最新消息:

项目与思路

Web Service监控教程:如何识别不良部署

Web Service监控教程:如何识别不良部署

admin 6年前 (2014-08-29) 808浏览 0评论

你是否曾经往服务器发布更新的时候想,“一切正常,如期运行!”然后你却必须一直处理用户的抱怨:为什么你们的系统总是报错? 我们最近正在两个数据中心之间迁移一些系统服务,甚至把一些组件放到了公有云上面。一切准备就绪,系统监控也设置妥当,每个人几乎是 竖...

软件开发中的“瑞士军刀综合症”

软件开发中的“瑞士军刀综合症”

admin 6年前 (2014-08-22) 770浏览 0评论

英文原文:Swiss Army Knife Syndrome 如果大家认为这篇文章更多是在喷,我先说抱歉。“瑞士军刀综合症”的想法是起源于我和项目经理、客户、甚至其他开发者打交道的过程中产生的沮丧感,他们都以一种狭隘特殊的方式思考问题。我称之为“瑞士...

我的越权之道(水平越权)

我的越权之道(水平越权)

admin 6年前 (2014-08-07) 2713浏览 0评论

0x00 越权漏洞 越权漏洞是Web应用程序中一种常见的安全漏洞。它的威胁在于一个账户即可控制全站用户数据。当然这些数据仅限于存在漏洞功能对应的数据。越权漏洞 的成因主要是因为开发人员在对数据进行增、删、改、查询时对客户端请求的数据过分相信而遗漏...

微博背后的大数据算法探寻:微博推荐算法简述

微博背后的大数据算法探寻:微博推荐算法简述

admin 6年前 (2014-08-07) 902浏览 0评论

在介绍微博推荐算法之前,我们先聊一聊推荐系统和推荐算法。有这样一些问题:推荐系统适用哪些场景?用来解决什么问题、具有怎样的价值?效果如何衡量? 推荐系统诞生很早,但真正被大家所重视,缘起于以”facebook”为代表的社会化网络的兴起和以“淘宝...

DNS域传送漏洞利用

DNS域传送漏洞利用

admin 6年前 (2014-08-07) 2005浏览 2评论

DNS区域传送(DNS zone transfer)指的是一台备用服务器使用来自主服务器的数据刷新自己的域(zone)数据库。这为运行中的DNS服务提供了一定的冗余度,其目的是为 了防止主的域名服务器因意外故障变得不可用时影响到整个域名的解析。一般来...

如何建立有效的安全策略

如何建立有效的安全策略

admin 6年前 (2014-08-05) 1001浏览 0评论

博文作者:xti9er 发布日期:2014-07-31 阅读次数:614 博文内容:   说 起攻防对抗,大家很熟悉的一句话是 “攻击只需一点即可得手,而防守必须全面设防”。可见多数时候,防守方很被动。当攻防双方在同一维度活动时,攻击者会有...

谈谈网站静态化

谈谈网站静态化

admin 6年前 (2014-08-04) 1410浏览 1评论

写在前头 静态化是解决减轻网站压力,提高网站访问速度的常用方案,但在强调交互的We2.0 时代,对静态化提出了更高的要求,静态不仅要能静,还要 能动,下面我通过一个项目,谈谈网站静态化后的架构设计方案,同时和大家探讨一下,在开源产品大行其道,言架构...

30 个把数据可视化的简单工具

30 个把数据可视化的简单工具

admin 6年前 (2014-08-02) 966浏览 0评论

摘要: 30 个着名的资料图表化软体给大家参考,想要让顾客听懂你在说什么、说服你的客户就靠它们了!           Big Data 的重要性与日俱增,许多企业的**内都收集了非常多消费者资料,但要将这一笔笔冷僻又繁杂的数字与名目资料转化为...

WebSocket和websocketd

WebSocket和websocketd

admin 6年前 (2014-07-31) 1456浏览 0评论

WebSocket是什么 WebSocket是HTML5下面的一种技术,设计出来的目的就是要取代轮询和 Comet 技术,使客户端浏览器具备像 C/S 架构下桌面系统的实时通讯能力。 浏览器通过 JavaScript 向服务器发出建立 WebSock...

web网站加速之CDN(Content Delivery Network)技术原理

web网站加速之CDN(Content Delivery Network)技术原理

admin 6年前 (2014-07-31) 5101浏览 0评论

Author: 北方人 LastUpdate : 2012-03-02 12:12:02 在不同地域的用户访问网站的响应速度存在差异,为了提高用户访问的响应速度、优化现有Internet中信息的流动,需要在用户和服务器间加入中间层CDN. 使用户能...

实时美观的用户访问视图

实时美观的用户访问视图

admin 6年前 (2014-07-30) 978浏览 0评论

1、依赖python2.6~2.7版本模块的支持,python已经是2.6或2.7版本略过此步骤 wget [url]http://www.python.org/ftp/python/2.7.3/Python-2.7.3.tgz[/url] ta...

HTML5新功能WebSocket的学习与备忘-PHP版

HTML5新功能WebSocket的学习与备忘-PHP版

admin 6年前 (2014-07-30) 1742浏览 0评论

首先认识HTML5的websocket: 在HTML5规范中,我最喜欢的Web技术就是正迅速变得流行的WebSocket API。WebSocket提供了一个受欢迎的技术,以替代我们过去几年一直在用的Ajax技术。这个新的API提供了一个方法,从客户...

绕过括号过滤实现XSS弹框

绕过括号过滤实现XSS弹框

admin 6年前 (2014-07-27) 4929浏览 0评论

在客户现场遇到一个XSS,但过滤了括号(),没办法给客户弹框演示,所以需要绕过。 urlencode和htmlencode之类常规的都绕不了,并且类似alert、confrim、prompt之类的函数都有括号,这就犯了难了。 后来想了想,可以用dat...

Python 爬虫抓站的一些技巧总结

Python 爬虫抓站的一些技巧总结

admin 6年前 (2014-07-26) 4042浏览 1评论

“入门”是良好的动机,但是可能作用缓慢。如果你手里或者脑子里有一个项目,那么实践起来你会被目标驱动,而不会像学习模块一样慢慢学习。 另 外如果说知识体系里的每一个知识点是图里的点,依赖关系是边的话,那么这个图一定不是一个有向无环图。因为学习A的经验可...

Ubuntu下安装Redis

Ubuntu下安装Redis

admin 6年前 (2014-07-26) 1317浏览 0评论

1.获取redis源码 wget http://download.redis.io/releases/redis-2.8.13.tar.gz 2.解压,设置权限 tar zxvf redis-2.8.13.tar.gz chmod 777 redi...