我们把互联网想象成一个邮局： 当你想给你的朋友写信时，首先要把内容写在信纸上，然后在信封上写上地址，再把信纸装进信封。 当你把信送到邮局，邮件分拣机会根据邮编和地址来判断你的朋友住在哪里。如果他住在一栋有很多房间的公寓大楼里面，邮局会把信件投递到大楼的前台，然后大楼的工作人员会根据房间号再次进行分拣 ...
分类：
Web程序 时间：
2016-10-09 06:56:35
阅读次数：
223
错误： 14/04/29 02:45:07 INFO mapreduce.Job: Job job_1398704073313_0021 failed with state FAILED due to: Application application_1398704073313_0021 faile ...
分类：
Web程序 时间：
2016-10-09 06:48:34
阅读次数：
207
错误： org.apache.hadoop.mapred.TaskAttemptListenerImpl: Progress of TaskAttempt 原因： 错误很明显，磁盘空间不足，但郁闷的是，进各节点查看，磁盘空间使用不到40%，还有很多空间。 郁闷很长时间才发现，原来有个map任务运行时 ...
分类：
Web程序 时间：
2016-10-09 06:48:25
阅读次数：
884
错误： org.apache.hadoop.util.DiskChecker$DiskErrorException: Could not find any valid local directory for 原因： 两种可能，hadoop.tmp.dir或者data目录存储空间不足 解决办法： 看了 ...
分类：
Web程序 时间：
2016-10-09 06:45:50
阅读次数：
300
今开发反馈一问题，发现fastdfs中有两个组无法上传文件，简单测试了下：fdfs_upload_file/etc/fdfs/storage.conf/root/1.jpg会返回给我N00~N02，N04，N06~N10但缺少了N03，N05通过fdfs_monitor和监控（23000端口）都是没问题的，于是专门对比了N02和N03，N05的区别之处：发现N0..
分类：
Web程序 时间：
2016-10-09 01:03:02
阅读次数：
393
内容：1、http协议概述2、http协议特点3、http的工作模式(过程)4、http请求报文、响应报文格式、常见状态码解析5、web资源概述(静态资源、动态资源) 1、http协议概述 http协议工作在TCP/IP模型的应用层，其定义web服务间通信的约定通信方式，HTTP基于tcp传送数据，默认是80端口..
分类：
Web程序 时间：
2016-10-09 01:01:01
阅读次数：
377
<?php//+----------------------------------------------------------------------//|ThinkPHP[WECANDOITJUSTTHINK]//+----------------------------------------------------------------------//|Copyright(c)2006~2016http://thinkphp.cnAllrightsreserved.//+---------..
分类：
Web程序 时间：
2016-10-09 00:58:46
阅读次数：
212
内容：1、httpd版本以及安装2、httpd的配置文件详解3、httpd的用户身份验证实现4、httpd的虚拟主机的实现5、https的通信过程以及实现演示 1、httpd版本以及安装 centos默认的httpd版本是2.2，而centos默认的httpd版本是2.4，这里演示的是centos6的httpd-2.2版本 安装的方式有两..
分类：
Web程序 时间：
2016-10-09 00:56:48
阅读次数：
461
第1章我的安全世界观1.1web安全简史1.1.1中国黑客简史现在中国乃至全世界的黑客或者说是骇客已经进入了“黑暗时代”，因为互联网存在这大量的利益。1.1.2黑客技术的发展历程1.1.3web安全的兴起web安全是信息安全领域的一个重要的分支，但是中国目前对web安全的重视程度远远不足..
分类：
Web程序 时间：
2016-10-09 00:51:12
阅读次数：
229
第2章浏览器安全2.1同源策略同源策略是浏览器的安全基矗同源策略的作用是让"document"相互独立。影响“源”的因素：host(域名或IP,如果是IP地址则看做一个根域名)，子域名，端口，协议。注意：对于当前页面来说，页面内存放的javascript文件的域并不重要，重要的是加载javascri..
分类：
Web程序 时间：
2016-10-09 00:50:01
阅读次数：
162
第3章跨站脚本攻击（xss）3.1xss简介恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。XSS攻击：跨站脚本攻击(CrossSiteScripting)，为不和层叠样式表(CascadingStyleSheets,CSS)的缩写混淆。故将..
分类：
Web程序 时间：
2016-10-09 00:50:43
阅读次数：
259
第4章跨站点请求伪造（CSRF）4.1CSRF简介CSRF（Cross-siterequestforgery跨站请求伪造，也被称为“oneclickattack”或者sessionriding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。CSRF是一种依赖web浏览器的、被混淆过的代理人攻击（deputyattack）。4.2CSRF进阶浏览器..
分类：
Web程序 时间：
2016-10-09 00:48:02
阅读次数：
182
第5章点击劫持（clickjacking）5.1什么是点击劫持点击劫持是一种视觉上的欺骗手段。是一种在网页中将恶意代码等隐藏在看似无害的内容（如按钮）之下，并诱使用户点击的手段。主要特征q点击劫持是一种恶意攻击技术，用于跟踪网络用户，获取其私密信息或者通过让用户点击看似正常..
分类：
Web程序 时间：
2016-10-09 00:48:11
阅读次数：
175
第6章HTML5安全6.1HTML5新标签6.1.1新标签的XSSHTML5定义了新的标签、新的事件，这就有可能带来新的XSS攻击。所以黑白名单需要时常更新。6.1.2iframe的sandboxiframe的sandbox属性，就是html5安全中很重要的组成部分部分。于此同时还带来了一个新的mime类型，text-html/sandbox..
分类：
Web程序 时间：
2016-10-09 00:48:56
阅读次数：
215
第7章注入攻击SQL注入的两个条件：1,用户可以控制输入；2，原本执行的SQL语句并接了用户输入的数据。7.1sql注入SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前的很多影视网站泄露VIP会员密码大..
分类：
Web程序 时间：
2016-10-09 00:49:24
阅读次数：
198
第8章文件上传漏洞8.1文件上传漏洞概述文件上传漏洞是指用户上传一个可执行的脚本文件，并通过此脚本文件活动执行服务器端的能力。原理：由于文件上传功能实现代码没有严格限制用户上传的文件后缀以及文件类型，导致允许攻击者向某个可通过Web访问的目录上传任意PHP文件。文件..
分类：
Web程序 时间：
2016-10-09 00:49:14
阅读次数：
193
第9章认证与会话管理9.1whoami?认证包含了身份和身份认证两层含义。q身份—我是谁？q身份认证—这就是我。认证的目的就是为了认出用户是谁？而授权的目的是为了决定用户能够做什么。认证实际上就是一个验证凭证的过程。9.2密码的那些事儿一般为了安全与用户体验性，采用“双因..
分类：
Web程序 时间：
2016-10-09 00:49:00
阅读次数：
889
