游客bpby77s4lannm_个人页

2022年03月

• 03.11 09:54:38
  发表了文章 2022-03-11 09:54:38

  Discuz历史漏洞分析（三）

  Discuz是非常受欢迎的论坛型CMS，但是近年来DZ也爆出了很多经典漏洞，以下分析了几个不同类型的DZ历史漏洞（SQL注入、XSS、任意文件删除、弱加密算法、任意代码执行、HTTP HOST攻击等），提高安全人员的安全意识。

  
• 03.11 09:25:27
  发表了文章 2022-03-11 09:25:27

  Discuz历史漏洞分析（二）

  Discuz是非常受欢迎的论坛型CMS，但是近年来DZ也爆出了很多经典漏洞，以下分析了几个不同类型的DZ历史漏洞（SQL注入、XSS、任意文件删除、弱加密算法、任意代码执行、HTTP HOST攻击等），提高安全人员的安全意识。

  
• 03.11 09:22:11
  发表了文章 2022-03-11 09:22:11

  Discuz历史漏洞分析（一）

  Discuz是非常受欢迎的论坛型CMS，但是近年来DZ也爆出了很多经典漏洞，以下分析了几个不同类型的DZ历史漏洞（SQL注入、XSS、任意文件删除、弱加密算法、任意代码执行、HTTP HOST攻击等），提高安全人员的安全意识。

  
• 03.11 09:18:05
  发表了文章 2022-03-11 09:18:05

  两把利器，轻松做好十一期间服务器监控保障

  由于服务器需要7×24 小时运行，十一期间,为了切实做好服务器的重点保障，电源监控，必不可少。基于成本的考虑，我们决定自己做。如何多快好省，实现一个这样的平台呢？思路是通过服务器自带的远程管理模块读取redfish接口中电源功耗信息，然后采集到时间序列数据库，再通过grafana基于时间和ip做条件筛选做展示。这里就要用到两把开源利器Grafana和Influxdb。

  
• 03.11 09:13:21
  发表了文章 2022-03-11 09:13:21

  十一将近，Python 带你分析哪里适合去

  十一小长假将近，不知道各位小伙伴儿有没有想好去哪里玩呢。 虽然说每逢假期，国内的各大旅游景点都是人满为患，但是出去放放风还是有必要的，保不齐就能偶遇小小哥哥小姐姐呢！ 既然是出去散心，那么天气状况就尤为重要了，下雨阴天，寒风凛冽的，可能不太好偶遇哦。下面就带着到家一起，看看十一期间，哪些地方的天气适合出（偶）游（遇）呢。

  
• 03.11 09:04:07
  发表了文章 2022-03-11 09:04:07

  为什么我不建议你搞Python

  之所以从事Python是因为很不爽PHP的语法,虽然PHP被称为世界上最好的编程语言。于是,为了这个原因,付出了沉重的代价,失业了好几回。 身边有些人时不时总是会问我一些Python的技术问题,但是大多数情况下都是比较基础的。要不是近几年Python火了起来,说不定我真的转行送外卖了。 对于Python这么语言,可以当作一门兴趣或爱好来学习,但是若是想找到份好的工作还是谨慎为主,这也是为什么不建议你搞Python的原因。

  
• 03.11 09:00:43
  发表了文章 2022-03-11 09:00:43

  Vue组件入门篇 —— 表单组件（三）

  做项目的时候会遇到一个比较头疼的问题，一个大表单里面有好多控件，一个一个做设置太麻烦，更头疼的是，需求还总在变化，一会多选、一会单选、一会下拉的，变来变去的烦死宝宝了。

  
• 03.11 08:58:57
  发表了文章 2022-03-11 08:58:57

  Vue组件入门篇 —— 表单组件（二）

  做项目的时候会遇到一个比较头疼的问题，一个大表单里面有好多控件，一个一个做设置太麻烦，更头疼的是，需求还总在变化，一会多选、一会单选、一会下拉的，变来变去的烦死宝宝了。

