写在开篇本人10年工作经验，擅长Web安全攻防、渗透领域，在金融领域的安全有丰富的实战经验。从事在线教育3年多培养学员过万，讲解清晰透彻，课程干货内容多，辅导学员耐心细致我为啥说自学黑客&网络安全，一般人还是劝你算了吧。因为我就是那个不一般的人。首先我谈下

SpringBoot 是为了简化 Spring 应用的创建、运行、调试、部署等一系列问题而诞生的产物，自动装配的特性让我们可以更好的关注业务本身而不是外部的XML配置，我们只需遵循规范，引入相关的依赖就可以轻易的搭建出一个WEB工程MQ全称（MessageQueue）又名消息队列，是一种异步通讯的中间件。可以将它理解成邮

0x00前言随着虚拟货币的疯狂炒作，利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式。新的挖矿攻击展现出了类似蠕虫的行为，并结合了高级攻击技术，以增加对目标服务器感染的成功率，通过利用永恒之蓝（EternalBlue）、web攻击多种漏洞（如Tomcat弱口令攻击、WeblogicWLS组件漏洞、Jboss

工具介绍：KatalonStudio是一个能提供一整套功能来实现Web，API和Mobile的全自动测试解决方案的自动化测试平台。KatalonStudio构建于开源Selenium和Appium框架之上，通过减少学习和集成这些框架以满足自动化测试需求所需的工作量和专业知识，使团队能够快速开始测试自动化。与其他流行工具

一、AxureRP原型设计工具介绍：AxureRP是美国AxureSoftwareSolution公司旗舰产品，是一个专业的快速原型设计工具，让负责定义需求和规格、设计功能和界面的专家能够快速创建应用软件或Web网站的线框图、流程图、原型和规格说明文档。作为专业的原型设计工具，它能快速、高效的创建原型，同时支持多人协作设计和版本控制管理。

场景Nginx简介Nginx("enginex")是一个高性能的HTTP和反向代理服务器特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有：百度、京东、新浪、网易、腾讯、淘宝等。Nginx可以作为静态页面的web服务器，

我们web的静态资源服务器，包括了nginx启用。最近磁盘报警，内存快要满了。可是奇怪的是，静态资源都没有用1G怎么会不够用了。原来是nginx的log搞的乱。接下来如何清理linux服务器。 1、首先，先确定一下Linux磁盘的占用情况,进入根路径cd/dfh!(https://static.osc

一、JSP运行原理　　每个JSP页面在第一次被访问时，WEB容器都会把请求交给JSP引擎（即一个Java程序）去处理。JSP引擎先将JSP翻译成一个\_jspServlet(实质上也是一个servlet)，然后按照servlet的调用方式进行调用。　　由于JSP第一次访问时会翻译成servlet，所以第一次访

是什么？ThreadLocal很容易让人望文生义，想当然地认为是一个“本地线程”。其实，ThreadLocal并不是一个Thread，它类似（Map），用来存储当前运行线程及对应的变量。在WEB应用中每次Http请求，都相当于从线程池取一个空闲线程对请求的方法作处理。此时当前线程的所有方法中Thread.currentThread

Mesos各种存储处理方式需要配合永久存储机制的任务包括MySQL、MongoDB等数据库，以及Nginx缓存、日志记录目录和博客软件用于存储数据的数据目录等Web缓存机制。框架始终需要依靠Mesos为其提供执行任务所必需的物理或虚拟资源。ApacheMesos的任务运行对资源加以调度，并在容器内运行，而部分任务可能需要永久存储作为配合。需要配合永