一、什么是漏洞1、漏洞“漏洞”也稱脆弱性，指系統存在的設計缺陷、錯誤或不合理之處。漏洞在生活中很常見，如游戲漏洞、刷鉆漏洞、Windows漏洞等。漏洞是一種軟體攻擊代碼缺陷，這種缺陷大多數情況下不會影響用戶的正常使用，但是一旦被惡意攻擊者利用，就會對軟體自身或軟體的用戶帶來危害。如資訊系統被攻擊或控制，重要資料被竊取，用戶資料被纂改，系統被作為入侵其他主機系統的跳板。從目前發現的漏洞來看，應用軟體中的漏洞遠遠多于作業系統中的漏洞，特別是WEB應用系統中的漏洞更是占資訊系統漏洞的絕大多數。2、系統...
2020-09-25 more關于ArrayList非執行緒安全你知多少？...
2020-09-25 more大家還記得今年年初，微盟“刪庫跑路”事件嗎？1沖動刪庫微盟那次刪庫事件，也許是國內刪庫最嚴重的事故之一，當天直接造成公司市值損失近10億，影響超過300萬商戶。事件詳細程序，當時也給大家......
2020-09-25 moreCATALOG前言免殺效果代碼詳解原理解釋前言拿到一臺主機的shell后，我們一般會想辦法“升級”shell，最常見的是上傳一個CS的木馬，這樣對我們的后滲透作業會十分方便。代碼實作:sflcsharp免殺效果絕大多數都是不查殺的代碼詳解using System;using System.Collections.Generic;using System.Text;using System.Threading.Tasks;using System;using System.IO;u...
2020-09-25 more這次是Team2523隊隊長，我是菜雞，min25都不會。博弈論是我一開始就讀的題，以為是博弈板子題就交給一個水平可以的隊友了，隊友搞了3小時一直tle，然后我去看了看發現的確不是水題。另一名隊員本來以為就是劃水的竟然看出了矩陣的規律a了一個題，點個贊。（mmp做完那一個題之后他就開始盯著清北的排名發呆了艸我想打人）不過本來就是準備solo的，唉本來在的隊伍5題進線了讓我很難受。下面詳細說一下做題思路......
2020-09-25 moreJWT 全稱是 JSON Web Token，是目前非常流行的跨域認證解決方案，在單點登錄場景中經常使用到。有些人覺得它非常好用，用了它之后就不用在服務端借助 redis 實作認證程序了，但是，還有一部分人認為它生來就有缺陷，根本不能用。這是為什么呢？傳統的認證方式從一個登錄場景說起你平時用過那么多網站和 APP，其中有很多都是需要登錄的吧，那咱們就選一個場景出來說說。以一個電商系統為例，如果你想要下單，首先需要注冊一個賬號，擁有了賬號之后，需要輸入用戶名（比如手機號或郵箱）、密碼完...
2020-09-25 moreW25Q128JV 128Mbit 串行Flash存盤器1. 資訊該存盤器先劃分為256個可擦除塊。每個塊可以劃分為16個扇區，每個扇區4KB。每個扇區可以劃分為16個頁。每頁256位元組。即可以知道，共計65536可編程頁， 4096個扇區，256個塊。存盤框圖2. 寫入資料一次最多寫入256位元組。3. 擦除資料頁被擦除時，可以按照16頁一組（4KB的扇區大小），或者按照128頁一組（32KB塊大小），或者256頁一組（64KB塊），或者整個芯片.....
2020-09-25 moreSpring SecuritySpring Security是一個能夠為基于Spring的企業應用系統提供宣告式的安全訪問控制解決方案的安全框架。由于它是Spring生態系統中的一員，因此它伴隨著整個Spring生態系統不斷修正、升級，在spring boot專案中加入springsecurity更是十分簡單，使用Spring Security 減少了為企業系統安全控制撰寫大量重復代碼的作業。Spring Security OAuth2.0認證授權進入移動互聯網時代，大家每天都在刷手機....
2020-09-25 more資訊安全實驗五 之 計算機病毒與黑客實驗腳本【惡意網頁病毒演示&病毒制作&木馬捆綁】一、腳本及惡意網頁病毒演示實驗1、創建檔案2、拷貝檔案3、洗掉檔案4、修改檔案二、病毒詳解及批處理病毒制作關機bat腳本最簡單的藍屏炸彈檔案擴展名病毒三、木馬捆綁模擬實驗叮嘟！這里是小啊嗚的學習課程資料整理。好記性不如爛筆頭，今天也是努力進步的一天。一起加油進階吧！...
