认知行动坚持

涛哥不知何许人也，亦不详其姓字。闲静少言，不慕荣利。好读书，求甚解。常著文章自娱，颇示己志。忘怀得失，有始有终...

12月 11月 10月 09月 08月 07月 06月 05月 04月 03月 02月 01月

原创逛淘宝天猫想到SSO单点登录

QQ音乐、王者荣耀使用微信和QQ登录，是不是第三方登录？是的，但毕竟它们都是腾讯的亲儿子，所以能获取更多的权限和接口。微信和QQ账号，已经成为用户在网络上的身份ID.腾讯手握微信和QQ两大账号体系，所向披靡。我们可以看到，通过SSO, 如果用户登录了淘宝，自然就登录了天猫。如果退出登录淘宝，天猫自动退出登录。SSO的原理并不难，搞懂了SSO, 有利于理解前端和后台的一些重要知识。SSO也是很多笔试和面试的常见考点。

2020-07-05 10:53:36 5862 16

原创 Dom型XSS跨站脚本攻击和防御

在前面的文章中，我们讲了持久型XSS和反射型XSS, 我个人觉得这些命名真的很贴切，反应了概念的本质。无论是持久型XSS还是反射型XSS, 恶意的js脚本内容都需要由服务端返回给用户，今天我们要说的Dom型XSS却例外，一起来看看。

2020-07-05 10:52:28 8285 2

原创反射型XSS跨站脚本攻击和防御

在前面的文章中，讲述了最好懂的存储型XSS攻击和防御，本文来聊聊反射型XSS，所谓反射，就像镜子一样，一束光发过去，立即弹回来。这里依赖于微博服务器存在反射XSS漏洞。那么，坏人C为什么不自己搭建一个反射服务器进行反射呢？这是个好问题。以js获取cookie为例，如果坏人C自己搭建反射服务器，那么很显然document.cookie就无法获取好人A的微博cookie，所以，还是要用微博服务器做反射，这样才能获取好人A的微博cookie，从而进行攻击。

2020-07-05 10:51:32 6211 3

原创持久型XSS跨站脚本攻击和防御

XSS原名CSS(cross-site script), 但与CSS(cascading style sheet)重名，所以就改名为XSS, 今天我们来了解一下XSS攻击和防御。 XSS的本质是：坏人C写了一个恶意js脚本，然后让好人A的浏览器去执行这个恶意js脚本，从而实现对好人A的攻击。XSS有持久型、反射型和DOM型。持久型XSS是最好懂的，危害很大，本文会以持久型XSS为例，来说明XSS攻击和防御方法。

2020-07-05 10:50:26 4422 3

原创 github.com/gogo/protobu: invalid pseudo-version: revision is shorter than canonical

编译执行go mod tidy时，出现了这个错误，挺恶心的： xxxrequiresgithub.com/micro/go-plugins@v1.3.0 requiresk8s.io/api@v0.0.0-20190726022912-69e1bce1dad5 requiresgithub.com/gogo/protobuf@v0.0.0-20190410021324-65acae22fc9: invalid pse...

2020-07-05 10:43:11 3685 5

原创 mac securecrt记住密码的方法

刚安装securecrt时，每次都需要输入密码，挺烦的。如下方式可以避免重复输入密码：菜单preferences--general，找到mac options。然后去掉Use KeyChain选项，这样每次连接服务器后就会自动保存密码了。不同的版本可能这个选项的位置不同，只要记住勾选掉Use keyChain选项就可以了。...

2020-07-05 10:42:39 3496 1

原创 dial tcp: lookup xxx.com on 8.8.8.8:53: no such host

最近在执行go mod tidy更新依赖库时遇到如下问题： dial tcp: lookup xxx.com on 8.8.8.8:53: no such host 但我的mac明明没有任何地方配置8.8.8.8啊，而且我抓包看了，mac确实没有给8.8.8.8发任何请求。继续仔细分析，看到这个提示： reading https://sum.golang.org/lookup/xxx.com 就是这里了，原来是这里在向8.8.8...

2020-07-05 10:42:17 56984 10

原创 golang中的2006-01-02和ParseInLocation

看程序：package mainimport ( "fmt" "time")func main(){ timeFormatDay := "2006-01-02" nowTime := time.Now() endTime := nowTime yesterdayTime := nowTime.AddDate(0, 0, -1) beginTime, _ := time.ParseInLocation(timeFormatD...

