- 博客(50)
- 收藏
- 关注
RSS订阅转载 那些年我们绕过的waf
### 简单的waf绕过当我们注入的时候，发现有狗，有waf,真的是我的小心脏都碎掉了！！但是呢，很多时候还是得静下来分析过滤系统到底过滤了哪些参数，该如何绕过。手工测试测试吧！！#### 0x01,测试：1,id=1空格测试空格2,id=1%201=1测试等号3,id=1%201=1 select 测试sele...
2016-07-31 21:26:00
432
转载 深入理解javascript作用域系列第五篇——一张图理解执行环境和作用域
前面的话 对于执行环境(execution context)和作用域(scope)并不容易区分，甚至很多人认为它们就是一回事，只是高程和犀牛书关于作用域的两种不同翻译而已。但实际上，它们并不相同，却相互纠缠在一起。本文先用一张图开宗明义，然后进行术语的简单解释，最后根据图示内容进行详细说明图示查看大图概念【作用域】 作用域是一套规则，用于确定在何处以及如...
2016-07-31 20:10:00
54
转载 Linux Oracle服务启动&停止脚本与开机自启动
环境说明：ORACLE_SID= orclORACLE_BASE=/oracle/app/oracle ORACLE_HOME=/oracle/app/oracle/product/11.2.0/dbhome_1（以下操作都用root执行）1. 修改Oracle系统配置文件：/etc/oratab，只有这样，Oracle 自带的dbstart和dbshut才能够发挥作用。# ...
2016-07-31 17:12:00
32
转载 DOS批处理一些小知识
1、接受输入变量set/p变量名=提示信息例如：@echooffset/pname=请输入姓名：echoyournameis%name%pause 转载于:https://blog.51cto.com/xiaobin30/1832195...
2016-07-30 22:08:54
42
转载 建立JNI层的本地对象，并与JAVA层交互方法
最近在做OpenCV4Android开发的时候，需要从摄像头捕获多个图片，传值给本地对象，每次捕获到图片都更新数据，最后将计算得到的数据传给JAVA层，并在界面中显示。经过摸索和调试后，找到了通过本地对象的地址，来实现JAVA和本地类交互的方法。 下面，通过一个小例子进行示例说明，本例子完成通过点击按钮控件，实现本地对象的成员数据自加，并显示的功能：首先这是我们C++类的代码，能实现...
2016-07-30 15:40:00
43
转载 .NET4.5新特性async和await修饰符实现异步编程
开篇每一个版本的.net都会引入一些新的特性，这些特性方便开发人员能够快速实现一些功能。虽然.net版本一直在更新，但是新版本对旧版本的程序都是兼容的，在这一点上微软做的还是非常好的。每次学一个新内容，第一次接触的方法在脑海里占的位置还是比较重要的，从刚开始接触.net的多线程编程是使用Thread类，然后后面写的程序只要用到异步或者多线程就马上会想到用Thread，虽然知道委托的异步调用也能...
2016-07-29 17:46:00
59
转载 事件传递响应链 浅析
序言当我们在使用微信等工具，点击扫一扫，就能打开二维码扫描视图。在我们点击屏幕的时候，iphone OS获取到了用户进行了“单击”这一行为，操作系统把包含这些点击事件的信息包装成UITouch和UIEvent形式的实例，然后找到当前运行的程序，逐级寻找能够响应这个事件的对象，直到没有响应者响应。这一寻找的过程，被称作事件的响应链，如下图所示，不用的响应者以链式的方式寻找事件响应链...
2016-07-29 12:01:00
51
转载 查看数据库磁盘使用多少G:
查看数据库磁盘使用多少G:select OWNER, t.segment_name, t.segment_type, sum(t.bytes / 1024 / 1024 / 1024) Gfrom dba_segments twhere t.owner = 'TPSC' group by OWNER, t.segment_name, t.segment_typeorder ...
2016-07-29 11:10:00
340
转载 Linux 基础知识（二）
[进程的管理]进程：即程序的活体副本，是用户使用计算机的代理，占有一定的资源（cpu时间，资源，内存空间等其他资源）并正在执行或处于睡眠状态等的结构体。每一进程都有一个进程号，计算机通过PID来区分进程，其中有一个进程进程号永远都为1，即init 初始化进程。所用命令：PS 查看当前操作系统中有那些进程ps -e 显示当前所有进程ps -ef 以完全格式显示进程 -eF...
2016-07-29 09:14:56
59
转载 在线研讨会webinars
我是怎么一步一步找到这里的？ jedox—jedox Webinars （不懂意思）--->google [ webinars open source ]，—>http://www.freshtechtips.com/2012/01/9-best-free-webinar-software-for.html---->...
