- 全栈网络安全-渗透测试-2
始终奔跑在路上
网络安全web安全安全网络安全
web架构&常规化&站库分离&前后端分离1.常规化原理:常规化是指源码和数据都部署在同一服务器上。特点:优势:搭建便捷,自定义程度高。劣势:安全性较低,因为数据库和代码在同一服务器上,容易被攻击。适用场景:适合小型项目或个人开发,对安全性要求不高的场景。2.站库分离原理:源码和数据库分别部署在不同的服务器上。特点:优势:提高了安全性,因为数据库被单独存放,攻击者即使获取了服务器权限,也难以直接访问
- QT:文件读取
Yanjun2i
qt开发语言
问题:在文件读取,判断md5值时,遇到py文件读取转String后,再转byte,md5前后不一致问题。解决方法:python文件读取要使用QTextStream,避免\t、\r、\n的换行符跨平台问题(window系统换行符和linux换行符不一致)。QTextStream默认帮你处理了换行符跨平台问题。\r:回到开头\n:换行一般读取文件的方式是:boolxxxxClass::readFile
- shell 知识点1 测试linux服务器之间ip和端口是否畅通
tigercat920
shelllinuxtcp/ip服务器
运维工作中,可能会涉及新添加的服务器或者已有服务器之间的网络防火墙不通的情况,但是有的服务器可能已经开通了,有的没有开通,如果一个个去排查就比较麻烦,这个时候我们可以借助于下面这段shell脚本批量探测,并将结果输出;#!/bin/baship="192.168.1.1"#替换为你要检查的IP地址port="80"#替换为你要检查的端口号timeout=3#设置超时时间(秒)foriin`cat/
- Tauri+Dotnet+Vue3+Vite桌面应用程序创建
是楊不是杨
前后端vue.netcorerust前端框架
环境需求Node.js(已安装)Rust(安装Rust,必要).NETCoreSDK(用于后端)TauriCLI(通过Rust安装)1.创建Vue3+Vite前端项目初始化项目:bash复制代码npmcreatevite@latesttauri-vue3-dotnet--templatevuecdtauri-vue3-dotnet安装必要依赖:bash复制代码npminstall启动开发服务器,确
- Go 学习笔记整合
进击的程序猿~
GO容器技术数据库golang学习docker1024程序员节
包括go语言基础、Linux基础、docker、kubernetes、中间件、NoSQL等等。go语言基础:Golang基本数据结构:https://blog.csdn.net/qq_41822345/article/details/125350205Golang高级数据结构:https://blog.csdn.net/qq_41822345/article/details/125475150Go
- Ubuntu 将更改版本规则,使用最新内核发布发行版
CIb0la
树莓派运维程序人生ubuntulinux
众所周知,Canonical开发的Ubuntu发行版每半年发布一个新版本,而Linux内核却是大约每2-3个月发布一个新版本。这导致一个问题,Ubuntu发行版永远使用的不是最新内核。因为按照Ubuntu的开发周期,Ubuntu开发阶段选择使用的版本到正式发布时肯定已经落后于上游的最新稳定版本。现在CanonicalKernelTeam(CKT)宣布将改变内核选择方法,即在发布冻结日期时采用最新可
- RESTful API 简介与使用
tonngw
restful后端
RESTfulAPI简介RESTfulAPI是一种使用HTTP协议进行通信的API,它遵循一组规范和约定,使得客户端和服务器之间的交互变得简单和可预测。RESTfulAPI的设计原则包括资源的定义、统一的接口、无状态性、资源间的关联性以及使用不同的HTTP方法来操作资源。构建RESTfulAPI要构建一个RESTfulAPI,首先需要定义资源。资源可以是任何类型的实体,如用户、订单、文章等。每个资
- 基于oracle linux的 DBI/DBD 标准化安装文档(六)
oracle
一、安装DBIDBI(DatabaseInterface)是perl连接数据库的接口。其是perl连接数据库的最优方法,他支持包括Orcale,Sybase,mysql,db2等绝大多数的数据库,下面将简要介绍其安装方法。1.1解压tar-zxvfDBI-1.616_901.tar.gz1.2安装依赖yuminstallperl-ExtUtils-CBuilderperl-ExtUtils-Mak
- linux sql*loader 500,SQL Loader Error 510 SQL*Loader-510: Physical record in data file is larger
带你游美国
linuxsql*loader500
IamattemptingtoloaddataintoanOracledatabasetable(Oracle11gR2)usingsqlloader.Iamabletoloadatestfileof1millionrecordsthatwassentfromourleadcompanyusingthecontrolfileshownbelow.However,whentheysenttheact
- 惊人的贵!DeepSeek-R1 本地部署成本不同方案大对比,成本优化建议也一并奉上!你能部署的起吗?
