前言還有2天就跨入2021年了，在這里預祝大家在新的一年里，身體健康、萬事如意、步步高升、永無BUG！ 今年的春節比往年稍晚一些，過后馬上迎來了金三銀四的跳槽季。可為什么我們往往只有通過跳槽才能實作漲薪，而公司也寧愿漲薪重新招“新人”，也不肯加薪讓“老人”來實作“自我價值”呢？說到這個話題，想必作為程式員都清楚的一個道理：“工資都是跳出來的”，其他行業我不太清楚，但在 IT 行業，這是鐵定的事實。公司即使加薪，也只是在公司效益比較好的情況下的普調、陽光普照、雨露均沾而已，特別人、特別崗位除外。有時候你...
2020-12-31 more前言什么是盜鏈？為什么要做防盜鏈？如何實作防盜鏈呢？如何破解防盜鏈？前言今天我的一位公眾號讀者告訴我，昨天發的文章【今天來聊一聊什么是軟體設計中的上游和下游？】裂開了，我打開一看果不其然，如下圖：可惡的防盜鏈機制，這不是什么彩蛋，這真的是踩雷了，因為我寫文章會同時發布在csdn【名稱：lakernote，歡迎大家同時關注】和公眾號，所以自己搞了個圖床，但是現在很多圖床或者網站都會有防盜鏈機制，才導致了這個悲劇，那么剛好借此機會來研究下防盜鏈相關知識吧????????????（因禍得福系列...
2020-12-31 moreSQLol安裝實驗器材：Window 7 windows 2008下載地址：http://github.com/SpiderLabs/MCIR安裝流程：Window2008配置：解壓壓縮包到網站根路徑（例如，我新建一個sql目錄，存放壓縮包內容）解壓MCIR壓縮包到c盤/xampp/htdocs/sql打開c盤/xampp/htdocs/sql/sqlol/includes/database.config.php 修改username/username/username/password等...
2020-12-31 moreAPI介面：提供銀行卡三要素實名認證程式新千年以來，隨著互聯網管理方式的不斷完善，API實名認證已成為互聯網管制的必要手段，越來越多的平臺為了保障用戶資訊安全，要求用戶進行實名認證。API實名認證既能證明您的身份，也能保障您的合法權益。API實名認證可以更好地保護您的帳號安全，實名認證的目的是驗證用戶所系結的帳戶是否屬于本人，確保帳戶中的資訊只可被用戶本人提取，防止帳號被盜，還能幫您快速找回密碼，帳號申訴變更等。進行實名認證的好處2019年，國家出臺《關于防止未成年人沉迷網路游戲作業的通知》（下簡稱...
2020-12-31 more資訊系統安全期末復習資訊系統概論什么是資訊系統資訊系統安全與資訊安全的區別資訊系統的例子資訊系統發展趨勢資訊系統的架構邊緣計算和云計算互相協同如何解決秒殺技術瓶頸為什么存在架構的復雜性問題如何度量資訊系統的復雜度資訊系統安全概述資訊系統安全威脅，常見的威脅資訊系統安全的概念資訊系統安全的實質基于資訊保障的資訊系統安全概念資訊系統脆弱性的表現Analog Attack 的基本思想攻防不對稱性擬態主動防御5G 對資訊系統安全帶來的挑戰CMM框架云計算安全架構安全需求及安全策略安全需求，一般化的安全需求訪問控制...
2020-12-31 moreeval函式“魔鬼”函式？如果你現在的代碼中使用了eval()，記住該咒語“eval()是魔鬼”。此方法接受任意的字串，并當作JavaScript代碼來處理。當有問題的代碼是事先知道的（不是運行時確定的），沒有理由使用eval()。eval 用的好不好 其實和使用者的水平有關系作用域在eval()中創建的任何變數或函式都不會被提升，因為在決議代碼的時候，它們被包含在一個字串中；它們只在eval()執行的時候創建為什么不提倡使用eval函式？可讀性非常差不好再做優化和編譯會輕微增加性能消...
2020-12-31 more刷臉支付通過把消費者的面部資訊和賬戶系結，通過掃描面部完成支付程序。刷臉支付有優勢。如今刷臉支付能夠快速獲得市場的青睞，最核心的原因還是因為它解決了商業中的效率問題，并為客戶帶來絕佳的購物體驗。2018年支付寶推出刷臉支付設備蜻蜓，隨后微信推出類似產品青蛙。兩大巨頭相繼發布新品，加大市場投入和補貼，但刷臉支付的渠道大戰已悄然打響。目前，兩大巨頭爭奪市場的方式，支付寶或微信授權給服務商，服務商再去全國發展渠道和商戶，完成設備布防。刷臉支付，智慧醫療，智慧校園，智慧銀行，餐飲超市酒店，無感停車場，各場景解決方...