  
• 03.11 08:54:41
  发表了文章 2022-03-11 08:54:41

  Vue组件入门篇 —— 表单组件（一）

  做项目的时候会遇到一个比较头疼的问题，一个大表单里面有好多控件，一个一个做设置太麻烦，更头疼的是，需求还总在变化，一会多选、一会单选、一会下拉的，变来变去的烦死宝宝了。

  
• 03.11 08:50:22
  发表了文章 2022-03-11 08:50:22

  C#开发学习人工智能的第一步

  作为一个软件开发者，我们除了要学会复制，黏贴，还要学会调用API和优秀的开源类库。 也许有人说C#做不了人工智能，如果你认可这种想法，那说明你的思想还是狭隘的。 做不了人工智能的不是C#这种语言，而是你，我这种普通的程序员。

  
• 03.10 23:23:24
  发表了文章 2022-03-10 23:23:24

  使用Matlab修改压缩Gif动态图片制作微信表情

  电脑里存了很多有意思的Gif动态图片，闲暇想把这些动图全导入微信表情，可是这些动图很多大小超过了微信表情大小1MB的限制，要制作成表情只能压缩图像文件大小。网上有很多小的图像处理软件和图像处理网站，尝试了很多，效果都并不是很好。于是决定自己动手来处理图像文件，让文件满足自己的要求。

  
• 03.10 23:05:59
  发表了文章 2022-03-10 23:05:59

  让人琢磨不透的Session和Cookie

  web开发这么长时间了，session，cookie ，一直没有深入的理解，理论知识

  
• 03.10 22:38:32
  发表了文章 2022-03-10 22:38:32

  原来还可以这样调试Python程序

  很多时候,人认知以外的事情总会让人出乎意料。这不,最近本想用Python读取某个进程中数据,结果无意发现了Python调试时还有这样的骚操作。结果,搜索了一下,发现在16年的时候就已经有人提出了相关的内容,可惜没有引起多大的风浪。

  
• 03.10 22:29:35
  发表了文章 2022-03-10 22:29:35

  web中的幽灵

  Web漏洞哪家强？跨站脚本（简称XSS）即使排不上第一，也肯定进前三。自1996年XSS被发现以来，一直稳坐OWASP（Open Web Application Security Project）评出的十大网络安全漏洞第二位。 2011年六月份，新浪爆发了大规模的XSS蠕虫攻击，下面这张图是我在百度上截的

  
• 03.10 22:21:28
  发表了文章 2022-03-10 22:21:28

  我面试过的那些烂技术大哥

  我并不是一个HR，可是我面试过很多人。有年轻的，有年长的，形形色色。 在不同的年纪和岗位上做面试官的内心感觉是不一样的。下面我来讲讲，我做面试官时的一些体验。
• 03.10 22:19:01
  发表了文章 2022-03-10 22:19:01

  从长安十二时辰中学到的东西

  19年的暑期里,长安十二时辰(下文简称长安)不愧是电视连续剧中的一匹黑马。紧凑的故事情节,扑朔迷离的人物关系,给观众再现盛唐一片气派的景象。这是1个令人引以自豪的时代,这是1个文人骚客辈出的朝代。 不同的人会在剧中找到不一样的东西,这里更多的是从科技以及技术的层面进行分析,而不是更多地从文化的角度。

  
• 03.10 22:16:25
  发表了文章 2022-03-10 22:16:25

  10年后你该拿什么养活自己

  初中的时候,老师告诉我们太阳黑子的周期是11-13年。每次太阳黑子出现的时候,都会对世界造成一定的影响。而周易告诉我们,要懂得借势而为,才能逐步走向人生的巅峰。 10年对于大部分人来说不过是人生的1个片段。10年可以让1个人从懵懂的青年过渡到油腻的大叔。有时候,有些问题不得不开始慢慢要思考一下,在接下来的10年里,你该拿什么养活自己。 从毕业近10年后的日子里,不少同学已经已经是孩子的母亲或是父亲。他们给我印象最深的一点,就是逐步或者一开始就逃离一线城市,回到自己熟悉的地方开始全新的生活 对于这个问题,我有如下一些看法。
• 03.10 22:14:08
  发表了文章 2022-03-10 22:14:08

