web开发曾经所使用的框架SSH，SSH其实很好的契合了MVC思想，其中Struts2对应着前台的控制层，而Spring则负责实体bean的业务逻辑处理，至于Hibernate则是负责数据库的交接以及使用Dao接口来完成操作. Spring的概念 Spring是一种多层的J2EE应用程序框架，其核心 ...
分类：
编程语言 时间：
2020-02-22 09:55:47
阅读次数：
123
RCE(remote command/code execute)概述 RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 远程系统命令执行 一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口 比如我们常见的路由器、防火墙、入侵检测等设 ...
分类：
其他好文 时间：
2020-02-15 18:25:00
阅读次数：
72
CTF-PWN入门指导与学习路线 PWN是一个黑客俚语，由"own"引申出来，含意是在对战中处在胜利的优势，或是竞争对手处在完全惨败的情形。在信息安全领域中，包括服务器或PC或是应用程序，PWN在这一方面的意思是攻破("to compromise")或是控制，取得未授权的访问进而入侵系统。 PWN类 ...
分类：
其他好文 时间：
2020-02-13 17:40:12
阅读次数：
84
原文:一个基于RabbitMQ的可复用的事务消息方案 前提# 分布式事务是微服务实践中一个比较棘手的问题，在笔者所实施的微服务实践方案中，都采用了折中或者规避强一致性的方案。参考Ebay多年前提出的本地消息表方案，基于RabbitMQ和MySQL（JDBC）做了轻量级的封装，实现了低入侵性的事务消息... ...
分类：
其他好文 时间：
2020-02-13 14:47:49
阅读次数：
85
前言： 要在Linux中运行管理任务，必须要具有root（也称为超级用户）访问权限。在大多数Linux发行版中，拥有一个单独的root账户是很常见的，但是Ubuntu默认禁用root账户。这可以防止用户出错，并防止系统受到入侵者的攻击。要运行需要root访问权限的命令，使用sudo。 一.切换成ro ...
分类：
系统相关 时间：
2020-02-09 16:42:28
阅读次数：
715
1. 物联网安全的事件 事件1： 特斯拉事件 车载终端被入侵，通过CAN总线命令可远程控制车辆启停； 本地关键信息存储未做保护，事发后续重大安全事故。 事件2： 南京环保局事件 本地网络被入侵，环保监测数据被篡改；（在一些工厂，环保局会安装一些监控设备检测环保指标） 数据传输过程中对于网络层未做加密 ...
分类：
其他好文 时间：
2020-02-03 22:55:40
阅读次数：
180
WAF Web Application Firewall的缩写为“WAF”，中文意思“Web应用防火墙”，也称“网站应用级入侵防御系统”。WAF是集web防护、网页保护、负载均衡、应用交付于一体的web整体安全防护设备。 WAF部署在web服务器前面，串行接入，主要技术是对入侵的检测能力，尤其是对W ...
分类：
其他好文 时间：
2020-02-03 13:36:52
阅读次数：
104
密码安全 密码的作用 证明是你 密码的存储 密码的传输 密码的替代方案 生物特征密码的问题 密码 泄露渠道 数据库被偷 服务器被入侵 通讯被窃听 内部人员泄露数据库 其它网站（撞库） 密码 存储 严禁明文存储（防泄漏） 单向变换（防泄漏） 变换复杂度要求（防猜解） 密码复杂度要求（防猜解） 加盐（防 ...
分类：
其他好文 时间：
2020-01-31 17:19:00
阅读次数：
100
2020年1月10日，单位期末监考和期末总结结束，我在12日的时候回到老家，在家休整一周，因为要跟高先生去山东的公婆家过年，我17日返程至长春，这个时候我还不知道什么是新型冠状病毒。 大概1月20日左右，我在朋友圈看到有朋友发新型冠状病毒的相关介绍，但也只讲了这个病毒是怎么入侵人体的，要多通风多洗手 ...
分类：
其他好文 时间：
2020-01-31 14:01:04
阅读次数：
79
回顾，我的初心 学校回来的时候我一亲戚说：“感觉前不久才参加了你的大学宴，怎么就快毕业了？”，确实时间过的挺快的，两年半了，我变秃了，却没变强。 当初为什么报 软件工程 这个专业？ 当初年少 ~~轻狂~~ 无知，也因为当时选专业时一些条件限制（家里没网没电脑QAQ，最后期限前几天才买了一台电脑），没 ...
分类：
其他好文 时间：
2020-01-29 17:56:09
阅读次数：
97