2020-12-31 more業務背景：在h5中直接打開小程式（注意不是回傳小程式）業務背景：在h5中直接打開小程式（注意不是回傳小程式）直接上碼：一、config注入：wx.config({ debug: true, appId: '<?php echo $signPackage["appId"];?>', timestamp: '<?php echo $signPackage["timestamp"];?>', nonceStr...
2020-12-31 more一、背景我們都知道在多執行緒環境下，num++，這個操作是不安全的，它不是原子操作在底層，這個加1的操作會被分成幾個步驟：1、先獲取 num2、然后執行 num + 13、然后把 num+ 1的值給 numpublic class TestInt { private volatile int num = 0; public int getNum() { return this.num; } public void.....
2020-12-31 more如何從xshell上傳檔案到centos linux虛擬機里及：虛擬機CentOs下執行 yum -y install lrzsz命令，出現錯誤：鏡像無法找到軟體包 前言 一、安裝lrzsz步驟 二、上傳檔案 三、遇到的問題及解決方案 總結 前言 提示：其實很簡單，往虛擬機上安裝一個上傳檔案的工具 ......
uj5u.com 2020-09-10 02:00:47 more一、SQLMAP入門 1、判斷是否存在注入 sqlmap.py -u 網址/id=1 id=1不可缺少。當注入點后面的引數大于兩個時。需要加雙引號， sqlmap.py -u "網址/id=1&uid=1" 2、判斷文本中的請求是否存在注入 從文本中加載http請求，SQLMAP可以從一個文本檔案中 ......
uj5u.com 2020-09-10 02:00:50 moremetasploit 簡單使用教程 浩先生， 2020-08-28 16:18:25 分類專欄： kail 網路安全 linux 文章標簽： linux資訊安全 編輯 著作權 metasploit 使用教程 前言 一、Metasploit是什么？ 二、準備作業 三、具體步驟 前言 Msfconsole ......
uj5u.com 2020-09-10 02:00:53 more驅動層代碼： #pragma once #include <ntifs.h> #define add_code CTL_CODE(FILE_DEVICE_UNKNOWN,0x800,METHOD_BUFFERED,FILE_ANY_ACCESS) /* 更多游戲逆向視頻www.yxfzedu.com ......
uj5u.com 2020-09-10 02:00:56 more北斗電力時鐘（北斗授時服務器）讓網路資料更精準 北斗電力時鐘（北斗授時服務器）讓網路資料更精準 京準電子科技官微——ahjzsz 近幾年，資訊技術的得了快速發展，互聯網在逐漸普及，其在人們生活和生產中都得到了廣泛應用，并且取得了不錯的應用效果。計算機網路資訊在電力系統中的應用，一方面使電力系統的運行 ......
uj5u.com 2020-09-10 02:01:03 more?碎碎念 CTFHub：https://www.ctfhub.com/ 筆者入門CTF時時剛開始刷的是bugku的舊平臺，后來才有了CTFHub。 感覺不論是網頁UI設計，還是題目質量，賽事跟蹤，工具軟體都做得很不錯。 而且因為獨到的金幣制度的確讓人有一種想去刷題賺金幣的感覺。 個人還是非常喜歡這個 ......
uj5u.com 2020-09-10 02:04:05 more我學到了一下幾點 Windows系統目錄結構與滲透的作用 常見Windows的服務詳解 Windows埠詳解 常用的Windows注冊表詳解 hacker DOS命令詳解（net user / type /md /rd/ dir /cd /net use copy、批處理 等） 利用dos命令制作 ......
uj5u.com 2020-09-10 02:04:18 more我學到了以下幾點 01Linux系統介紹02系統安裝，密碼啊破解03Linux常用命令04LAMP 01LINUX windows： win03 8 12 16 19 配置不繁瑣 Linux：redhat,centos(紅帽社區版)，Ubuntu server,suse unix:金融機構，證券，銀 ......
uj5u.com 2020-09-10 02:04:30 more之前的博客寫了一篇，從影像上通過滑鼠點擊獲取坐標區域，并填充顏色，如果需要我們選擇的區域繼續劃分成不同區域，是不是能檢測更多內容，比如那一塊區域通過的人數最多。先來回顧之前的代碼import cv2import numpy as np img = cv2.imread('6.jpg') #加載本地的影像img2 = img.copy()a = [] #用于存放橫坐標b = [] #用于存放縱坐標 print('請....