涛涛讲AI
大模型大模型
关于DeepSeek-R1本地部署的成本信息,费用范围因部署方案和硬件配置差异较大,具体可分为以下三类情况:一、企业级满血版部署(671B参数)硬件采购成本服务器集群:含8张NVIDIAA100/H100显卡的服务器,市场价格约80-120万元配套设备:液冷系统、冗余电源等附加成本约15-25万元运维成本电费:满载功耗约6000W,年电费约5-8万元(按工业电价1.2元/度计算)维护:专业工程师团
- linux操作速查
程序员小软
linux运维linux服务器运维
功能创建新用户并赋予root权限切记在root身份下操作查看用户列表cat/etc/passwd创建新用户useradd为账户设置密码passwd赋予root权限编辑/etc/sudoers文件添加一行ALL=(ALL)ALL验证sudo-l#查看当前用户可使用的命令,仅限root用户可用sudo-i#命令切换到root权限问题处理处理端口被占用:netstat-ano|find“80”//列出端
- ubuntu20.04挂起/休眠后无法唤醒,只能强制重启
koigh
ubuntunvidia
文章目录1、设备信息2、问题描述3、解决思路3.1、禁用挂起功能3.2、降低驱动版本1、设备信息OS:Ubuntu20.04.2LTSx86_64Kernel:5.8.0-63-genericShell:zsh5.8DE:GNOMECPU:Inteli5-6300HQ(4)@3.200GHzGPU:IntelHDGraphics530GPU:NVIDIAGeForceGTX960MNVIDIAVe
- ubuntu20.04 GPU基准测试
爱吃土豆的猫ttt
gpu
目前仅在一种机型尝试环境系统版本(cat/etc/issue)ubuntu20.04gpu数量及型号(lspci|grepNV|grepVGA)02:00.0VGAcompatiblecontroller:NVIDIACorporationDevice2206(reva1)83:00.0VGAcompatiblecontroller:NVIDIACorporationDevice2206(reva
- ubuntu20.04安装Nvidia 3070驱动
种豆得瓜er
ubuntu20.04ubantu20.04nvidia
台式机显卡3070驱动下载地址NVIDIA-驱动下载sudo./NVIDIA-Linux-x86_64-xxx.run-no-x-check-no-nouveau-check-no-opengl-files其中:-no-x-check:安装驱动时关闭X服务-no-nouveau-check:安装驱动时禁用nouveau-no-opengl-files:只安装驱动文件,不安装OpenGL文件。为避免
- docker 安装 使用(ubuntu)
临街的小孩
dockerubuntu容器
安装#配置源curl-fsSLhttps://mirrors.aliyun.com/docker-ce/linux/ubuntu/gpg|sudoapt-keyadd-#安装阿里云gpg证书cd/etc/apt/sources.list.d#在指定目录下新建docker.list文件,添加阿里云镜像源sudotouchdocker.listsudochmod666docker.listsudoec
- Ubuntu中为curl和Docker配置代理
黑风风
网络运维ubuntudockerlinux
Ubuntu中为curl和Docker配置代理在Ubuntu环境下工作时,经常需要使用代理来访问网络资源,尤其在网络受限或需要访问时。本文介绍如何分别为curl命令和Docker配置代理192.168.100.11:8000。一、curl命令代理配置方法1:临时设置代理(仅当前命令有效)直接使用--proxy参数:curl--proxyhttp://192.168.100.11:8000http:
- linux下消息队列详解
zy20150613
linuxlinux消息队列
消息队列提供了从一个进程向另外一个进程发送一块数据的方法,每个数据块认为有一个类型(通俗说法是一个通道),但是接受通道与发送通道必须一致才能实现通信。消息队列的不足之处在于每个消息最大长度有限度,每个消息队列总字节数有限制,系统的消息队列有限制。命令:cat/proc/sys/kernel/msgmax:查看一条信息最大有多大cat/proc/sys/kernel/msgmnb:查看消息队列中信息
- 安装Docker Desktop报错WSL 2 installation is incomplete(实操教程)
By北阳
docker容器运维
点击运行提示WSL2安装不完整问题描述:WSL2installationisincomplete.TheWSL2LinuxkernelisnowinstalledusingaseparateMSlupdatepackage.Pleaseclickthelinkandfollowtheinstructionstoinstallthekernelupdate:https://aka.ms/wsl2ke
- ssl/tls 自签证书
零一2035
虚拟机#Linux下基本编译汇总服务器网络linux
******************************************************************************************服务端证书*************************************************************************************************步骤一:服务器c
- c语言 tls单向认证 验证证书,使用wireshark观察SSL/TLS握手过程--双向认证/单向认证...
