前言Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，代码审计，Web应用程序扫描，社会工程。团队合作，在Metasploit和综合报告提出了他们的发现。(来自百度百科)总之是一款非常优秀的开源渗透测试框架。安装Met

Postman使用1.什么是接口：分为内外部接口，软件给外部提供的一种服务，用于数据传输2.软件为什么需要接口：接口能让内部数据被外部进行修改3.为什么要做接口测试：前后端分离，开发进度不一，测试左移，尽早测试。基于安全考虑，前端认证容易绕过，需要测试接口安全性。接口测试的本质：就是测试接口能否正常的交互数据，权限控制以及异常场景接口测试协议1.w

写在开头“这可能又是一次空空地立下一个flag。”我打算开始写这一篇文章的时候已经在心里说了这句话。从业第5年，还没有自己像样的博客。希望这次能坚持写完。这篇博客打算整理我近两年入行智能乐器软件开发后的一些零碎的知识，希望能对那些对这方面感兴趣又没有什么方向的人有所帮助。认识钢琴键盘!钢琴

近几年，关于Go与Java还有c的对比和讨论愈演愈烈，但不可否认的是，在十年多的时间里，Go语言发展势头强劲，凭借其简洁、高效的特性，在竞争激烈的编程语言市场中占据了一席之地。Google、腾讯、阿里等大公司纷纷选择使用Go语言来开发服务应用项目。Go的应用范围一直在扩大，微服务，区块链和云计算，哪里都有用Go写的重量

项目背景目前使用ReactNative技术重构公司的原生Android应用,很多场景是和公司的需求密切相关的，开发中也遇到不少问题。比如项目中使用的即时聊天解决方案是采用融云，推送采用的是个推方案。原生方面有融云提供的一整套解决方案，包括功能和UI,相对来说，只要进行集成就能轻松添加功能，但对于跨平台方案就需要自定义uI了，我的另一篇推文中也

最近在测试kafka性能的时候特别对kafka的producer端进行了一些扩展，本想着针对多个业务开发多个producer进行并行的生产数据，并通过统一的线程池进行管理，结果在用jconsole进行观察的时候，发现线程数一路飙升。本以为一个简单的发送端程序却花了不少精力。造成线程上涨的主要原因是有两个线程对象不断的被创建，并且暂时无法销毁。一个叫sen

1、Java全文搜索引擎框架Lucene毫无疑问，Lucene是目前最受欢迎的Java全文搜索框架，准确地说，它是一个全文检索引擎的架构，提供了完整的查询引擎和索引引擎，部分文本分析引擎。Lucene为开发人员提供了相当完整的工具包，可以非常方便地实现强大的全文检索功能。下面有几款搜索引擎框架也是基于Lucene实现的。官方网站：http:

_OVM__是__国内首款、完全免费、企业级——混合虚拟化管理平台，_从中小企业目前的困境得到启发，完全基于国内企业特点开发，更多的关注国内中小企业用户的产品需求。伴随着对前版本bug修复和体验方面的优化，OVMV1.3版在11月18日正式发布，OVMV1.3对界面UI进行了全面的改版和升级，并新增虚拟机批量操作、重置虚拟机密

毕业开始从事winfrm到今年转到web，在码农届已经足足混了快接近3年了，但是对安全方面的知识依旧薄弱，事实上是没机会接触相关开发……必须的各种借口。这几天把sql注入的相关知识整理了下，希望大家多多提意见。（对于sql注入的攻防，我只用过简单拼接字符串的注入及参数化查询，可以说没什么好经验，为避免后知后觉的犯下大错，专门查看大量前辈们的心得，这方

可以在线学习，刷题，参与考试，后台学习记录可追踪，可打印学习证明，这个源码支持二次开发，测试搭建了一套，比较好上手，分享给大家，需要的话可以下载研究。整体的功能比较完善，做为一个培训系统足够了1、在线学习：可上传视频，图文资料，习题2、在线直播：可以屏幕共享，电子白板，文字交流，在线培训3、刷题：有可批量管理上传的题库，有记笔记，收藏，错题练习等4、考试：多