你可知这世上再难遇我-CSDN博客

原创 2023年度总结：海压竹枝低复举，风吹山脚晦还明

2023年度总结：海压竹枝低复举，风吹山脚晦还明

2023-12-28 10:22:22 1948 5

会话ID，用来唯一标识一个会话，每次客户端创建会话的时候，zookeeper 都会为其分配一个全局唯一的 sessionID。zookeeper 的 leader 服务器再运行期间定时进行会话超时检查，时间间隔是 ExpirationInterval，单位是毫秒，默认值是 tickTime，每隔 tickTime 进行一次会话超时检查。：该属性标记一个会话是否已经被关闭，当 server 端检测到会话已经超时失效，该会话标记为"已关闭"，不再处理该会话的新请求。其中根路径以 / 开头。

2024-04-28 17:00:38 626

原创了解 Zookeeper 基本原理、应用场景（一）

ZooKeeper 是 Apache 软件基金会的一个软件项目，它为大型分布式计算提供开源的分布式配置服务、同步服务和命名注册。ZooKeeper 的架构通过冗余服务实现高可用性。Zookeeper 的设计目标是将那些复杂且容易出错的分布式一致性服务封装起来，构成一个高效可靠的原语集，并以一系列简单易用的接口提供给用户使用。

2024-04-26 17:50:05 877

原创学习数据结构与算法进阶知识：图论（二）

下面代码片段中，visited 数组记录 dfs 的过程中节点是否被访问，ccount 记录联通分量个数，id 数组代表每个节点所对应的联通分量标记，两个节点拥有相同的 id 值代表属于同一联通分量。广度优先遍历从某个顶点 v 出发，首先访问这个结点，并将其标记为已访问过，然后顺序访问结点v的所有未被访问的邻接点 {vi,..,vj} ，并将其标记为已访问过，然后将 {vi,...,vj} 中的每一个节点重复节点v的访问方法，直到所有结点都被访问完为止。非连通的无向图有多个连通分量。

2024-04-26 17:09:36 845

原创学习数据结构与算法进阶知识：图论（一）

图论(Graph Theory)是离散数学的一个分支，是一门研究图(Graph)的学问。图是用来对对象之间的成对关系建模的数学结构，由"节点"或"顶点"(Vertex）以及连接这些顶点的"边"（Edge）组成。值得注意的是，图的顶点集合不能为空，但边的集合可以为空。图可能是无向的，这意味着图中的边在连接顶点时无需区分方向。否则，称图是有向的。下面左图是一个典型的无向图结构，右图则属于有向图。本章节介绍的图都是无向图。

2024-04-26 17:06:20 971

原创学习数据结构与算法进阶知识：并查集（二）

按照上一小节的思路，我们把如下图所示的并查集，进行 union(4,9) 操作。合并操作后的结构为：可以发现，这个结构的树的层相对较高，若此时元素数量增多，这样产生的消耗就会相对较大。解决这个问题其实很简单，在进行具体指向操作的时候先进行判断，把元素少的集合根节点指向元素多的根节点，能更高概率的生成一个层数比较低的树。构造并查集的时候需要多一个参数，数组，表示以为根的集合中元素个数。在进行合并操作时候，根据两个元素所在树的元素个数不同判断合并方向。优化后，合并结果如下，9 指向父节点 8。

2024-04-25 17:39:00 606

原创学习数据结构与算法进阶知识：并查集（一）

并查集是一种树型的数据结构，用于处理一些不相交集合的合并及查询问题。并查集的思想是用一个数组表示了整片森林（parent），树的根节点唯一标识了一个集合，我们只要找到了某个元素的的树根，就能确定它在哪个集合里。

2024-04-25 17:34:28 672

转载腾讯游戏安全大赛2024决赛题解

来自WeChat作者：吾爱pojie 公众号：吾爱破解论坛决赛打五天，是真的顶级，但是五天比一年学的东西都多...本题解题附件自取--more-->

2024-04-24 14:28:40 61

转载腾讯游戏安全大赛2024初赛题解

来自WeChat作者：吾爱pojie 公众号：吾爱破解论坛报名参加了一下2024的游戏安全竞赛，今天初赛结束，总体来说赛题质量还是非常高的。解题附件下载吐槽一下，吾爱官方开个2024的分类吧--more-->