weixin_29187895
c语言tls单向认证验证证书
SSL/TLS握手过程可以分成两种类型:1)SSL/TLS双向认证,就是双方都会互相认证,也就是两者之间将会交换证书。2)SSL/TLS单向认证,客户端会认证服务器端身份,而服务器端不会去对客户端身份进行验证。我们知道,握手过程实际上就是通信双方协商交换一个用于对称加密的密钥的过程,而且握手过程是明文的。这个过程实际上产生三个随机数:clientrandom,serverrandom,pre-ma
- 深入解析Linux进程调度器-CPU负载
Linux内核站
linux运维服务器Linux内核CPU负载
说明:Kernel版本:4.14ARM64处理器,Contex-A53,双核使用工具:SourceInsight3.5,Visio1.概述CPU负载(cpuload)指的是某个时间点进程对系统产生的压力。来张图来类比下(参考UnderstandingLinuxCPULoad)CPU的运行能力,就如大桥的通行能力,分别有满负荷,非满负荷,超负荷等状态,这几种状态对应不同的cpuload值;单CPU满
- 【Ubuntu】docker报错:Error response from daemon: Container a1035642576a3a899c8fe142c416fc is not running
Jackilina_Stone
【EH】报错处理dockerubuntu
说明:XXX为容器名。执行下面的命令:dockerexec-itXXX/bin/bash报错:Errorresponsefromdaemon:Containera1035642bcf83ce56a3a899c8fe142c416fcisnotrunning解决方法:sudodockerstartXXX再次执行:dockerexec-itXXX/bin/bash成功进入容器。
- Linux内核--进程管理(十一)多核下的负载均衡
文艺小少年
CPU性能分析与操作系统的构建linux负载均衡运维
目录一、引言二、调度机制介绍------>2.1、线程的多核运行------>2.2、RT进程多核负载均衡------>2.3、普通进程多核负载均衡------>2.4、设置CPUtaskaffinity三、中断负载均衡、RPS软中断负载均衡四、linux非实时系统------>4.1、优化措施一、引言本文延续前一章的内容,介绍调度器的其他内容:关于多核、分群、硬实时二、多核下的负载均衡tips:
- Linux企业实战-----LVS+keepalived负载均衡集群
Yang5208
linux负载均衡运维
用LVS实现负载均衡实现步骤:#若在虚拟环境中需执行此步骤创建两个新的虚拟机,VMWARE可忽略此步骤真实主机:cd/var/lib/libvirt/images/lsqemu-imgcreate-fqcow2-brhel7.6.qcow2server3qemu-imgcreate-fqcow2-brhel7.6.qcow2server4server1:pcsclusterdisable--all
- 031-Linux 网络诊断工具 nmap:网络扫描与漏洞检测
程序员--青青
python网络开发语言gaussdb服务器
031-Linux网络诊断工具nmap:网络扫描与漏洞检测在网络安全管理和故障排除中,网络扫描是一个非常重要的过程。它能够帮助发现网络中可能存在的漏洞、未授权的服务或设备等问题。nmap(NetworkMapper)是Linux系统中常用的一个强大工具,专门用于网络扫描、端口检测、服务识别以及漏洞检测等任务。本文将介绍nmap的基本功能及其常用用法,帮助你更好地进行网络诊断和安全分析。1.nmap
- 【linux 内存管理】mmap.c文件代码分析do_mmap() 和 do_mmap_pgoff()
ElisabethSissi
leetcodec++linux
mmap.c文件代码分析do_mmap和do_mmap_pgoff当某个程序的映像开始执行时,可执行映像必须装入到进程的虚拟地址空间。如果该进程用到了任何一个共享库,则共享库也必须装入到进程的虚拟地址空间。由此可看出,Linux并不将映像装入到物理内存,相反,可执行文件只是被连接到进程的虚拟地址空间中。随着程序的运行,被引用的程序部分会由操作系统装入到物理内存,这种将映像链接到进程地址空间的方法被