2020-07-05 10:41:53 11035 2

原创 mac下的/etc/bash_profile不执行的问题

最近入手一台新mac, 在设置环境时，发现~/.bashrc不执行，然后发现/etc/profile也不执行, 真是大写的尴尬。原因： zsh和bash有别， zsh不执行上述脚本，需要改为bash后，才执行。至于zsh和bash之间的相互切换，网上一搜一大推，故不赘述。...

2020-07-05 10:41:29 2254 2

ipscanner.rar

获取网络的ip, host name和mac地址。我想免费让大家下载，但csdn规定了必须设置积分，没办法。

2017-12-01

linux protobuf安装文件

linux, google protobuf, 安装文件。使用方法：http://blog.csdn.net/stpeace/article/details/53029812

2016-11-04

linux tree命令的源码

很多linux上没有tree命令，该资源提供了tree命令的源码，大家可以下载，编译并安装，具体请参考：http://blog.csdn.net/stpeace/article/details/49524273

2015-11-01

编译好的openssl库和头文件

编译好的openssl库，欢迎使用，具体使用方法，请见http://blog.csdn.net/stpeace/article/details/41921287

2014-12-14

入门数据库sqlite3的最佳实践资料

入门数据库sqlite3的最佳实践资料, 里面是我打包好的程序，附加一些数据库工具，非常可以。当然你也可以参考我的博文http://blog.csdn.net/stpeace/article/details/38503843

2014-08-12

Wireshark抓包工具

Wireshark抓包分析工具，非常好用，非常实用。

2014-06-08

优秀的截图软件

截图软件fast stone. 解压即可使用。解压后，可能会产生一些依赖性文件，请不要轻易删除。

2014-05-25

获取网卡信息所需的头文件和库

获取网卡信息所需的头文件和库：IPEXPORT.H Iphlpapi.h IPHLPAPI.LIB IPRTRMIB.H IPTYPES.H

2013-10-19

哈希值计算软件

可以计算md5, sha1, sha256等哈希值的工具软件，我无法形容它的优秀。

2013-10-18

在Windows下学习Linux命令

在Windows下想学linux命令的同志，你终于找到了该资料。用法：解压，然后双击其中的cmd.exe, 然后就可以输入linux命令了，比如ls等（千万要注意，不要进行路径切换，否则linux命令就执行不了，总之，要确保相应文件在当前目录下）。

2013-08-08

计算机网络第5版谢希仁编配套光盘资料

计算机网络第5版谢希仁编配套光盘资料，这是计算机考研的指定教材对应的资料，你应该拥有它。

2013-07-19

OllyDBG反汇编工具

OllyDBG反汇编工具，非常强大。深化功底，需此工具。

2013-07-19

masm汇编器

微软的汇编器，其中有关键的masm.exe和link.exe,我试过，发现可用。

2013-07-19

word转pdf的插件

word转pdf的插件，直接安装即可,安装完后，“另存”word文档的时候，可以选择pdf(我用的word版本为2007)。

2013-07-18

音频处理软件Gold Wave

一款强大的音频处理软件，可以对音频进行各种处理。例如：如果你在准备某考试，需要听音频资料，但是，你嫌音频太慢，而且你的MP3播放器无法加速，那么你可以用该软件对音频本身进行加速，即改变音频本身，使之变快。另外，在处理的时候，可以实现批处理（我亲自实践过，发现可行）。

2013-07-17

H.264visa软件

一款非常强大的H.264视频码流的解析软件，可以看到解码后视频的像素值，运动矢量，宏块等非常多的信息（也可以打开原始的YUV视频，并看到像素值，但必须先用该软件打开某一H.264视频码流），比Elecard StreamEye软件(有bug)更为强大,我一直用H.264visa,目前没有发现有什么bug. 另外，该软件安装后1个月就会过期，没有关系，1个月后，你重新安装一次即可。

2013-07-13

Elecard StreamEye

Elecard StreamEye，一款分析H.264视频码流的工具，如果你在学习H.264,那么，你应该拥有它。

2013-07-13

YUVviewer ：原始的YUV视频的播放器

原始的YUV视频的播放器（软件不是我写的），如果你做视频处理、视频压缩编码、视频通信、视频检索、视频取证，那么你很可能需要它。该软件的缺点是：你无法看到YUV视频的像素值。

2013-06-24

经典的C语言编译器：TC2.0

一款经典的C语言编译器：Borland Turbo C 2.0. 怀念Borland产品的人可以用一下，体验一下DOS下的编程。如果是C语言初学者，建议用MS的VC++6.0. 我试过，该TC2.0可以正常使用。

2013-06-23

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人