  我终于看懂了什么是RR调度

  前不久,新来的1个同事在技术沙龙中给我们分享了Celery如何在实际项目中应用的场景。而在这个过程,突然觉得有必要写一篇关于RR调度的文章。 虽然有不少人说RR调度算法是个非常简单的调度算法,但是却没找到几篇值的推荐的,只好自己亲自动手了。

  
• 03.10 22:09:03
  发表了文章 2022-03-10 22:09:03

  我为什么开始写作

  常人眼中的程序员往往是闷骚的，他们总是有加不完的班，他们只会默默的写代码，他们也不怎么发表什么意见，偶尔发声也只是一些抱怨或者自嘲。 我认为我自己还是一个很典型的程序员，上班写代码，下班有时也会去验证一下自己的想法，去做一些原型实现。同样，作为一个典型的程序员，我也有程序员的通病——懒，懒得去触碰自己不擅长的领域，比如写作。
• 03.10 22:06:31
  发表了文章 2022-03-10 22:06:31

  MongoDB使用实际很简单

  MongoDB是个文档型数据库,虽然前有CouchDB夹击,后有MySQL 8.x文档支持的追赶,但是丝毫不影响它在市场中占据的份额。
• 03.10 22:00:55
  发表了文章 2022-03-10 22:00:55

  9102年程序员生存之道

  很多朋友都说,IT是吃青春饭的行业。很少人能在35岁之后还呆在这个行业。在这个行业滚打多年后我,有时在想是不是就有必要开始认真考虑这个问题了?这还得从认识的1个哥们的故事说起。

  
• 03.10 21:57:24
  发表了文章 2022-03-10 21:57:24

  三招教你轻松扩展 git bash 命令(下)(二)

  在上一节中我们已经介绍了两种方式来扩展 git bash 命令,解决了一般性命令不足的问题,最后我们还留下了一个疑问,如果两种方式均无法扩展某些命令又该怎么办? 再介绍最后一个大招之前,我们首先来回忆一下前面两种扩展方式.

  
• 03.10 21:52:03
  发表了文章 2022-03-10 21:52:03

  三招教你轻松扩展 git bash 命令(下)(一)

  在上一节中我们已经介绍了两种方式来扩展 git bash 命令,解决了一般性命令不足的问题,最后我们还留下了一个疑问,如果两种方式均无法扩展某些命令又该怎么办? 再介绍最后一个大招之前,我们首先来回忆一下前面两种扩展方式.

  
• 03.10 21:44:31
  发表了文章 2022-03-10 21:44:31

  黑客是怎么知道你的密码的

  在踏入网络安全领域之前，我也和周围的很多人一样很奇怪，键盘上的组合这么多，黑客是怎么知道我的密码的。其实这一切就是这么简单。 首先，要声明，我不是黑客啊，不要误会，从不干任何违法的事。然后再说一下，任何的防护都是有漏洞的，无数的大佬已经用行动证明了世界上没有不透风的墙，安全永远只是相对的。下面是一些常用的破解密码的方法。

  
• 03.10 21:39:42
  发表了文章 2022-03-10 21:39:42

  三招教你轻松扩展 git bash 命令(中)（二）

  在上一篇文章中我们介绍了第一种方式实现轻松扩展 GitBash 命令,首先简单回顾一下主要知识. GitBash 命令行工具是 Windows 电脑安装 Git 时默认集成的终端工具,与此同时还有双胞胎兄弟 GitGUI 图形化工具.

  
• 03.10 21:35:24
  发表了文章 2022-03-10 21:35:24

  三招教你轻松扩展 git bash 命令(中)（一）

  在上一篇文章中我们介绍了第一种方式实现轻松扩展 GitBash 命令,首先简单回顾一下主要知识. GitBash 命令行工具是 Windows 电脑安装 Git 时默认集成的终端工具,与此同时还有双胞胎兄弟 GitGUI 图形化工具.