- 基于oracle linux的 DBI/DBD 标准化安装文档(二)
文档
一、安装DBIDBI(DatabaseInterface)是perl连接数据库的接口。其是perl连接数据库的最优方法,他支持包括Orcale,Sybase,mysql,db2等绝大多数的数据库,下面将简要介绍其安装方法。1.1解压tar-zxvfDBI-1.616_901.tar.gz1.2安装依赖yuminstallperl-ExtUtils-CBuilderperl-ExtUtils-Mak
- 数据库:SQLite/MySQL/PostgreSQL 的破圈之战
程序员
数据库类型对比维度SQLiteMySQLPostgreSQL类型嵌入式数据库关系型数据库管理系统(RDBMS)对象-关系型数据库(ORDBMS)架构无服务端,单文件存储客户端-服务器架构客户端-服务器架构事务支持ACID兼容(默认启用)ACID兼容(需使用InnoDB引擎)完整ACID兼容并发处理写操作全局锁行级锁+MVCC(InnoDB)多版本并发控制(MVCC)扩展性单机,适合轻量级应用支持主
- Python中使用vlc库实现视频播放功能
小白教程
pythonpython音视频开发语言Python视频播放功能Python中使用vlc库vlc视频播放
文章目录前言1.环境准备1.1Python安装1.2选择Python开发环境1.3安装必要库2.基础播放示例3.常用播放控制功能4.事件监听5.播放网络流媒体6.结合GUI库制作视频播放器(以Tkinter为例)前言本教程主要包含打开文件、播放和停止按钮,能够实现基本的视频播放控制功能。1.环境准备1.1Python安装访问Python官方网站,根据你的操作系统(Windows、Mac或Linux
- unitree
Matrixart
ubuntu
Unitreeubuntu18.04首先要安装好ubuntu18.04系统,然后开始安装显卡驱动和cuda以及cudnn,这里要注意版本对应,我是3090的显卡,安装的显卡版本是520,然后cuda的版本是11.7,cudnn的版本是8.5.0(要对应cuda版本)。具体流程可以按照1里面的走,最后记得在环境中写一下#写入环境sudogedit~/.bashrcexportPATH=/usr/lo
- java杨辉三角
3213213333332132
java基础
package com.algorithm;
/**
* @Description 杨辉三角
* @author FuJianyong
* 2015-1-22上午10:10:59
*/
public class YangHui {
public static void main(String[] args) {
//初始化二维数组长度
int[][] y
- 《大话重构》之大布局的辛酸历史
白糖_
重构
《大话重构》中提到“大布局你伤不起”,如果企图重构一个陈旧的大型系统是有非常大的风险,重构不是想象中那么简单。我目前所在公司正好对产品做了一次“大布局重构”,下面我就分享这个“大布局”项目经验给大家。
背景
公司专注于企业级管理产品软件,企业有大中小之分,在2000年初公司用JSP/Servlet开发了一套针对中
- 电驴链接在线视频播放源码
dubinwei
源码电驴播放器视频ed2k
本项目是个搜索电驴(ed2k)链接的应用,借助于磁力视频播放器(官网:
http://loveandroid.duapp.com/ 开放平台),可以实现在线播放视频,也可以用迅雷或者其他下载工具下载。
项目源码:
http://git.oschina.net/svo/Emule,动态更新。也可从附件中下载。
项目源码依赖于两个库项目,库项目一链接:
http://git.oschina.
- Javascript中函数的toString()方法
周凡杨
JavaScriptjstoStringfunctionobject
简述
The toString() method returns a string representing the source code of the function.
简译之,Javascript的toString()方法返回一个代表函数源代码的字符串。
句法
function.
