你真的知道匿名映射是什么吗？
mmap/munmap接口是用户空间的最常用的一个系统调用接口，无论是在用户程序中分配、读写大文件，链接动态库文件，还是多进程间共享内存，都可以看到mmap/munmap的身影。mmap/munmap函数声明如下： #include...
黑客演示CVE-2020-7961_Liferay Portal反序列化漏洞
CVE-2020-7961_Liferay Portal反序列化过程复现。 漏洞说明 Liferay是一个开源的Portal产品,提供对多个独立系统的内容集成,为企业信息、流程等的整合提供了一套完整的解决方案,和其他商业产品相比,Liferay有...
Docker 下，搭建 SonarQube 环境
一、安装 本文使用的硬件环境： OS Catalina 版本：10.15.3 docker官方下载mac下的docker ，安装完成即可。 Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的...
带你一步步解析 HTTP
我是一名，我的主要编程语言是 ，我更是一名 Web 开发人员，所以我必须要了解 HTTP，所以本篇文章就来带你从 HTTP 入门到进阶，看完让你有一种恍然大悟、醍醐灌顶的感觉。 最初在有网络之前，我们的电脑都是单机的，单机系统是孤立...
HBase读取数据快还是写数据快？
首先，需要明确的是，HBase写入速度比读取速度要快，根本原因LSM存储引擎。 LSM树全称是基于日志结构的合并树（Log-Structured Merge-Tree）。No-SQL数据库一般采用LSM树作为数据结构，HBase也不例外。 一、R...
你平时是怎么管理 Docker 容器的？还在使用一大堆的窗口和命令吗
有不少好用的图形化管理客户端，可以简化我们的工作，提供效率。 Portainer 下面介绍5个比较流行的 D ocker 客户端工具。Portainer 是一个轻量级的管理 UI ，可让你轻松管理不同的 Docker 环境（Docker 主机...
Excel高手常用的35个函数解析
据不完全统计，有400多个函数，作为非专业人士，我们能学会高手常用的这35个函数，足以。 Num01 SUM求和函数 可以对单个单元格或某个区域里的数值进行求和，使用语法：SUM(区域1，区域2，......)。 Num02 A...
Apollo配置中心管理后台的详解
Apollo（阿波罗）是携程部门研发的开源配置管理中心，能够集中化管理应用不同环境、不同集群的配置，配置修改后能够实时推送到应用端，并且具备规范的权限、流程治理等特性。Apollo模块图： 来源：网络 各模块职责 Conf...
没有千粉头条也能挣到钱，了解规则远比勤劳写文更重要
前两天我发了我提现的金额，很多人就问我，你才300多粉丝，怎么就有收入了。为了感谢新老朋友的支持，我就将我这一个多月的经验教训分享给大家，让大家都能在头条上挣到钱。都说磨刀不误砍柴工，任何一个游戏比赛，想要更好，必须了解它的赛程规则。 为了整体的连...
Nginx配置各种响应头防止XSS,点击劫持，frame恶意攻击
本文作者：讨厌自己明明不甘平凡，却又不好好努力.周常见本文链接：https://www.cnblogs.com/you-men/p/13387316. 为什么要配置HTTP响应头? 不知道各位有没有被各类XSS攻击、点击劫持&nb...
分布式协议与算法，你了解多少？
我这里将主要列举一致性Hash算法、Gossip协议、QuorumNWR算法、PBFT算法、PoW算法、ZAB协议，Paxos会分开单独讲。 一致性Hash算法 一致性Hash算法是为了解决Hash算法的迁移成本，以一个10节点的集群为例，如果向...
阿里云负载均衡（SLB）SSL证书配置指南
本指南将介绍如何将SSL/HTTPS证书配置到阿里云负载均衡（SLB）上。按照以下三个教程步骤即可完成配置：上传服务器证书、配置负载均衡实例、测试负载均衡服务。 一、上传服务器证书 在配置HTTPS监听（单向认证）前，您需要购买服务器证书，并将服...
语音识别概论
语音识别是一门综合性学科，涉及的领域非常广泛，包括声学、语音学、语言学、信号处理、概率统计、信息论、模式识别和深度学习等。语音识别的基础理论包括语音的产生和感知过程、语音信号基础知识、语音特征提取等，关键技术包括高斯混合模型 ( Gaussian M...
Linux 统计某个进程的cpu和mem的增长情况
统计某个进程的cpu和mem的增长情况 · 使用top命令： #top的用法 top [-] [d delay] [q] [c] [S] [s] [i] [n] [b] #将进程以1s每次，更新3次，-b输出 top -d 1 -n...
偶遇一个挖矿病毒
0x0前言 本病毒使用了去符号表、敏感信息混淆、int 0x80执行系调函数、sh -c 执行bash脚本获取相关信息等技术来做免杀处理。 但是不足的点也很明显： top命令可以直接查看病毒进程占用cpu比率。 crontab -l可...