2024-04-24 14:21:34 79

原创学习数据结构与算法进阶知识：二分搜索树（二）

二分搜索树遍历分为两大类，深度优先遍历和层序遍历。

2024-04-22 17:30:03 647

原创学习数据结构与算法进阶知识：二分搜索树（一）

二分搜索树（英语：Binary Search Tree），也称为二叉查找树、二叉搜索树、有序二叉树或排序二叉树。它的左、右子树也都是二分搜索树。

2024-04-22 17:22:42 635

原创学习数据结构与算法进阶知识：堆（二）

索引堆是对堆这个数据结构的优化。索引堆使用了一个新的 int 类型的数组，用于存放索引信息。优化了交换元素的消耗。加入的数据位置固定，方便寻找。

2024-04-22 17:12:00 638

原创学习数据结构与算法进阶知识：堆（一）

堆(Heap)是计算机科学中一类特殊的数据结构的统称。堆通常是一个可以被看做一棵完全二叉树的数组对象。

2024-04-22 17:05:26 683

原创学习数据结构与算法基础知识：数据结构类型（二）

双路快速排序算法是随机化快速排序的改进版本，partition 过程使用两个索引值（i、j）用来遍历数组，将v的元素放在索引j所指向位置的右边，v代表标定值。三路快速排序是双路快速排序的进一步改进版本，三路排序算法把排序的数据分为三部分，分别为小于 v，等于 v，大于 v，v 为标定值，这样三部分的数据中，等于 v 的数据在下次递归中不再需要排序，小于 v 和大于 v 的数据也不会出现某一个特别多的情况），通过此方式三路快速排序算法的性能更优。

2024-04-22 16:58:42 923

原创了解并学习数据结构与算法基础知识：数据结构类型（一）

插入排序(InsertionSort)，一般也被称为直接插入排序。对于少量元素的排序，它是一个有效的算法。插入排序是一种最简单的排序方法，它的基本思想是将一个记录插入到已经排好序的有序表中，从而一个新的、记录数增 1 的有序表。在其实现过程使用双层循环，外层循环对除了第一个元素之外的所有元素，内层循环对当前元素前面有序表进行待插入位置查找，并进行移动。希尔排序(Shell Sort)是插入排序的一种，它是针对直接插入排序算法的改进。

2024-04-22 16:54:00 947

原创服务器端脚本语言—— PHP XML

SimpleXML 是 PHP 5 中的新特性。SimpleXML 扩展提供了一种获取 XML 元素的名称和文本的简单方式。与 DOM 或 Expat 解析器相比，SimpleXML 仅仅用几行代码就可以从 XML 元素中读取文本数据。元素被转换为 SimpleXMLElement 对象的单一属性。当同一级别上存在多个元素时，它们会被置于数组中。属性通过使用关联数组进行访问，其中的索引对应属性名称。元素内部的文本被转换为字符串。如果一个元素拥有多个文本节点，则按照它们被找到的顺序进行排列。

2024-04-19 17:56:34 833

原创服务器端脚本语言——学习 PHP 数据库

通过 PHP，您可以连接和操作数据库。MySQL 是跟 PHP 配套使用的最流行的开源数据库系统。

2024-04-19 15:46:52 1390

转载华为的命令太复杂，记不住咋办？80%的网工还不知道的小方法！

网络工程师和任何探险家一样，他们不可能记住所有的星图（命令）。再牛的网络工程师也记不住所有的命令。我们整理了50个常用命令大家需要的也可以自行整理一下50个华为网络设备常用命令。

2024-04-19 15:25:10 66

转载 2024蓝队护网HW面试全攻略概览：① 经验与技巧先行看

SQL注入（过滤输入、使用参数化查询）、XSS（转义输出、设置HttpOnly标志）、CSRF（使用CSRF令牌）、文件上传（限制文件类型、检查文件内容）、SSRF（白名单限制）等。人员组织架构、事件分类和响应级别、应急响应流程、紧急联系方式、应急响应流程图、应急工具和设备清单、培训计划和演练安排等。如HTTP（80）、HTTPS（443）、FTP（21）、SSH（22）、SMTP（25）等。指定责任人、启动应急响应团队、收集事件信息、分析事件原因、采取措施减轻损失、制定恢复计划等。

