史塔克派大星

在互联网时代，数据安全与个人隐私受到了前所未有的挑战，各种新奇的攻击技术层出不穷。如何才能更好地保护我们的数据？本文主要侧重于分析几种常见的攻击的类型以及防御的方法。 一、XSS XSS (Cross-Site Scripting)，跨站脚本攻击，因为缩写和 CSS重叠，所以只…

聚合框架是MongoDB的高级查询语言，它允许我们通过转换和合并多个文档中的数据来生成新的单个文档中不存在的信息。 聚合管道操作主要包含下面几个部分： 在本篇幅中，我们聚焦$lookup的使用。 1. 主要功能 是将每个输入待处理的文档，经过$lookup 阶段的处理，输出的新…

我们知道，在计算机内部，所有的信息最终都表示为一个二进制的字符串。每一个二进制位（bit）有0和1两种状态，因此八个二进制位就可以组合出256种状态，这被称为一个字节（byte）。也就是说，一个字节一共可以用来表示256种不同的状态，每一个状态对应一个符号，就是256个符号，从…

第一次看到柯里化这个词的时候，还是在看一篇算法相关的博客提到把函数柯里化，那时一看这个词就感觉很高端，实际上当你了解了后才发现其实就是高阶函数的一个特殊用法。 果然是不管作用怎么样都要有个高端的名字才有用。 维基百科上说道：柯里化，英语：Currying(果然是满满的英译中的既…

一、死锁的定义多进程，多线程的并发执行虽然提升了系统资源的利用率，提高了系统的性能，但是并发执行也带来了新的问题-----死锁。死锁是指多个进程（线程）在执行过程中，由于竞争资源或者由于彼此通信而造成

不得不说，这个系列文章是真的给人恍然顿悟的感觉，写的非常好，强烈推荐。感谢大佬！ 函数每调用一次，都会产生一个新的执行上下文环境。因为不同的调用可能就有不同的参数。 执行全局代码时，会产生一个执行上下文环境，每次调用函数都又会执行上下文环境。当函数调用完成时，这个上下文环境以及…

在上篇文章里，我给大家普及了ARP协议的基本原理，包括ARP请求应答、数据包结构以及协议分层标准，今天我们继续讨论大家最感兴趣的话题：ARP攻击原理是什么？通过ARP攻击可以做什么，账号是否可以被窃取？有哪些常见的ARP渗透（攻击）工具可以用来练手？ARP扫描和攻击有什么区别，…

A与B建立TCP连接时：首先A向B发SYN（同步请求），然后B回复SYN+ACK（同步请求应答），最后A回复ACK确认，这样TCP的一次连接（三次握手）的过程就建立了！ 一、TCP报文格式 TCP/IP协议的详细信息参看《TCP/IP协议详解》三卷本。下面是TCP报文格式图： …

“36氪挂了。”“过日子登不上去了。”“Enjoy也挂了。”从2015年7月22日开始，微信、微博中一片哀号。各软件运营者也纷纷在微博吐槽：由于合作的云服务商青云出现故障，导致在青云上的自家网站和App无法正常服务。 故障断断续续达到一天，于是人们纷纷猜测这次故障是由于DDoS…