫描依赖包(1)

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。

2024-04-19 07:24:04 994

原创云服务器数据库防火墙动态获取本地公网ip生成配置执行脚本_现场写个脚本,提取你当前服务器的公 ip

System.out.println(" 2. 进入腾讯云服务器的mysql的docker容器，进入mysql服务器，输入以下命令：\n"+deleteSql+createSql+grantSql+refreshSql);// 这是一个提供公网IP信息的服务。System.out.println(" 1. 修改腾讯云3306允许ip为"+newIp);// 返回的内容就是公网IP地址。

2024-04-19 07:23:01 625

原创云服务器怎么玩--购买后的基础配置以及网站环境搭建，2024年最新字节跳动Linux运维金三银四解析

这是百度百科能容，我们主要了解的是虚拟端口，这些端口是我们服务实现并进行数据交换的根本，搭建网站一般要记住两个端口：80跟443。其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、简单的配置文件和低系统资源的消耗而闻名。PS :这样我们的云服务器就顺利连接上了，接下来就是我们的网页搭建了，在这之前还有一个需要理解的。Ps:常见在服务器上部署的web服务就这两个，做下基础了解后我们就可以开始我么的实战进行web服务的部署。“进行放行，这样我们搭建好的服务才能正常被访问。

2024-04-19 07:22:30 891

原创云服务器单机k8s部署，从入门到精通系列Linux运维高级工程师路线介绍

都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

2024-04-19 07:21:26 376

原创云服务器Ubuntu部署vue项目，2年以上经验必看

成功证明最好的就是浏览器输入自己的云服务器弹性公网ip，就会出现nginx的welcom页面。如果你是第一次，完全可以用完的命令，后面你懂了再自定义。如果上面的都没有问题，应该看到下面的页面。我的目标是配置上面的那个vue项目。推荐使用winscp，直接拖过去。没有任何报错，看到下面你就成功。在左边目录你将会看到dist包。打包的关键是获得dist包。我使用的是vscode。

2024-04-19 07:20:56 374

原创云安全-wiz eks-cluster-games题解与思考_wiz eks cluster games

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。进行了类似题目2的尝试，失败了，原因是没有权限。进行权限列表获取，失败了，原因是没有权限。

2024-04-19 07:20:25 982

原创 TCP三次握手、四次挥手（通俗易懂！），2024年最新字节大牛耗时八个月又一力作

Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，不要看完；在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察。

2024-04-18 11:15:37 328

原创 TCPView下载安装使用教程（图文教程）超详细，2024年最新网络安全程序设计基础

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。点工具栏的旗子图标，可以过滤「连接状态」，选中的会显示，不选中的不显示。

2024-04-18 11:15:07 278

原创 python笔记-day10-迭代器生成器和模块，快点来学吧

’‘’‘’‘’’1）感性的认识生成器是一种特殊的迭代器生成器可以理解成生产数据的机器，在存储的时候保存的是产生数据的算法而不是数据本身2）理性的认识调用带有yield关键字的函数就可以得到一个生成器(如果一个函数中有yield，那么调用这个函数不会执行函数体，也不会获取返回值。函数调用表达式的值是一个生成器对象)语法：‘’‘’‘’‘’’还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

2024-04-18 07:34:54 897

原创 python笔记-day10-迭代器生成器和模块(1)，2024年最新【微信小程序】

’‘’‘’‘’’1）迭代器是容器型数据类型2）迭代器无法直接获取所有的元素，只能一个一个的取（迭代器的取指的是拿出来，而且只出不进）；也无法通过len统计元素个数3）创建迭代器的方法：a.将其他序列装换成迭代器b.生成器‘’‘’‘’‘’’‘’‘’‘’‘’’‘’‘’‘’‘’’‘’‘’‘’‘’’1）感性的认识生成器是一种特殊的迭代器生成器可以理解成生产数据的机器，在存储的时候保存的是产生数据的算法而不是数据本身2）理性的认识。

2024-04-18 07:34:23 456

原创 NFS服务器搭建与配置，2024年最新Linux运维面试知识点

首先当NFS启动后，就会随机的使用一些端口，然后NFS就会向RPC去注册这些端口，RPC就会记录下这些端口，并且RPC会开启111端口，等待客户端RPC的请求，如果客户端有请求，那么服务器端的RPC就会将之前记录的NFS端口信息告知客户端。因为NFS支持的功能相当多，而不同的功能都会使用不同的程序来启动，每启动一个功能就会启用一些端口来传输数据，因此NFS的功能对应的端口并不固定，客户端要知道NFS服务器端的相关端口才能建立连接进行数据传输，而RPC就是用来统一管理NFS端口的服务，并且统一。

2024-04-18 04:02:00 995

原创 NFS挂载失败，报No route to host，Linux运维-MVP模式详解

本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第﹖版以最新的Ubuntu 12.04为版本，循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论。一直连接不上报No route to host。最全的Linux教程，Linux从入门到精通。

2024-04-18 04:01:30 672

空空如也

空空如也