Comet技术原理 来自维基百科：Comet是一种用于web的技术，能使服务器能实时地将更新的信息传送到客户端，而无须客户端发出请求，目前有两种实现方式，长轮询和iframe流。 简单的说是一种基于现有Http协议基础上的长轮询技术，之所有会产生这种技术的主要原因是Http协议是无状态的所以客户端和服务端之间没办法建立起一套长时间的连接。比如我们要做一个聊天室，在Web环境下我们通常不能从服务端推送消息到浏览器里，而只能通过每个客户端不断的轮询服务器，以获取最新的消息，这样一来效率非常低，而且不断的向服务器
第7天：基础入门-抓包技术&全局协议&封包监听&网卡模式&APP&小程序&PC应用
【译者注】本文是作者在自己的工作经验中总结出来的RESTful API设计技巧，虽然部分技巧仍有争议，但总体来说还是有一定的参考价值的。以下是译文。
1、模拟式：通过调用 Windows API 来控制鼠标键盘等，使游戏中的人物进行流动或攻击。优点是实现较为简单，周期短，涉及技术面小。缺点是功能不多，较为单一。按键精灵就是其中的代表。
Charles是HTTP代理/ HTTP监视器/反向代理，使开发人员可以查看其计算机与Internet之间的所有HTTP和SSL / HTTPS通信。这包括请求，响应和HTTP标头（其中包含cookie和缓存信息）。
去年最后一篇文章介绍了我们的 Electron 桌面客户端的一些优化措施，这篇文章也跟我们正在开发的 Electron 客户端有一定关系。最近我们正在预研在 Electron 页面中实时播放会议视频流的方案。
我们曾对黑客的世界充满着无限的幻想和畏惧，但随着技术的崛起和安全领域的进步，黑客技术已经变得越来越普遍。事实上，很多黑客工具被用于网络安全的工具可以用来进行渗透测试和安全测试，所以作为程序猿，很有必要了解甚至尝试一下这些开源的黑客工具。但是请不要将它们用在非法用途。
想做一个简单的 Web API，这个时候就需要搭建一个 Web 服务器，在 ASP.NET 中需要 IIS 来搭建服务器，PHP 中需要借助 Apache/Nginx 来实现，对于新手在还没开始之前看到这么多步骤，也许就要放弃了，但是在 Node.js 中开启一个 Web 服务器是 So Easy 的，我们利用 Net、Dgram、HTTP、HTTPS 等模块通过几行简单的代码就可实现。
这两天的安全领域被一个词刷屏了，XcodeGhost，这种病毒不仅会在应用运行时窃取用户信息，甚至还会模拟收费或帐号弹窗来窃取你的iCloud及iTunes密码。受影响应用数超过76款，涉及用户多达1个亿。
近几年来中国互联网飞速发展，前端更是日新月异，放到十年前，肯定不敢想象现在的互联网这么欣欣向荣
回车键按下 为了从头开始，我们选择键盘上的回车键被按到最低处作为起点。在这个时刻，一个专用于回车键的电流回路被直接或者通过电容器闭合了，使得少量的电流进入了键盘的逻辑电路系统。这个系统会扫描每个键的状态，对于按键开关的电位弹跳变化进行噪音消除(debounce)，并将其转化为键盘码值。在这里，回车的码值是13。键盘控制器在得到码值之后，将其编码，用于之后的传输。现在这个传输过程几乎都是通过通用串行总线(USB)或者蓝牙(Bluetooth)来进行的，以前是通过PS/2或者ADB连接进行。 USB键盘： ●键
打包和解包回忆上次内容ASCII 由这样几类字符构成英文大写字符英文小写字符数字符号电报时代对于英文、数字的编码使用的是摩斯电码📷📷编辑这摩斯电码是3进制的编码方式长短空怎么演化成ascii这种0101的二进制编码的呢？🤔回到 ASCII 码电报传过来的信号需要记录下来于是有了电传打字机(tele-typewriter)电传打字机需要统一的编码字母和数字ASCII的第一个商业用途是作为一个七位电传打字机(tele-typewriter)代码📷📷编辑要把滴、答、停的电报信号变成0和1的二进制信号ASCI