- struts处理自定义异常
g21121
struts
很多时候我们会用到自定义异常来表示特定的错误情况,自定义异常比较简单,只要分清是运行时异常还是非运行时异常即可,运行时异常不需要捕获,继承自RuntimeException,是由容器自己抛出,例如空指针异常。
非运行时异常继承自Exception,在抛出后需要捕获,例如文件未找到异常。
此处我们用的是非运行时异常,首先定义一个异常LoginException:
/**
* 类描述:登录相
- Linux中find常见用法示例
510888780
linux
Linux中find常见用法示例
·find path -option [ -print ] [ -exec -ok command ] {} \;
find命令的参数;
- SpringMVC的各种参数绑定方式
Harry642
springMVC绑定表单
1. 基本数据类型(以int为例,其他类似):
Controller代码:
@RequestMapping("saysth.do")
public void test(int count) {
}
表单代码:
<form action="saysth.do" method="post&q
- Java 获取Oracle ROWID
aijuans
javaoracle
A ROWID is an identification tag unique for each row of an Oracle Database table. The ROWID can be thought of as a virtual column, containing the ID for each row.
The oracle.sql.ROWID class i
- java获取方法的参数名
antlove
javajdkparametermethodreflect
reflect.ClassInformationUtil.java
package reflect;
import javassist.ClassPool;
import javassist.CtClass;
import javassist.CtMethod;
import javassist.Modifier;
import javassist.bytecode.CodeAtt
- JAVA正则表达式匹配 查找 替换 提取操作
百合不是茶
java正则表达式替换提取查找
正则表达式的查找;主要是用到String类中的split();
String str;
str.split();方法中传入按照什么规则截取,返回一个String数组
常见的截取规则:
str.split("\\.")按照.来截取
str.
- Java中equals()与hashCode()方法详解
bijian1013
javasetequals()hashCode()
一.equals()方法详解
equals()方法在object类中定义如下:
public boolean equals(Object obj) {
return (this == obj);
}
很明显是对两个对象的地址值进行的比较(即比较引用是否相同)。但是我们知道,String 、Math、I
- 精通Oracle10编程SQL(4)使用SQL语句
bijian1013
oracle数据库plsql
--工资级别表
create table SALGRADE
(
GRADE NUMBER(10),
LOSAL NUMBER(10,2),
HISAL NUMBER(10,2)
)
insert into SALGRADE values(1,0,100);
insert into SALGRADE values(2,100,200);
inser
- 【Nginx二】Nginx作为静态文件HTTP服务器
bit1129
HTTP服务器
Nginx作为静态文件HTTP服务器
在本地系统中创建/data/www目录,存放html文件(包括index.html)
创建/data/images目录,存放imags图片
在主配置文件中添加http指令
http {
server {
listen 80;
server_name
- kafka获得最新partition offset
blackproof
kafkapartitionoffset最新
kafka获得partition下标,需要用到kafka的simpleconsumer
import java.util.ArrayList;
import java.util.Collections;
import java.util.Date;
import java.util.HashMap;
import java.util.List;
import java.
- centos 7安装docker两种方式
ronin47
第一种是采用yum 方式
yum install -y docker
 
- java-60-在O(1)时间删除链表结点
bylijinnan
java
public class DeleteNode_O1_Time {
/**
* Q 60 在O(1)时间删除链表结点
* 给定链表的头指针和一个结点指针(!!),在O(1)时间删除该结点
*
* Assume the list is:
* head->...->nodeToDelete->mNode->nNode->..
- nginx利用proxy_cache来缓存文件
cfyme
cache
user zhangy users;
worker_processes 10;
error_log /var/vlogs/nginx_error.log crit;
pid /var/vlogs/nginx.pid;
#Specifies the value for ma
- [JWFD开源工作流]JWFD嵌入式语法分析器负号的使用问题
comsci
嵌入式
假如我们需要用JWFD的语法分析模块定义一个带负号的方程式,直接在方程式之前添加负号是不正确的,而必须这样做:
string str01 = "a=3.14;b=2.71;c=0;c-((a*a)+(b*b))"
定义一个0整数c,然后用这个整数c去
- 如何集成支付宝官方文档
dai_lm
android
官方文档下载地址
https://b.alipay.com/order/productDetail.htm?productId=2012120700377310&tabId=4#ps-tabinfo-hash
集成的必要条件
1. 需要有自己的Server接收支付宝的消息
2. 需要先制作app,然后提交支付宝审核,通过后才能集成
调试的时候估计会真的扣款,请注意
- 应该在什么时候使用Hadoop
datamachine
hadoop
原帖地址:http://blog.chinaunix.net/uid-301743-id-3925358.html
存档,某些观点与我不谋而合,过度技术化不可取,且hadoop并非万能。
--------------------------------------------万能的分割线--------------------------------
有人问我,“你在大数据和Hado
- 在GridView中对于有外键的字段使用关联模型进行搜索和排序
dcj3sjt126com
yii
在GridView中使用关联模型进行搜索和排序
首先我们有两个模型它们直接有关联:
class Author extends CActiveRecord {
...