2024-04-19 15:21:38 323

原创应急响应实战笔记——Web实战篇：⑥ 管理员账号被篡改

你是某一个网站的管理员，有一天，你的管理员账号admin却登录不了，进入数据库查看，原来管理员账号用户名不存在了，却多了另外一个管理员用户名。不对，不是新增了管理员，而是你的管理员用户名被篡改了。

2024-04-16 11:07:06 1049

原创应急响应实战笔记——Web实战篇：⑤ 网站首页被篡改

网站首页被非法篡改，是的，就是你一打开网站就知道自己的网站出现了安全问题，网站程序存在严重的安全漏洞，攻击者通过上传脚本木马，从而对网站内容进行篡改。而这种篡改事件在某些场景下，会被无限放大。

2024-04-16 11:03:03 406

原创应急响应实战笔记——Web实战篇：④ 新闻源网站劫持

新闻源网站一般权重较高，收录快，能够被搜索引擎优先收录，是黑灰产推广引流的必争之地，很容易成为被攻击的对象。被黑以后主要挂的不良信息内容主要是博彩六合彩等赌博类内容，新闻源网站程序无论是自主开发的还是开源程序，都有被黑的可能，开源程序更容易被黑。

2024-04-16 11:00:44 299

原创应急响应实战笔记——Web实战篇：② 门罗币恶意挖矿

门罗币(Monero 或 XMR)，它是一个非常注重于隐私、匿名性和不可跟踪的加密数字货币。只需在网页中配置好js脚本，打开网页就可以挖矿，是一种非常简单的挖矿方式，而通过这种恶意挖矿获取数字货币是黑灰色产业获取收益的重要途径。

2024-04-16 10:56:27 222

原创应急响应实战笔记——Web实战篇：① 网站被植入Webshell

网站被植入webshell，意味着网站存在可利用的高危漏洞，攻击者通过利用漏洞入侵网站，写入webshell接管网站的控制权。为了得到权限，常规的手段如：前后台任意文件上传，远程命令执行，Sql注入写入文件等。

2024-04-16 10:53:28 333

原创 2022全国职业技能大赛云计算竞赛真题附标准答案

使用glance相关命令上传两个镜像，一个名字为testone，一个名字叫testtwo，使用相同的镜像源CentOS_6.5_x86_64_XD.qcow2，然后使用openstack命令查看镜像列表，接着检查这两个镜像的checksum值是否相同。使用脚本安装nova服务，通过nova的相关命令创建云主机类型，名字exam，ID为1234，内存为1024，硬盘为20G，虚拟内核数量为2，依次将操作命令和查询结果以文本形式提交到答题框。使用脚本安装keystone服务，使用相关命令，查询用户列表信息。

2024-04-11 10:10:40 728

原创应急响应实战笔记——Linux实战篇：⑤ DDOS病毒

针对日志服务器病毒事件排查情况：在开机启动项/etc/rc.d/rc.local发现可疑的sh.sh脚本，进一步跟踪sh.sh脚本,这是一个检测病毒十分钟存活的脚本。清除自动启动脚本 vim /etc/rc.local 去掉 sh /etc/chongfu.sh &清除脚本 rm -rf /etc/chongfu.sh /tem/chongfu.sh。某服务器网络资源异常,感染该木马病毒的服务器会占用网络带宽，甚至影响网络业务正常应用。在root目录下发现存活检测脚本。修改登录密码 passwd。

2024-04-11 01:00:00 233

原创应急响应实战笔记——Linux实战篇：④ 盖茨木马

Linux盖茨木马是一类有着丰富历史，隐藏手法巧妙，网络攻击行为显著的DDoS木马，主要恶意特点是具备了后门程序，DDoS攻击的能力，并且会替换常用的系统文件进行伪装。木马得名于其在变量函数的命名中，大量使用Gates这个单词。分析和清除盖茨木马的过程，可以发现有很多值得去学习和借鉴的地方。