大概是全网介绍监控最全面的文章了
在亿万服务、海量数据的今天，对于互联网服务的要求就是三高，高并发、高性能、高可用。为了实现“三高”，们可真是使尽浑身解数，在技术上使用微服务架构，在部署方式上使用、Kubernetes，在弹性扩容方面使用云计算等等。而今天要给大家介绍的便是应用监控体...
Windows用户密码的加密与破解利用
声明 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。 雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经...
使用时间轮实现“延时任务”
延时任务，顾名思义：过一段时间后才执行的任务。例如用户开启计划后 24 小时发一条推送，提醒用户坚持练习；业务中，成单后72 小时未评价，自动打5分等场景。那么这些 延时任务怎么优雅的实现呢？ 首先我们想到的是 crontab: 启动一个cront...
数据湖到底是什么湖？
数据作为一项重要资产，已经成为企业的共识，为了更好地存储数据、挖掘数据，企业需要： · 一个超级大的存储库，对数据进行长期的原样的存储； · 能够对这些数据高效地管理与集中治理； · 需要强大的计算能力满足数据处理需求。 假设...
21 大软件架构特点全面解析
本文最初发布于 sergiuoltean.com ， 经原作者授权由 InfoQ 中文站翻译并分享。 众所周知，特点多以"ility"结尾（例如 scalability、deployability），也被称为 NFR（非功能需求）、质量属性。架构的...
显示器屏幕该咋选 看这几个方面就够了
显示器是电脑内容展现的重要窗口，使用一款屏幕素质优秀的显示器可让电脑的使用过程更加愉快。 道理大家都懂，但不是所有人都对显示器参数了如指掌。很多人在面对显示器参数时，不清楚怎么去选择。 今天就和大家聊聊那些与显示器屏幕有关的参数，相信看完这篇...
niushop阿里云短信配置
本文档仅针对于新手而编写，一步步教你如何配置好阿里云短信： 阿里云短信插件安装 进入系统后台，点击设置-系统工具-插件管理-阿里云短信插件，点击安装（已安装的忽略），详见图1，安装好之后，我们到消息管理-短信设置-即可看到我们已开启...
物联网安全之MQTT协议安全
大家好，我是银基Tiger Team的BaCde，今天来说说MQTT协议的安全。 MQTT 全称为 Message Queuing Telemetry Transport（消息队列遥测传输）是是ISO 标准(ISO/...
Weblogic相关漏洞复现
1. Weblogic弱口令漏洞复现 环境启动后，访问`http://your-ip:7001/console`，即为weblogic后台 登录窗口拦截数据包 send to repeater，p...
工程师进阶：深入TCP协议
可能很多人对TCP协议都不陌生，网上也有很多资料关于TCP协议的讲解说明，但大多都比较片面，不能很全面的说明它的来龙去脉。小编也是整理了很久，找了很多资料，加上自己的理解写出了这篇文章，希望能帮助大伙更好的去理解。 本篇文章内容比较多，也有比较多的...
HEX文件格式介绍
在单片机编译中，我们经常使用hex文件进行烧录，那么hex文件到底是一个怎样的文件呢？我们简单的介绍一下： 先上图：这是我用Notepad++ 直接打开的一个32bit的单片机编译器编译的一个hex文件的部分， ASCII显示 十六进制显示...
SSH只能用于远程Linux主机？那说明你见识太小了
今天小编为大家分享一篇关于SSH 的介绍和使用方法的文章。本文从SSH是什么出发，讲述了SSH的基本用法，之后在远程登录、端口转发等多种场景下进行独立的讲述，希望能对大家有所帮助。 1.什么是SSH？ SSH是一种网络协议，用于计算机之间的加密登...
开发者手撸类谷歌搜索关键字智能匹配功能系统
如果你用谷歌或者百度进行搜索就会发现，当你在这些的框内键入某些内容时，它们可以根据输入的内容智能展现输入提示建议。本文作者正是带着这样的想法实现了一个具备类似功能的系统。 本文将展现如何一个大规模的自动完成输入提示建议的系统，就像 搜索一...
工控渗透框架ISF介绍：信息收集篇
介绍 声明：ISF该框架是北京xx基于开源框架自研的一套工控渗透框架，仅用于工控安全教学，实验箱产品的安全研究，使用该框架进行非法操作产生的一切后果公司一概不负责。 框架主要使用语言开发，通过集成ShadowBroker释放的NSA工具Fuzzb...
利用sql注入--拿下某违法网站数据
一、前言 最近在网上闲逛的时候，发现了一个涉H的小电影，刚好一直想找个网站练练手，那就选择它吧，通过自己的一顿折腾，终于利用sql注入漏洞成功拿到了数据库的数据，下面整个找洞，挖洞的大概过程。 二、收集信息，寻找漏洞，利用漏洞 0x01—-目录...