即使做了最充分的预测，未来始终是不可预测的。WLAN 委员会设计了了 WEP 和 WPA 作为最简单的加密机制，但是，久而久之，这些机制拥有在现实世界中广泛公布和利用的缺陷。
对于有继承关系的进程，nodejs本身为我们提供了进程间通信的方式，但是对于没有继承关系的进程，比如兄弟进程，想要通信最简单的方式就是通过主进程中转，类似前端框架中子组件通过更新父组件的数据，然后父通知其他子组件。因为nodejs内置的进程间通信需要经过序列化和反序列化，所以这种方式可能会带来一定的性能损耗，而且在实现上也比较麻烦。今天介绍的是实现兄弟进程通信的另外一种方式，在windows上使用命名管道，在非windows上使用unix域，另外本文还会介绍基于tcp的远程进程通信的实现。下面具体介绍一下设计和实现。
抓包采用wireshark，提取特征时，要对session进行过滤，找到关键的stream，这里总结了wireshark过滤的基本语法，供自己以后参考。（脑子记不住东西）
SNMPwalk 是个更加复杂的 SNMP 扫描器，可以通过猜测 SNMP 团体字符串来收集来自设备的大量信息。SNMPwalk 循环遍历一系列请求来收集来自设备的尽可能多的信息。
对于有继承关系的进程，nodejs本身为我们提供了进程间通信的方式，但是对于没有继承关系的进程，比如兄弟进程，想要通信最简单的方式就是通过主进程中转，类似前端框架中子组件通过更新父组件的数据，然后父通知其他子组件。因为nodejs的进程间通信需要经过序列化和反序列化，所以这种方式可能会带来一定的性能损耗，而且在实现上也比较麻烦。今天介绍的是兄弟进程直接通信的方式。在windows上使用tcp，在非windows上使用unix域，本机通信，unix域性能上会更好，因为tcp通信需要经过协议栈的封包和解包。下面具体介绍一下这个ipc库的设计和实现。
能够做这个MMO的触发点是通过某些途径得到了某个大公司使用的一款3D引擎，其他的都是白手起家。当时大家还不知道有“分布式服务器端”一说，服务器端框架参考了《剑3》：剑3内测的时候经常服务器crash，但是每次只crash一个地图，所以可以推知他们是一个地图一个server；加上自己对服务器端的认识，需要Gate当防火墙，需要GameServer来总管MapServer，需要DB来存储，那么最初的服务器端框架就定下来了：Gate、GameServer、MapServer、DBServer。想让服务器之间的连接方式最简化，所以确定GameServer是中心，其他Server都连接并且只连接GameServer。MapServer和GameServer上面准备加脚本，脚本直接选择了python，因为python语法清晰一点。开发平台选择windows，因为当时公司内没有一个人了解linux。
整个操作，很无脑。 只要你够勤快，你学不会，你来咬我。 懒人和伸手党就直接复制代码去玩吧，但我不是叫你拿去干坏事。 准备工具：WPE和IE浏览器，WPE是一个比较不和谐的东西，我就不上传了，想学的人自己百度去下载一个，注意360要添加白名单。 你有什么好的拦截数据工具，你可以用你自己觉得习惯的东西，我选择用WPE，是因为我只会用WPE，各种复杂的工具对我来说，不如WPE直接让send与recv函数呈现数据那么直观。如果你们觉得WPE的操作太复杂了，学不会了，我只能和你说，少玩点国产游戏吧，你已经被毒害的不轻了。 好的，现在你可以一边看这个帖子，一边跟着动手。 1、关闭除了该帖子以外的浏览器，打开一个IE浏览器窗口，转到http://bbs.anjian.com/ 2、如果你已经是登录状态，请点击“退出”按钮。 3、打开WPE，点击目标程序，选择IEXPLORE.EXE，你会发现有好多个IEPLORE.EXE，这个时候怎么办呢，一个个的尝试，怎么尝试呢，选择目标之后，点击像 播放 一样的三角形按钮 开始拦截，之后刷新 才打开的论坛的浏览器，如果此时，WPE上发现数据包有动静了，那么就说明我们要拦截封包的IE就是这个进程了，然后把WPE停止拦截掉。 