}
class Post extends CActiveRecord {
...
function relations() {
return array(
'
- 使用NSString 的格式化大全
dcj3sjt126com
Objective-C
格式定义The format specifiers supported by the NSString formatting methods and CFString formatting functions follow the IEEE printf specification; the specifiers are summarized in Table 1. Note that you c
- 使用activeX插件对象object滚动有重影
蕃薯耀
activeX插件滚动有重影
使用activeX插件对象object滚动有重影 <object style="width:0;" id="abc" classid="CLSID:D3E3970F-2927-9680-BBB4-5D0889909DF6" codebase="activex/OAX339.CAB#
- SpringMVC4零配置
hanqunfeng
springmvc4
基于Servlet3.0规范和SpringMVC4注解式配置方式,实现零xml配置,弄了个小demo,供交流讨论。
项目说明如下:
1.db.sql是项目中用到的表,数据库使用的是oracle11g
2.该项目使用mvn进行管理,私服为自搭建nexus,项目只用到一个第三方 jar,就是oracle的驱动;
3.默认项目为零配置启动,如果需要更改启动方式,请
- 《开源框架那点事儿16》:缓存相关代码的演变
j2eetop
开源框架
问题引入
上次我参与某个大型项目的优化工作,由于系统要求有比较高的TPS,因此就免不了要使用缓冲。
该项目中用的缓冲比较多,有MemCache,有Redis,有的还需要提供二级缓冲,也就是说应用服务器这层也可以设置一些缓冲。
当然去看相关实现代代码的时候,大致是下面的样子。
[java]
view plain
copy
print
?
public vo
- AngularJS浅析
kvhur
JavaScript
概念
AngularJS is a structural framework for dynamic web apps.
了解更多详情请见原文链接:http://www.gbtags.com/gb/share/5726.htm
Directive
扩展html,给html添加声明语句,以便实现自己的需求。对于页面中html元素以ng为前缀的属性名称,ng是angular的命名空间
- 架构师之jdk的bug排查(一)---------------split的点号陷阱
nannan408
split
1.前言.
jdk1.6的lang包的split方法是有bug的,它不能有效识别A.b.c这种类型,导致截取长度始终是0.而对于其他字符,则无此问题.不知道官方有没有修复这个bug.
2.代码
String[] paths = "object.object2.prop11".split("'");
System.ou
- 如何对10亿数据量级的mongoDB作高效的全表扫描
quentinXXZ
mongodb
本文链接:
http://quentinXXZ.iteye.com/blog/2149440
一、正常情况下,不应该有这种需求
首先,大家应该有个概念,标题中的这个问题,在大多情况下是一个伪命题,不应该被提出来。要知道,对于一般较大数据量的数据库,全表查询,这种操作一般情况下是不应该出现的,在做正常查询的时候,如果是范围查询,你至少应该要加上limit。
说一下,
- C语言算法之水仙花数
qiufeihu
c算法
/**
* 水仙花数
*/
#include <stdio.h>
#define N 10
int main()
{
int x,y,z;
for(x=1;x<=N;x++)
for(y=0;y<=N;y++)
for(z=0;z<=N;z++)
if(x*100+y*10+z == x*x*x
- JSP指令
wyzuomumu
jsp
jsp指令的一般语法格式: <%@ 指令名 属性 =”值 ” %>
常用的三种指令: page,include,taglib
page指令语法形式: <%@ page 属性 1=”值 1” 属性 2=”值 2”%>
include指令语法形式: <%@include file=”relative url”%> (jsp可以通过 include