2024-04-10 22:00:00 612

原创应急响应实战笔记——Linux实战篇：② 捕捉短连接

短连接（short connnection）是相对于长连接而言的概念，指的是在数据传送过程中，只在需要发送数据时，才去建立一个连接，数据发送完成后，则断开此连接，即每次连接只完成一项业务的发送。在系统维护中，一般很难去察觉，需要借助网络安全设备或者抓包分析，才能够去发现。

2024-04-10 21:00:00 189

原创应急响应实战笔记——Linux实战篇：③ 挖矿病毒

随着虚拟货币的疯狂炒作，利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式。新的挖矿攻击展现出了类似蠕虫的行为，并结合了高级攻击技术，以增加对目标服务器感染的成功率，通过利用永恒之蓝（EternalBlue）、web攻击多种漏洞（如Tomcat弱口令攻击、Weblogic WLS组件漏洞、Jboss反序列化漏洞、Struts2远程命令执行等），导致大量服务器被感染挖矿程序的现象。

2024-04-10 16:27:55 787

原创应急响应实战笔记——Linux实战篇：① SSH暴力破解

SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议，主要用于给远程登录会话数据进行加密，保证数据传输的安全。SSH口令长度太短或者复杂度不够，如仅包含数字，或仅包含字母等，容易被攻击者破解，一旦被攻击者获取，可用来直接登录系统，控制服务器所有权限。

2024-04-10 16:22:56 501

原创什么是僵尸网络？一文读懂僵尸网络告警！

在Botnet的概念中有这样几个关键词。“bot程序”是robot的缩写，是指实现恶意控制功能的程序代码；僵尸计算机”就是被植入bot的计算机；“控制服务器（Control Server）”是指控制和通信的中心服务器，在基于IRC（因特网中继聊天）协议进行控制的Botnet中，就是指提供IRC聊天服务的服务器 [1]。DDoS攻击是利用服务请求来耗尽被攻击网络的系统资源，从而使被攻击网络无法处理合法用户的请求。

2024-04-09 11:44:36 975

原创 2024河北省信创软件创新与工业应用赛项样题5

赛题说明与参赛须知（1）六视图、爆炸图标题栏要求填写图样名称、图样代号及基础视图比例；零件图标题栏要求填写图样名称、图样代号、零件材料、零件重量及基础视图比例。（2）工程图明细栏要求包含序号、代号、名称、数量、材料、重量及备注；模块一产品数字化设计（35 分）原动力发动机如图1-1。请根据“桌面 \ 比赛数据 \ M1 产品数字化设计”提供的图纸（仅提供给选手A），按照表1-1（见下一页）指定的零部件完成产品数字模型的建立，未注尺寸可依据装配关系确定。

2024-04-08 14:39:39 725

原创 2024河北省信创软件创新与工业应用赛项样题4

赛题说明与参赛须知（1）六视图、爆炸图标题栏要求填写图样名称、图样代号及基础视图比例；零件图标题栏要求填写图样名称、图样代号、零件材料、零件重量及基础视图比例。（2）工程图明细栏要求包含序号、代号、名称、数量、材料、重量及备注；模块一产品数字化设计（35 分）发动机如图1-1。请根据“桌面 \ 比赛数据 \ M1 产品数字化设计”提供的图纸（仅提供给选手A），按照表1-1（见下一页）指定的零部件完成产品数字模型的建立，未注尺寸可依据装配关系确定。

2024-04-08 14:37:47 635

原创 2024河北省信创软件创新与工业应用赛项样题3

赛题说明与参赛须知1.竞赛时间为240分钟，赛题总分100分。参赛选手遵守竞赛纪律，听从裁判指令，爱护设备器材，维护赛场环境。2.赛项包含三个任务，共计4小时，两位参赛选手协作完成。3.参赛选手须严格按照题目规定的路径及名称存储文件，并在比赛过程中及时保存。4.参赛选手应按照各题目要求，在指定的设备完成操作，并在比赛结束前将全部电子文件归档于指定位置，未存储到指定位置的运行记录或程序文件不作为竞赛成果予以评分。