操作如下图：选择进程 <ignore_js_op> 点击三角形的这个拦截按钮进行测试： <ignore_js_op> 当接收到你刷新页面时，如果接收到数据包了，就说明这个进程就是我们需要拦截封包的进程了。然后我们先点击红色方块的停止拦截按钮，停止拦截，停止后WPE视图中会弹出一个数据包窗口，把它关掉，现在暂时不需要他。 <ignore_js_op> 然后在把你的论坛帐号，密码输入好，但是不要点击登录，到WPE里，再次点击 拦截按钮，开始拦截以后，回到论坛页面，点击登录。回到WPE，点击停止拦截按钮。好了，关键的数据包就被我们抓到了。如下图所示，第一条是包头，第二条是你的帐号，密码，是否勾选了自动登录。 <ignore_js_op> 我们把我们拦截到的内容复制出来先，如图所示，选择一条封包，把下面拉大点。选择右边的明文部分，拉到底，然后复制。出来粘贴到记事本里。 <ignore_js_op>
前言：昨天有个同学问怎么通过NAPI把C++类的继承关系映射到JS，很遗憾，NAPI貌似还不支持，但是V8支持，因为V8在头文件里导出了这些API，并Node.js里也依赖这些API，所以可以说是比较稳定的。本文介绍一下如何实现这种映射（不确定是否能满足这位同学的需求）。
根据创建者John Nagle命名。该算法用于对缓冲区内的一定数量的消息进行自动连接。该处理过程(称为Nagling)，通过减少必须发送的封包的数量，提高了网络应用 程序系统的效率。Nagle算法，由Ford Aerospace And Communications Corporation Congestion Control in IP/TCP internetworks(IETF RFC 896)(1984)定义，最初是用于缓冲Ford的私有TCP/IP网络拥塞情况，不过被广泛传播开来。
签名算法是指数字签名的算法。数字签名，就是只有信息的发送者才能产生的别人无法伪造的一段数字串，这段数字串同时也是对信息的发送者发送信息真实性的一个有效证明。数字签名是通过一个单向函数，对要传送的信息进行处理得到的用以认证信息来源，并核实信息在传送过程中是否发生变化的一个字母数字串。目前应用最为广泛的三种签名算法是：Rabin签名、DSS签名、RSA签名。 0x1 抓包分析 看样子是个md5加密
在追求页面互动效果的时代，大家都想把页面效果做的美轮美奂，这一切都离不开前端技术脚本Javascript，而最近常被人用到的Javascript库文件则是jQuery。 jQuery的使用具体步骤如下：
网络通信在今天的信息时代中扮演着至关重要的角色，而对网络数据包进行捕获与分析则是网络管理、网络安全等领域中不可或缺的一项技术。本文将深入介绍基于原始套接字的网络数据包捕获与分析工具，通过实时监控网络流量，实现抓取流量包内的FTP通信数据，并深入了解数据传输的细节，捕捉潜在的网络问题以及进行安全性分析。
目前几种视频流的简单对比： 协议 httpflv rtmp hls dash 传输方式 http流 tcp流 http http 视频封装格式 flv flv tag Ts文件 Mp4 3gp webm 延时 低 低 高 高 数据分段 连续流 连续流 切片文件 切片文件 Html5播放 可通过html5解封包播放(flv.js
发送原始UDP封包时： 1 以IPPROTO_UDP 为协议类型创建一个原始套接字，打开原始套接字上的IP_HDRINCL选项 2 构建UDP封包，要先设置IP头，设置UDP头，最后UDP净荷数据。 3 初始化完整的UDP封包之后，调用sendto函数即可将他发送。 计算UDP封包校验和的过程如下： void ComputeUdpPseudoHeaderChecksum( IPHeader *pIphdr, UDPHeader *pUdphdr, char *payloa