2020-09-25 moreSSL/TLS握手協議歡迎使用Markdown編輯器你好！ 這是你第一次使用 Markdown編輯器 所展示的歡迎頁。如果你想學習如何使用Markdown編輯器, 可以仔細閱讀這篇文章，了解一下Markdown的基本語法知識。新的改變我們對Markdown編輯器進行了一些功能拓展與語法支持，除了標準的Markdown編輯器功能，我們增加了如下幾點新功能，幫助你用它寫博客：全新的界面設計 ，將會帶來全新的寫作體驗；在創作中心設定你喜愛的代碼高亮樣式，Markdown 將代碼片顯示選擇的高亮樣式...
2020-09-25 more**?桔妹導讀：**GPU虛擬機實體創建速度慢是公有云面臨的普遍問題，由于通常情況下創建虛擬機屬于低頻操作而未引起業界的重視，實際生產中還是存在對GPU實體創建時間有苛刻要求的業務場景。本文將介紹滴滴云在解決該問題時的思路、方法、并展示最終的優化成果。 從公有云服務商那里購買過虛擬主機的資深用戶，一 ......
uj5u.com 2020-09-10 06:09:13 more**?桔妹導讀：**隨著云規模不斷擴大以及業務層面對延遲、帶寬的要求越來越高，采用DPDK 加速網路報文處理的方式在橫向縱向擴展都出現了局限性。可編程芯片成為業界熱點。本文主要講述了可編程網卡芯片在滴滴云網路中的應用實踐，遇到的問題、帶來的收益以及開源社區貢獻。 #1. 資料中心面臨的問題 隨著滴滴 ......
uj5u.com 2020-09-10 06:10:21 more**?桔妹導讀：**滴滴資料通道引擎承載著全公司的資料同步，為下游實時和離線場景提供了必不可少的源資料。隨著任務量的不斷增加，資料通道的整體架構也隨之發生改變。本文介紹了滴滴資料通道的發展歷程，遇到的問題以及今后的規劃。 #1. 背景 資料，對于任何一家互聯網公司來說都是非常重要的資產，公司的大資料 ......
uj5u.com 2020-09-10 06:11:05 more**桔妹導讀：**深耕人工智能領域，致力于探索AI讓出行更美好的滴滴AI Labs再次斬獲國際大獎，這次獲獎的專案是什么呢？一起來看看詳細報道吧！ 近日，由國際計算語言學協會ACL（The Association for Computational Linguistics）舉辦的世界最具影響力的機器 ......
uj5u.com 2020-09-10 06:11:29 more1、什么是mpp？ MPP (Massively Parallel Processing)，即大規模并行處理，在資料庫非共享集群中，每個節點都有獨立的磁盤存盤系統和記憶體系統，業務資料根據資料庫模型和應用特點劃分到各個節點上，每臺資料節點通過專用網路或者商業通用網路互相連接，彼此協同計算，作為整體提供 ......
uj5u.com 2020-09-10 06:11:41 more**桔妹導讀：**指標體系是什么？如何使用OSM模型和AARRR模型搭建指標體系？如何統一流程、規范化、工具化管理指標體系？本文會對建設的方法論結合滴滴資料指標體系建設實踐進行解答分析。 #1. 什么是指標體系 ##1.1 指標體系定義 指標體系是將零散單點的具有相互聯系的指標，系統化的組織起來，通 ......
uj5u.com 2020-09-10 06:12:52 more我們經常在資料庫中使用 LIKE 運算子來完成對資料的模糊搜索，LIKE 運算子用于在 WHERE 子句中搜索列中的指定模式。 如果需要查找客戶表中所有姓氏是“張”的資料，可以使用下面的 SQL 陳述句： SELECT * FROM Customer WHERE Name LIKE '張%' 如果需要 ......
uj5u.com 2020-09-10 06:13:25 more**桔妹導讀：**Ceph是國際知名的開源分布式存盤系統，在工業界和學術界都有著重要的影響。Ceph的架構和演算法設計發表在國際系統領域頂級會議OSDI、SOSP、SC等上。Ceph社區得到Red Hat、SUSE、Intel等大公司的大力支持。Ceph是國際云計算領域應用最廣泛的開源分布式存盤系統， ......