2016-07-28 13:33:00
80
转载 数据的黑暗陷阱是什么？（二）——你想要一匹更快的马，还是一辆汽车？
【导语】在DT时代，数据无疑是创新的源泉和重要助力。目前，一种“数据高于一切”的文化，正在慢慢形成。然而，过于依赖数据，让我们得到的，更可能是一个渐进式的解决方案（一匹更快的马），而非颠覆式创新（一辆汽车）。这就是数据的另一个黑暗陷阱。一场基于数据的创新当年在美国留学那会，我有一个同实验室的哥们，叫Kunpeng，他曾写过一篇会议论文：“Voice...
2016-07-28 08:59:04
230
转载 数据结构 栈的应用二（中缀表达式）
//栈的应用--中缀表达式#define _CRT_SECURE_NO_WARNINGS#include<stdio.h>#include<stdlib.h>#include<string.h>#include"linkstack.h"/*遍历中缀表达式中的数字和符号对于数字：直接输出对于符号： 左括号：进栈...
2016-07-27 13:37:00
167
转载 Linux进程笔记
进程及作业管理Uninterruptible sleep: 不可中断的睡眠Interruptible sleep：可中断睡眠kernel:init: COW: Copy On Write, 写时复制100-139：用户可控制0-99：内核调整的O： O(1) O(n) O(logn) O(n^2) O(2^n) init: 进程号为1ps: Process St...
2016-07-26 22:25:00
37
转载 gcc 中的"__attribute__ ((packed))"
gcc 中的"__attribute__ ((packed))"__attrubte__ ((packed)) 的作用就是告诉编译器取消结构在编译过程中的优化对齐,按照实际占用字节数进行对齐。#define __u8unsigned char#define __u16unsigned shortstruct str_struct{__u8...
2016-07-26 20:10:29
213
原创 PowerShell 处理交换机端口信息
今天豆子需要给几个思科的交换机列个清单，比如看看某VLAN上到底连接了哪些端口，还需要知道这些端口连接设备的IP，Mac和DNS信息。这个本事不是什么复杂的事情，比如我可以用show vlan X 显示对应的端口； 用show ip arp vlan X 通过arp来判断Mac地址和IP地址，通过 show mac-address 来判断和Mac地址绑定的端口等等，不过这样子的操作很麻烦，每个地址...
2016-07-26 15:07:26
284
转载 POJ 2376 - Cleaning Shifts（最小区间覆盖）
Cleaning ShiftsTime Limit:1000MSMemory Limit:65536KTotal Submissions:17736Accepted:4516Description Farmer John is assigning some of his N (1 <= N <= 25,...
2016-07-24 16:17:00
64
转载 [转]Handler学习笔记（一）
一、Handler的定义: Handler主要接收子线程发送的数据, 并用此数据配合主线程更新UI，用来跟UI主线程交互用。比如可以用handler发送一个message，然后在handler的线程中来接收、处理该消息，以避免直接在UI主线程中处理事务导致影响UI主线程的其他处理工作，Android提供了Handler作为主线程和子线程的纽带；也可以将handler对象传给其他进程，以便...
2016-07-23 23:11:00
41
转载 函数模板 类模板
1、函数模板 模板就是为了代码的复用，可以把数据类型设计为参数，由我们自定义类型进行传送；#include<iostream>usingnamespacestd;template<typenameType>//模板的声明，老的版本是class替换typename；TypeMax(Typea,Typeb){retur...
2016-07-23 21:35:23
53
转载 day 2
day5正式课程2课前复习，装系统是分盘分盘 / 100g /boot 200M swap虚拟内存 4G /testdir测试用的 20G上一课回顾服务器的硬件构成 五个组成部分 运算器 控制 存储 输入 输出cpu中央处理单元 x86 志强基于pc x86存储 内存 二进制，顺序执行 硬盘。只能存储 DAS 直接存储 ...
2016-07-23 17:00:35
41
转载 iOS 键盘类型定制归纳
一、键盘风格支持8种风格键盘。typedefenum{UIKeyboardTypeDefault,//默认键盘：支持所有字符UIKeyboardTypeASCIICapable,//支持ASCII的默认键盘UIKeyboardTypeNumbersAndPunctuation,//标准电话键盘，支持+*#等符号UIKeyboardTypeURL...
2016-07-22 21:10:00
36
转载 MySQL主从同步部署
mysql主从同步部署：master:192.168.2.67slave:192.168.2.211同步系统非默认库,master中其它库已经运行一段时间。master端：vim /etc/my.cnfserver-id = 1 master端ID号log-bin=/data/logbin/mysql-bin 日志路径及文件名#binlog-do...
2016-07-22 15:25:58
46
转载 地图定位
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"><html xmlns="http://www.w3.org/1999/xhtml"><head><meta htt...