执行 TCP 端口扫描的一种方式就是执行一部分。目标端口上的 TCP 三次握手用于识别端口是否接受连接。这一类型的扫描指代隐秘扫描， SYN 扫描，或者半开放扫描。这个秘籍演示了如何使用 Scapy 执行 TCP 隐秘扫描。
导语：在Android性能测试中，我们经常要对某个android应用进行流量监控测试，从而得出这个应用流量消耗情况。同时，我们也会时常收到用户抱怨，说手机管家流量监控不准 确，甚至有些手机的浮动窗口数值不会变化一直保持为0，但是当我们向开发人员反馈时他们会抱怨说是机型导致这个问题。那么android系统中的流量究竟是如何统计的呢？是不是真和机型相关下面就让我们来看看android系统的流量统计数据是如何获取的。 1、常用的测试流量方法： （1）使用wireshark进行抓包： Wireshar
五个钩子函数（hook functions）,也叫五个规则链。 1.PREROUTING (路由前) 2.INPUT (数据包流入口) 3.FORWARD (转发管卡) 4.OUTPUT(数据包出口) 5.POSTROUTING（路由后）
作为渗透测试者，了解黑客可以执行的高阶攻击十分重要，即使你可能不会在渗透测试中执行它们。这一章致力于展示黑客如何能够将无线访问用作接入点，执行高级攻击。
iptables不是一个真正的防火墙，是位于用户空间的一个命令行工具，用户通过iptables这个代理将用户的安全设定执行到对应的“安全框架”-netfilter，netfilter位于内核空间，他才是防火墙的真正安全框架
闲话不说，其实写这个目的大家都懂，懒得看那些无聊的网络课。但是由于课程的要求，这些课程必须要看，而且由于技术原因，又不能跳着看，视频的播放条不能拖动，只能硬着头皮的刷时间。很多同学都是开着视频开着静音做其他的事，想想也是悲哀。
没有什么伟大的东西能在脆弱的基础上构建。在我们的语境中，固有的不安全性之上不能构建出安全。
以下内容总结自鸟哥的 Linux 私房菜 -- 服务器(第三版)，同时推荐喜欢Linux的同学们学习阅读。
由于 TCP 是更加常用的传输层协议，使用 UDP 的服务常常被人遗忘。虽然 UDP 服务本质上拥有被忽视的趋势，这些服务可以枚举，用来完全理解任何给定目标的工具面，这相当关键。UDP 扫描通常由挑战性，麻烦，并且消耗时间。这一章的前三个秘籍会涉及如何在 Kali 中使用不同工具执行 UDP 扫描。理解 UDP 扫描可以用两种不同的方式执行相当重要。一种技巧会在第一个秘籍中强调，它仅仅依赖于 ICMP 端口不可达响应。这类型的扫描依赖于任何没有绑定某个服务的 UDP 端口都会返回 ICP 端口不可达响应的假设。所以不返回这种响应就代表拥有服务。虽然这种方法在某些情况下十分高效，在主机不生成端口不可达响应，或者端口不可达响应存在速率限制或被防火墙过滤的情况下，它也会返回不精确的结果。一种替代方式会在第二个和第三个秘籍中讲解，是使用服务特定的探针来尝试请求响应，以表明所预期的服务运行在目标端口上。这个方法非常高效，也非常消耗时间。
防火墙大家都不陌生，或者说都听说过，现实中的防火墙是将一个区域内的火隔离开来使之不蔓延到另一个区域，计算机领域的防火墙与之功能类似，也是为了隔离危险。在如今广阔的互联网领域内，我们一般会相信一个叫做“黑暗森林”的法则。对于这个法则大家可以去搜索一下，它是在《三体》系列小说中写出来的，大致意思是在黑暗丛林中我们无法判断对方对自己是否有恶意， 对方也无法判断我们是否有恶意，所以一见面就把对方灭掉。互联网中的恶意攻击者太多了，我们无法确定它们都是水更无法把它们灭掉，但是我们可以把自己与它们隔离开来，启隔离作用的那个东西就叫防火墙。