  
• 03.10 21:28:56
  发表了文章 2022-03-10 21:28:56

  这些天踩过的selenium的坑

  不得不说,selenium是1个很不错的Web自动化工具,提供了多种语言的支持,其中包括Python、Ruby、Java、Nodejs等。但不得不说,随着对该工具使用的越来越多,就会发现它存在的一些不足甚至有待改进的地方。 而对该工具的使用,还得追溯到几年前信息采集的1个项目,当时是赚点人品学习了一下,并没有太深入的使用。而这次,为了项目的1个需求,深入的挖掘并进行总结,希望给后来的人抛砖引玉,减少走弯路。

  
• 03.10 21:21:37
  发表了文章 2022-03-10 21:21:37

  使用C++开发的web框架dlagon

  本项目仅仅是个人的玩具项目, 其中缺陷很多, 问题也很多. 首先整个网络部分是自己看了两三章UNP自己封出来的. 老版本还有一点点错误处理, 新版本完全忽略了错误处理. 另外就是过度设计, 许多的地方没有必要预留变更空间, 我都预留了.

  
• 03.10 21:09:57
  发表了文章 2022-03-10 21:09:57

  三招教你轻松扩展 git bash 命令(上)（二）

  GitBash 是 Windows 系统安装 Git 时默认集成的命令行工具,提供运行 Git 命令的集成环境.

  
• 03.10 21:06:27
  发表了文章 2022-03-10 21:06:27

  三招教你轻松扩展 git bash 命令(上)（一）

  GitBash 是 Windows 系统安装 Git 时默认集成的命令行工具,提供运行 Git 命令的集成环境.

  
• 03.10 20:55:01
  发表了文章 2022-03-10 20:55:01

  阿猫阿狗都能看懂的银行家算法

  说起银行家算法,实际上是自己本科计算机操作系统的1个课程设计。由于在项目中用到相关的内容,因此便简单进行下回顾。 在并发编程中,当多个进程或线程对某个不可抢占资源进行争夺时会引起死锁的问题,而使用银行家算法主要的目的是为了避免系统产生死锁,对于死锁我们可以将其理解为坏账。

  
• 03.10 20:45:56
  发表了文章 2022-03-10 20:45:56

  ASP.Net Core Razor+AdminLTE 小试牛刀（下）

  一个基于 bootstrap 的轻量级后台模板，这个前端界面个人感觉很清爽，对于一个大后端的我来说，可以减少较多的时间去承担前端的工作但又必须去独立去完成一个后台系统开发的任务，并且，文档还算比较齐全，对着demo可以完成一个基本的前端框架搭建了。大家如有更为好看的又方便后端上手的前端框架，也可以在留言区分享一下呗。

  
• 03.10 20:40:33
  发表了文章 2022-03-10 20:40:33

  ASP.Net Core Razor+AdminLTE 小试牛刀（上）

  一个基于 bootstrap 的轻量级后台模板，这个前端界面个人感觉很清爽，对于一个大后端的我来说，可以减少较多的时间去承担前端的工作但又必须去独立去完成一个后台系统开发的任务，并且，文档还算比较齐全，对着demo可以完成一个基本的前端框架搭建了。大家如有更为好看的又方便后端上手的前端框架，也可以在留言区分享一下呗。

  
• 03.10 20:28:59
  发表了文章 2022-03-10 20:28:59

  学习还能赢奖金？分享三个在线编程练习网站

  想要学习编程，却总是停留在编译各类编程语言的“hello world！”？其实，想要快速掌握一门编程语言，大量的练习必不可少。小编为大家提供了一个快速入门的方法——使用在线编程练习网站。

  
• 03.10 17:47:17
  发表了文章 2022-03-10 17:47:17

  来写一个属于自己的Web服务器（下）

  万维网（英语：World Wide Web），亦作“WWW”、“Web”，是一个透过互联网访问的，由许多互相链接的超文本组成的系统。 —— 维基百科

  
• 03.10 17:42:21
  发表了文章 2022-03-10 17:42:21

  来写一个属于自己的Web服务器（上）

  万维网（英语：World Wide Web），亦作“WWW”、“Web”，是一个透过互联网访问的，由许多互相链接的超文本组成的系统。 —— 维基百科

  
• 03.10 17:38:16
  发表了文章 2022-03-10 17:38:16

  XML实体扩展攻击必知必会

  在Web开发中,Web安全可能对很多人来说是件遥远的事情。但不得不承认,安全一直都在我们身边,它与开发的过程是形影不离。 如果你公司的项目的应用需要使用到一些XML提交的数据,那么这篇文章很有必要看看。即使没有相关的项目,了解一下也无妨。 如果你做过微信支付的相关开发,你会发现在微信支付中我们需要向对应的服务器提交一段XML的数据。而曾经就出现过这样1件事情,如下图所示:

  
• 03.10 17:35:53
  发表了文章 2022-03-10 17:35:53

  看过git bash的朋友圈才知道cmd为啥会呵呵一笑（三）

  曾以为 git bash 能够完全取代 cmd ,谁知道 cmd 却投给我一个鄙视的眼神! git bash 确实能够在一定程度上替代 cmd ,但是默认安装的 git bash 命令行工具并不能彻底取代 cmd ,难怪 cmd 听说要让自己退休,会呵呵一笑了!

  
• 03.10 17:32:06
  发表了文章 2022-03-10 17:32:06

  看过git bash的朋友圈才知道cmd为啥会呵呵一笑（二）

  曾以为 git bash 能够完全取代 cmd ,谁知道 cmd 却投给我一个鄙视的眼神! git bash 确实能够在一定程度上替代 cmd ,但是默认安装的 git bash 命令行工具并不能彻底取代 cmd ,难怪 cmd 听说要让自己退休,会呵呵一笑了!

  
• 03.10 17:29:36
  发表了文章 2022-03-10 17:29:36

  看过git bash的朋友圈才知道cmd为啥会呵呵一笑（一）

  曾以为 git bash 能够完全取代 cmd ,谁知道 cmd 却投给我一个鄙视的眼神! git bash 确实能够在一定程度上替代 cmd ,但是默认安装的 git bash 命令行工具并不能彻底取代 cmd ,难怪 cmd 听说要让自己退休,会呵呵一笑了!

  
• 03.10 14:54:51
  发表了文章 2022-03-10 14:54:51

  从 git bash 命令行中窥探人生（四）

  众所周知，现实世界和计算机世界是不同的，但是计算机作为人类对现实世界的抽象模拟，在一定程度上，具备了现实世界的基本特征，本文将以哲学角度对比分析现实世界和计算机世界，试图以浅显易懂的方式感受现实世界和计算机世界的联系。
• 03.10 14:50:07
  发表了文章 2022-03-10 14:50:07

  从 git bash 命令行中窥探人生（三）

  众所周知，现实世界和计算机世界是不同的，但是计算机作为人类对现实世界的抽象模拟，在一定程度上，具备了现实世界的基本特征，本文将以哲学角度对比分析现实世界和计算机世界，试图以浅显易懂的方式感受现实世界和计算机世界的联系。
• 03.10 14:43:37
  发表了文章 2022-03-10 14:43:37

  从 git bash 命令行中窥探人生（二）

  众所周知，现实世界和计算机世界是不同的，但是计算机作为人类对现实世界的抽象模拟，在一定程度上，具备了现实世界的基本特征，本文将以哲学角度对比分析现实世界和计算机世界，试图以浅显易懂的方式感受现实世界和计算机世界的联系。

  
• 03.10 14:32:37
  发表了文章 2022-03-10 14:32:37

  从 git bash 命令行中窥探人生（一）

  众所周知，现实世界和计算机世界是不同的，但是计算机作为人类对现实世界的抽象模拟，在一定程度上，具备了现实世界的基本特征，本文将以哲学角度对比分析现实世界和计算机世界，试图以浅显易懂的方式感受现实世界和计算机世界的联系。

  
• 03.10 14:26:43
  发表了文章 2022-03-10 14:26:43

  【木木学设计模式】之1.迭代器模式

  我看过好些关于学习方法的书籍，它们大都不约而同的提到了这么一个概念：刻意学习（刻意练习）。这种练习方法的核心是假设专家级水平是逐渐地练出来的，而有效进步的关键在于找到一系列的小任务，让受训者按顺序完成。这些小任务必须是受训者正好不会做，但是又正好可以学习掌握的。