uj5u.com 2020-09-10 06:14:51 more之前寫過《es~通過ElasticsearchTemplate進行聚合操作》的文章，這一次主要寫一個嵌套的聚合，例如先對sex集合，再對desc聚合，最后再對age求和，共三層嵌套。 Aggregations的部分特性類似于SQL語言中的group by，avg，sum等函式,Aggregation ......
uj5u.com 2020-09-10 06:14:59 more傻瓜式部署，只需替換IP與用戶 導讀： 現ELK四大組件分別為：Elasticsearch（核心）、logstash（處理）、filebeat（采集）、kibana（可視化） 下載均在https://www.elastic.co/cn/downloads/下tar包，各組件版本最好一致，配合fdm會 ......
uj5u.com 2020-09-10 06:15:05 moreMysql復習的一個小總結，用xmind寫的。（字數沒有都不給我發博客😹） 下面是一些備注 子查詢 MySQL子查詢稱為內部查詢，而包含子查詢的查詢稱為外部查詢。 子查詢可以在使用運算式的任何地方使用，并且必須在括號中關閉。 視圖 基本語法可以使用 CREATE VIEW 陳述句來創建視圖。 語法格 ......
uj5u.com 2022-05-09 07:13:07 more?大資料概述 在大資料這個概念興起之前，資訊系統存盤資料的方法主要是我們熟知的關系型資料庫，關系型資料庫，關系型模型之父 Edgar F. Codd，在 1970 年 Communications of ACM 上發表了《大型共享資料庫資料的關系模型》的經典論文，從此之后關系模型的語意設計達到了 4 ......
uj5u.com 2022-05-09 07:13:01 more一、下載安裝IDEA IDEA2020.2.3版本：https://www.cnblogs.com/liugp/p/13868346.html 最新版本安裝詳情請參考：https://www.jb51.net/article/196349.htm 二、搭建本地hadoop環境（window10） 可 ......
uj5u.com 2022-05-09 07:12:17 moreMySQL8新增降序索引 桃花塢里桃花庵，桃花庵里桃花仙。桃花仙人種桃樹，又摘桃花賣酒錢。 一、MySQL5.7 降序索引 MySQL在語法上很早就已經支持降序索引，但實際上創建的卻仍然是升序索引，如下MySQL 5.7 所示，row2欄位降序，但是從show create table看 row2 ......
uj5u.com 2022-05-09 07:11:36 moreLinux環境下，MySQL的主要目錄及其作用、資料庫和資料表在檔案系統上的存盤結構。 ......
uj5u.com 2022-05-09 07:11:28 moreMysql復習的一個小總結，用xmind寫的。（字數沒有都不給我發博客😹） 下面是一些備注 子查詢 MySQL子查詢稱為內部查詢，而包含子查詢的查詢稱為外部查詢。 子查詢可以在使用運算式的任何地方使用，并且必須在括號中關閉。 視圖 基本語法可以使用 CREATE VIEW 陳述句來創建視圖。 語法格 ......
uj5u.com 2022-05-09 07:10:34 moreMySQL8新增降序索引 桃花塢里桃花庵，桃花庵里桃花仙。桃花仙人種桃樹，又摘桃花賣酒錢。 一、MySQL5.7 降序索引 MySQL在語法上很早就已經支持降序索引，但實際上創建的卻仍然是升序索引，如下MySQL 5.7 所示，row2欄位降序，但是從show create table看 row2 ......
uj5u.com 2022-05-09 07:10:25 moreLinux環境下，MySQL的主要目錄及其作用、資料庫和資料表在檔案系統上的存盤結構。 ......
uj5u.com 2022-05-09 07:10:19 more?大資料概述 在大資料這個概念興起之前，資訊系統存盤資料的方法主要是我們熟知的關系型資料庫，關系型資料庫，關系型模型之父 Edgar F. Codd，在 1970 年 Communications of ACM 上發表了《大型共享資料庫資料的關系模型》的經典論文，從此之后關系模型的語意設計達到了 4 ......
uj5u.com 2022-05-09 07:10:05 more一、下載安裝IDEA IDEA2020.2.3版本：https://www.cnblogs.com/liugp/p/13868346.html 最新版本安裝詳情請參考：https://www.jb51.net/article/196349.htm 二、搭建本地hadoop環境（window10） 可 ......
uj5u.com 2022-05-09 07:09:25 more