做应用识别这一块常常要相应用产生的数据流量进行分析。抓包採用wireshark，提取特征时，要对session进行过滤，找到关键的stream，这里总结了wireshark过滤的基本的语法，供自己以后參考。（脑子记不住东西）wireshark进行过滤时，依照过滤的语法可分为协议过滤和内容过滤。对标准协议，既支持粗粒度的过滤如HTTP，也支持细粒度的、根据协议属性值进行的过滤如tcp.port==53、http.request.method=="GET"。对
系统 2019-08-12 09:27:00 2799
最近整理了一下网上关于MySql链接url参数的设置，有不正确的地方希望大家多多指教:mysqlJDBCURL格式如下：jdbc:mysql://[host:port],[host:port].../[database][?参数名1][=参数值1][&参数名2][=参数值2]...常用的几个较为重要的参数：参数名称参数说明缺省值最低版本要求user数据库用户名（用于连接数据库）所有版本passWord用户密码（用于连接数据库）所有版本useUnicode是
系统 2019-08-12 01:53:11 2799
ifDB_ID(N'DATABASENAME')isnotnullusedatabasename--跳转到指定数据库goifobject_id(N'a',N'U')isnotnulldroptableago注：a是一个表，U代表是数据表类型类似于U的类型代码，如下所示对象类型：AF=聚合函数(CLR)C=CHECK约束D=DEFAULT（约束或独立）F=FOREIGNKEY约束PK=PRIMARYKEY约束P=SQL存储过程PC=程序集(CLR)存储过程F
系统 2019-08-12 01:52:34 2799
转自：http://blog.sina.com.cn/s/blog_68b7d2f50101ann7.html服务器配置：单硬盘，SATA8MB缓存测试服务器和loadrunner运行服务器位于同一网段--100MB网络（同一交换机）上，排除网络问题的影响服务器运行始终，CPU使用率非常低没有超过5%因此虽然服务器配置低，但是不是性能瓶颈所在服务器运行在windowsserver2003sp2中文版（正版系统）tomcat内存的设置：1.4GBJVM+25
系统 2019-08-12 01:33:35 2799
vim——打开多个文件、同时显示多个文件、在文件之间切换_南山E家人_百度空间vim——打开多个文件、同时显示多个文件、在文件之间切换打开多个文件：1.vim还没有启动的时候：在终端里输入vimfile1file2...filen便可以打开所有想要打开的文件2.vim已经启动输入:openfile可以再打开一个文件，并且此时vim里会显示出file文件的内容。同时显示多个文件：:split:vsplit在文件之间切换：1.文件间切换Ctrl+6—下一个文件
系统 2019-08-12 01:33:20 2799
1.eclipse->项目->右键->Properties->WebProjectSetting->contextroot设置为"/"或者""2.tomcat5.0/6.0：间加了一句3.tomcat7.0间加了一句
系统 2019-08-12 01:32:38 2799
别的同学不太了解,这里可以说说我的经历.入门书籍首选,推荐入门书籍里面前半部分讲述的是python的基础语法和实验小项目后半部分讲述的是如何使用python实现自动化任务(实用的项目)把这本书吃透,基本的自动化办公不是问题,可以针对痛点和需求自行设计和编写程序实战教程搭配,python基础视频课程慕课网和网易云课堂的免费视频都有python,主要是基础知识关于讲述中千篇一律的猜数游戏和贪吃蛇等demo,这里不予置评......如果可以,尽量选择付费的实战课
系统 2019-09-27 17:55:19 2798
接下来开始要真正设计布局了。和传统的方法一样，你首先要在脑海里有大致的轮廓构想，然后用photoshop把它画出来。你可能看到有关web标准的站点大都很朴素，因为web标准更关注结构和内容，实际上它与网页的美观没有根本冲突，你想怎么设计就怎么设计，用传统表格方法实现的布局，用DIV也可以实现。技术有一个成熟的过程，把DIV看成和TABLE一样的工具，如何运用就看你的想象力了。注：在实际应用过程中，DIV在有些地方的确不如表格方便，比如背景色的定义。但任何事
系统 2019-08-29 22:59:44 2798
先来看一段单线程的原始代码(代码中有详细的注释)：服务器(TCPServer.java)：importjava.net.*;importjava.io.*;publicclassTCPServer{publicstaticvoidmain(String[]args)throwsException{ServerSocketss=newServerSocket(5566);//创建一个Socket服务器，监听5566端口inti=0;//利用死循环不停的监听端
系统 2019-08-29 22:33:55 2798
摘要Kernelrootkit通过修改控制数据或者内核中的钩子而劫持控制流，从而隐藏自己的存在。因此保护这些钩子函数成为一个关键问题（引出出问题了）。但是有许多从内核堆中动态分配的钩子，并且与其它内核数据混在一起，这造成了很多难度。另外，缺少灵活的商业硬件支持，造成了所谓的保护粒度沟（内核钩子的保护要求byte级别的粒度，但是商业硬件只支持页级别的保护）。为解决这些问题，本文提出了HookSafe的概念，基于hypervisor的轻量级的系统，可以保护gu
系统 2019-08-29 22:30:22 2798