uj5u.com 2021-08-16 06:33:54 more深度學習目標檢測：RCNN什么是目標檢測？目標檢測主要是明確從圖中看到了什么物體？他們在什么位置。傳統的目標檢測方法一般分為三個階段：首先在給定的影像上選擇一些候選的區域，然后對這些區域提取特征，最后使用訓練的分類器進行分類。1. 區域選擇這一步是為了對目標進行定位。傳統方法是采用窮舉策略。由于目標可能在圖片上的任意位置，而且大小不定，因此使用滑動視窗的策略對整幅影像進行遍歷，而且需要設定不同的長寬。這種策略雖然可以檢測到所有可能出現的位置，但是時間復雜度太高，產生的冗余視窗太多，嚴重影響后續特征的提...
uj5u.com 2021-08-16 06:33:15 more目錄資料集可用資料集sklearn資料集特征提取字典文本特征預處理無量綱化歸一化標準化特征降維特征選擇主成分分析（PCA降維）資料集下面列舉了一些示例來說明哪些內容能算作資料集：包含某些資料的表格或 CSV 檔案組織有序的表格集合采用專有格式的檔案，其中包含資料可共同構成某個有意義資料集的一組檔案包含其他格式的資料的結構化物件，您可能希望將其加載到特殊工具中進行處理捕獲資料的圖...
uj5u.com 2021-08-16 06:30:29 moreopencv_contribute配置總結：--1、opencv_contribute安裝版本必須和opencv一致--2、cmake必須以管理員身份運行（電腦權限）--3、cmake配置時bulid_opencv_world最好不勾選--4、win10可能由于sdk版本太低，導致cmake出現project invalid--5、最好網上找大佬下載好的（.cache）檔案，直接放置在opencv/source/.cache檔案里面，因為里面有些東西很難下載.--6、generate成功后生成....
uj5u.com 2021-08-16 06:29:31 moregithub上有一個開源的作業流專案elsa，elsa-core是core語言的版本，其檔案因為是英文，因此會讓很多人不想看，或者是看不下去，從這篇文章開始我將開始對elsa-core的檔案翻譯成英文并分享出來，方便大家查看與學習。 以下為正文： 在本快速入門中，我們將了解一個執行作業流的最小控制臺 ......
uj5u.com 2021-08-16 06:23:30 moregithub上有一個開源的作業流專案elsa，elsa-core是core語言的版本，其檔案因為是英文，因此會讓很多人不想看，或者是看不下去，從這篇文章開始我將開始對elsa-core的檔案翻譯成英文并分享出來，方便大家查看與學習。 以下為正文： 在本快速入門中，我們將了解一個執行作業流的最小控制臺 ......
uj5u.com 2021-08-16 06:21:25 more一 . 前言檔案目的梳理 Gateway 生產中轉發請求的細節 梳理 轉發的定制點知識補充請求轉發是 Gateway 最核心的功能之一 , 他涉及到三個主要的概念 :Route（路由）: 路由是網關的基本單元，由ID、URI、一組Predicate、一組Filter組成，如果 Predicate 匹配 True ,則進行轉發Predicate（謂語、斷言）: 路由轉發的判斷條件，這是一個 Java 8函式斷言, 輸入型別是 Spring Framework ServerWebEx...
uj5u.com 2021-08-15 19:48:55 more??手把手教你Camel 環境搭建??《??記得收藏??》目錄 ????開講啦！！！！1、Vagrant 環境1.1、Vagrant 是什么1.2、Vagrant 能做什么1.3、Vagrant 相關軟體下載1.4、Vagrant 配置環境變數（Windows）1.4.1、VirtualBox1.4.2、Vagrant1.5、啟動 Vagrant1.5.1、創建 vagrant 環境目錄1.5.2、vagrant box 下載1.5.3、使用 box 方式安裝系統1.5.4、初始化和 Vagrantfil...
uj5u.com 2021-08-15 10:11:01 moreDockerDocker是虛擬化容器技術。可以秒級啟動各種容器。每一種容器都是一個完整地運行環境，容器之間互相隔離。docker 的鏡像倉庫地址：https://hub.docker.com/安裝Docker進入官網選擇自己的版本先卸載以前的舊版本sudo yum remove docker \ docker-client \ docker-client-latest \ doc...
uj5u.com 2021-08-15 10:07:42 more目錄http_load簡介下載和安裝引數的使用http_load使用性能指標衡量http_load簡介基于linux系統的一種性能測驗工具。并以并行復用的方式運行，用于測驗Web服務器的吞吐量與負載，測驗web頁面的性能優點：1.基于命令列，簡單易上手 2.小巧輕便，解壓縮后不到100k 3.開源，免費下載和安裝進入作業的目錄下#cd /usr/local/wget http://acme.com/software/ht......
uj5u.com 2021-08-15 10:07:26 more