2016-07-19 14:57:00
65
转载 CentOS6.5文件同步分发脚本
#!/bin/bash#pushset-xip1=xxx.xxx.xxx.xxxuser1=rootpassword1=root#----------------------ip2=xxx.xxx.xxx.xxxuser2=rootpassword2=password#----------...
2016-07-19 10:28:25
245
转载 CCNA_ VTP、VLAN和单臂路由配置
VTP、VLAN和单臂路由配置(原创笔记)拓扑图说明u SW-B为VTP中的Serive mode，SW-A与SW-C为vtp中的client mode；u SW-A与SW-C分别划分了VLAN20、VLAN30，并加入不同主机到vlanu PC4为管理server，SW-A与SW-C配置vlan1管理的IP，可实现PC4远程管理SW-A和SW-Bu 配置路由器子接口...
2016-07-19 02:10:51
134
转载 nginx proxy X-Forwarded-For
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 在nginx配置中,严谨一点来说这配置使用在作为代理的nginx中。通过名字就知道，X-Forwarded-For 是一个扩展头。HTTP/1.1（RFC 2616）协议并没有对它的定义，它最开始是由 Squid 这个缓存代理软件引入，用来表示 HTTP...
2016-07-17 11:31:58
176
转载 网络基本功（十八）：细说tcpdump的妙用（下）
网络基本功（十八）：细说tcpdump的妙用（下）转载请在文首保留原文出处：EMC中文支持论坛https://community.emc.com/go/chinese更多信息（承接上文）过滤:要有效地使用tcpdump，掌握过滤器非常必要的。过滤允许用户指定想要抓取的数据流，从而用户可以专注于感兴趣的数据。此外，ethereal这样的工具使用tcpdump过滤语...
2016-07-15 22:28:56
45
转载 利用PHP的register_shutdown_function来记录PHP的输出日志，模拟析构函数
最近在做的一个项目，由于全是通过远程HTTP请求来调用PHP的接口程序。接收到的参数和返回的内容对开发人员来说都是未知不可见的。虽然可以通过直接在脚本中模拟请求，但由于实际环境复杂的多，调试极其不方便。于是想是否可以写一个函数用来记录对PHP接口调用的情况。想到以前看到过的一个PHP函数 register_shutdown_function()。该函数的作用是注册一个函数，当P...
2016-07-13 00:41:00
116
转载 深入理解Java 8 Lambda（语言篇——lambda，方法引用，目标类型和默认方法）
最近看了一下java 8的一些新特性，其中最重要的莫过于Lambda表达式了，通过一阵子的学习，原本准备自己写一篇博客的，后来阅读了一位学长翻译过来的博客（原文是Brain Goetz的State of Lambda,下面会给出原文链接），觉得写的十分完美，把我想要写的和我没想到的都罗列了出来，就把这个分享给大家了。注：原译文见 http://lucida.me/blog/java-8-...
2016-07-12 10:43:00
53
转载 ASP.NET Core Linux下为 dotnet 创建守护进程（必备知识）
前言在上篇文章中介绍了如何在 Docker 容器中部署我们的 asp.net core 应用程序，本篇主要是怎么样为我们在 Linux 或者 macOs 中部署的 dotnet 程序创建一个守护进程，来保证我们的程序在异常或者是电脑重启的时候仍然能够正常访问。如果你以后用准备使用 asp.net core来开发项目的话，程序并且部署到 Linux 上的话，那么此篇文章你值得收藏。如果你觉得对...
2016-07-12 09:14:00
383
转载 存储OS
openfiler这个登陆慢 是https协议的问题http://www.getnas.com/open-source-nasFreeNAS®，目前最受欢迎的开源免费 NAS 操作系统之一，基于以安全和稳定著称的 FreeBSD 系统开发，由 ixsystems 公司的技术团队维护。项目地址：www.freenas.orgNAS4Free，基于 FreeNAS 0....
2016-07-11 18:06:00
67
转载 成为JavaGC专家（2）—如何监控Java垃圾回收机制
本文作者：ImportNew-王晓杰未经许可，禁止转载！本文是成为Java GC专家系列文章的第二篇。在第一篇《深入浅出Java垃圾回收机制》中我们学习了不同GC算法的执行过程，GC是如何工作的，什么是新生代和老年代，你应该了解的JDK7中的5种GC类型，以及这5种类型对于应用性能的影响。在本文中，我将解释JVM到底是如何执行垃圾回收处理的。什么是GC监控？垃圾回收收集监控...
2016-07-10 23:52:00
45
转载 web
1.什么是webweb是把内容资源组织成一个网络结构。2.w3c web设计原则(1)连接性把资源连接起来。(2)去中心性资源是对等的，而不是以哪个资源为中心。(3)互操作性资源之间可交互的，而不是设为一道一道墙。3.native app与web的区别native app应用运行在各自的平台上，如android应用运行在android平台上，apple ap...
2016-07-10 10:00:00
39
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人