发送ICMP报文时，必须程序自己计算校验和，将它填入ICMP头部对应的域中。 校验和的计算方法: 将数据以字为单位累加到一个双字中，如果数据长度为奇数，最后一个字节将被扩展到字，累加的结果是一个双字，最后将这个双字的高16位，低16位相加后取反，便得到了校验和。 下面是checksum的计算校验和的代码： USHORT checksum(USHORT* buff, int size) { unsigned long cksum = 0; while(size>1) {
由于自己在线教育网站距离上线的日子越来越近了，之前专注研究的都是有关如何用k8s部署相关的东西，没有太关注一些页面的东西。临近上线前，要把一些功能完善出来，于是乎就有了今天这篇文章。
最近在开发一款小程序,老是有人说有一个小功能的数据不正确,但是自己测试几个账号都是正确的,无法判断是前端的问题还是后端的问题,为了像开发web应用一样调试，便找到了几款款抓包神器。其实还是第一次,感觉是蛮神奇的一个东西。
抓包应该是每个技术人员掌握的基础知识，无论是技术支持运维人员或者是研发，多少都会遇到要抓包的情况，用过的抓包工具有fiddle、wireshark，作为一个不是经常要抓包的人员，学会用Wireshark就够了，毕竟它是功能最全面使用者最多的抓包工具。
随着全民直播时代的到来，以及最近疫情的爆发，在线教育行业又变的炙手可热，成为了新的风口。这两者的背后都是依靠着 CDN 以及视频云等基础服务，而这些基础服务的底层又依靠着流媒体服务器这种有着“悠久历史”的特殊服务器软件。为什么说特殊呢，因为这种服务器软件的架构和传统的 Web 服务器有很大的差别。
如果你不具有上面的条件，还是先把基础打好，再来写外挂吧，一分耕耘，一分收获，天下没有白掉的馅饼的
1.:如果利用tcp每次发送数据，就与对方建立连接，然后双方发送完一段数据后，就关闭连接，这样就不会出现粘包问题（因为只有一种包结构,类似于http协议）。关闭连接主要要双方都发送close连接（参考tcp关闭协议）。如：A需要发送一段字符串给B，那么A与B建立连接，然后发送双方都默认好的协议字符如”hello give me sth abour yourself”，然后B收到报文后，就将缓冲区数据接收,然后关闭连接，这样粘包问题不用考虑到，因为大家都知道是发送一段字符。 2.如果发送数据无结构，如文件传输，这样发送方只管发送，接收方只管接收存储就ok，也不用考虑粘包。 3.如果双方建立连接，需要在连接后一段时间内发送不同结构数据，如连接后，有好几种结构：
元组创建很简单，只需要在括号中添加元素，并使用逗号隔开即可。
一、IP封包格式说明 前言 IP 协议用 IP 报文头封装传输层报文，IP 报文头包含了如下的信息：这个报文从哪个传输层协议过来，它准备被发送到哪台机器，它从哪儿来以及一些其他有用的信息. IP 协议是一个非面向连接的协议，也就是说 IP 不需要协商一个连接。面向连接的协议需要协商一个连接，然后在这个连接上面收发数据，最后关闭这个连接。TCP 就是这样的协议，但是它建立在 IP 基础之上的。IP 不是面向连接 的原因有很多种，其中一个原因就是它不会为很多应用增加不必要的开销。对于报文丢失的情况，通过简单的重
实现的功能,APP通过SmartConfig给Wi-Fi模块配网并绑定设备,然后通过MQTT远程控制开发板的继电器,
查看 IP 的方式：打开命令行输入 cmd，然后在端口中输入 ipconfig，可以看到 IP 地址
直接改iptables配置就可以了：vim /etc/sysconfig/iptables。
在py文件中，一般无法调用函数体内变量名，而global可使函数体代码内的变量名直接在函数体外部调用，条件是在需要调用的代码体中使用global 调用需要的变量名 未使用global情况
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