2024-04-08 14:35:44 643

原创 2024河北省信创软件创新与工业应用赛项样题2

2024-04-08 11:39:44 691

原创 2024河北省信创软件创新与工业应用赛项样题1

项目文件中，对需要打印的零部件进行面向制造和装配的配合尺寸修改，确保打印出的零部件可以装配成功（活动部件运动不受阻），使用提供的切片软件进行前处理之后，通过增材制造设备将零件进行制造并实际装配成完整的产品实物模型，在比赛结束前进行提交。6.所需提交的报告文件、说明文档等须在提供的模板文件中完成，完成之后导出为PDF格式，上传至“团队”文件夹的指定位置，所需相关文档版均在“桌面\比赛数据”文件夹内，以电子格式提供。），提交的报告需导出PDF文件上传至“团队\网络协同化创新”项目文件中。

2024-04-08 11:36:14 827

原创 2024 年河北省职业院校技能大赛“新型电力系统技术与应用”题库

11.逆变器除具有将直流转换成交流的功能外，还应具有最大限度发挥光伏电池性能以及系统故障的动作的功能。20.光伏组件方阵的设计,就是按照用户的要求和负载的用电量及技术条件计算太阳能电池板组件的串并联数。1.作业场所的生产条件和安全设施等应符合有关标准、规范的要求，工作人员的服装应合身，整齐。逆变器除具有将直流转换成交流的功能外，还应具有最大限度发挥光伏电池性能以及系统故障的动作的功能。48.雷雨天气巡视室外高压设备时，应穿（），不应使用伞具，不应靠近避雷器和避雷针。

2024-04-08 11:29:31 1007

原创 2024 年河北省职业院校技能大赛“新型电力系统技术与应用”赛项（高职）任务书

上述过程中，按下停止按钮或急停按钮，对应电站停止运行，电站切除，投射灯熄灭。（1）按下顺时按钮，风场运动机构箱顺时移动4秒后停止移动，同时顺时按钮指示灯亮4秒，在此过程中再次按下顺时按钮或按下停止按钮或急停按钮或风场运动机构箱顺时移动到限位开关时，顺时按钮指示灯熄灭，风场运动机构箱停止移动。（3）按下偏航按钮，风力发电机作侧风偏航动作4秒后停止移动，同时偏航按钮指示灯亮4秒，在此过程中再次按下偏航按钮按下停止按钮或急停按钮或侧风偏航90°到位开关时，偏航按钮指示灯熄灭，侧风偏航动作停止。

2024-04-08 11:27:00 738

原创 2024河北省职业院校技能大赛信息安全管理与评估任务书

现在，A集团已遭受来自不明组织的非法恶意攻击，您的团队需要帮助A集团追踪此网络攻击来源，分析恶意攻击攻击行为的证据线索，找出操作系统和应用程序中的漏洞或者恶意代码，帮助其巩固网络安全防线。A集团的应用服务器被黑客入侵，该服务器的Web应用系统被上传恶意软件，系统文件被恶意软件破坏，您的团队需要帮助该公司追踪此网络攻击的来源，在服务器上进行全面的检查，包括日志信息、进程信息、系统文件、恶意文件等，从而分析黑客的攻击行为，发现系统中的漏洞，并对发现的漏洞进行修复。总公司SW和BC之间运行静态路由协议。

2024-04-07 19:00:00 745

转载 2024年河北省职业院校技能大赛高职组“软件测试”赛项样题

性能测试过程中，出现录制失败、回放失败、脚本执行失败、白屏、500错等情况，属于性能测试工具使用或配置错误，请调试。Bug清单应包含以下元素：角色、模块名称、功能项、摘要描述、操作步骤、预期结果、实际结果、缺陷严重程度、附件说明（截图）。② 测试用例应包含以下元素：模块名称、功能项、用例说明、前置条件、输入、执行步骤、预期结果、重要程度、执行用例测试结果。③ 性能测试实施过程：性能测试脚本设计、性能测试场景设计与场景执行、性能测试结果；② 测试任务：测试目的、测试参考文档、测试范围、测试提交文档。

2024-04-07 14:51:58 1221 2