python编码问题 Posted on 2017-11-30 | In python | 起因今天让实习生用python写一个简单的流程,第一次问的时候说写好了执行没问题现在加到定时任务里面,隔了30分钟又问了一次说有点问题,手动执行结果正确,但是写到定时任务里面就有问题。What? 仔细问了一下,原来是程序原本没有问题,但是如果把文件输出重定向到文件之后执行结果就不正确了。我说:没有任 ... Read more »
Metasploit学习记录(二) Posted on 2017-11-25 | In metasploit | 接上篇 Meterpreter深入介绍本章深入介绍瑞士军刀Meterpreter的使用,该工具主要在后渗透阶段进行使用是Metasploit框架中的杀手锏,通常作为漏洞溢出后的攻击载荷使用,攻击载荷在出发漏洞后会返回给我们一个控制通道,Meterpreter作为Metasploit框架的一个拓展模块 ... Read more »
波折的渗透测试环境搭建 Posted on 2017-11-25 | In secure | 起因在继续看Metasploit渗透指南的时候,本节需要一个mssql的测试环境,于是开始搭建,本来以为很简单的事情以为三下五除二就可以解决没想到接二连三的遇到了意外哟 第一个意外:安装开始安装的时候就遇到了问题,那就是mssql在xp环境下面是不支持进行server端的的安装的,这个设定简直。。。 ... Read more »
一些算法复习 Posted on 2017-11-20 | In algorithm | 反思那天从百度面完自知面试结果不是很好,毕竟作为一个开发对于算法实在不该忘记的如此彻底,并且在我看来,程序员千千万,区分程序员好坏与专业性来说,算法真的占了很大一部分,而自己毕业以来彻底荒废了算法,一直在工程性上想要有所突破,或许我想,工程性一直没有比较满意突破的原因可能就在于自己对于算法的荒废吧。 ... Read more »
八皇后与任性的百度 Posted on 2017-11-19 | In eight queens | 面试上周五去百度面试,一面还算顺利,问了一些基础的信息,主要是为了看对linux、mysql一些理解的深度,然后就是二面,二面先问的网络相关的东西,之后面试官直接丢过来一个八皇后问题!!完全没有复习算法的我都震惊了,一脸懵逼,幸亏这个问题是当初14年大四一个人在出租房学习的时候做过的问题,记得很清楚 ... Read more »
CDN升级HTTPS第二坑 Posted on 2017-11-09 | In mess | 起因公司站点考虑到成本问题一直没有购买证书升级全站HTTPS,这不,前两天就被劫持了,被插入了yx.yellowto.com这么个来源的东西,最坑的是这个资源加载不出来,直接导致整个页面卡在他这里。。。真不明白运营商是不是脑子秀逗了(同事现场去排查也被插入了,所以确认是运营商的问题)。 于是赶紧买了 ... Read more »
证书颁发 Posted on 2017-11-07 | In https | 简单介绍由于HTTP自身明文传输的安全缺陷(在局域网中使用cain就可以轻易嗅探到对方的账号密码),近些年各厂对于HTTPS的大力推广以及普及,但是正常情况下使用HTTPS是需要有证书的,而证书这个东西对于个人站点来说又过于奢侈以及鸡肋,为了解决这种情况由互联网安全小组成立的lets encrypt ... Read more »
聊聊游戏 Posted on 2017-11-05 | In mess | 最近各种忙,难得更新一篇,今天也没多少构思,就聊聊游戏吧:) 从游戏玩家的角度来看,游戏有很多分类,例如: 动作 FPS RPG moba … 但是作为一个程序员来说目前在我眼里游戏的整体几乎都是一致的,不同自由度的世界观(可以从低自由度的横版过关游戏一直到十分高自由度的我的世界),预先设定好的 ... Read more »
nginx 模块开发复习笔记 Posted on 2017-10-28 | In nginx , c | nginx模块开发?大部分情况下我们对于nginx的使用包括负载均衡、流量切换,使用nginx本身灵活的配置文件也基本上都能满足需求,但是在某些情况下就不太足够了,比如说对于ip快速的封禁&解封,当然了使用nginx本身的deny指令在某种情况下也能实现这种效果,但是需要对nginx进行频繁 ... Read more »
glang、python、c类型转化的比较 Posted on 2017-10-28 | In golang | python12345#数字转字符串s = str(12345)#字符转数字i = int('12345')#由于python是动态类型语言涉及到类型转化,是真的很随意,用习惯之后再写其他语言真是容易踩坑 golang123456//golang 涉及到类型转化主要用到的是strconv这个包// ... Read more »