前言WAF上线之后，处理最多的是误报消除。产生误报有多种原因，比如web应用源码编写时允许客户端提交过多的cookie；比如单个参数提交的数值太大。把误报降低到了可接受的范围后，还要关注漏报。WAF不是神，任何WAF都可能被绕过。所以还需要定位漏过的攻击，明确漏报的原因，才能updateWAF的策略。要定位漏报，就必须分析Web应用的访问日志了。一个站点，每天产生的access日志大概接近1GB，显然靠肉眼看是不现实的。这就需要用python帮助自动分析。
系统 2019-09-27 17:37:54 2294
此实例是在我发表的“Extjs4---grid+servlet分页查询”上添加的搜索功能，基本功能已经实现，但是存在乱码问题，希望有大师指导解决乱码问题在Extjs4中，搜索组件以插件的形式出现，而且实现也非常简单，搜索组件位于examples/ux/form目录下，JS文件是SearchField.js。Grid加载搜索功能，要注意的是：1、开启延迟加载，即Ext.Loader.setConfig({enabled:true});2、设置插件的目录：Ex
系统 2019-08-29 23:30:07 2294
前段时间写了一个javasocket相关的程序，大概意思就是client和server是采用socket长连接方式，之间通信都是通过通过ObjectOutputStream和OjbectInputStream来进行写和读操作。其实以前就很多次的用到过ObjectOutputStream，不过没有详细的琢磨过，这次就想着琢磨一下，主要也是因为我发现程序中存在内存泄漏的问题，通过Jprobe跟踪，排除了别的泄漏因素，最后定位在是在socket这里发生了泄漏，具
系统 2019-08-29 22:55:39 2294
TCP(TransmissionControlProtocol)传输控制协议TCP是主机对主机层的传输控制协议，提供可靠的连接服务，采用三次握手确认建立一个连接:位码即tcp标志位,有6种标示:SYN(synchronous建立联机)ACK(acknowledgement确认)PSH(push传送)FIN(finish结束)RST(reset重置)URG(urgent紧急)Sequencenumber(顺序号码)Acknowledgenumber(确认号码
系统 2019-08-29 22:51:30 2294
每当这时，我就想呼吁，“人”不是一个“巨大的黑箱”，“人”作为一种重要的、有时甚至是最重要的管理要素，是可观察、可分析、可量化、可转化的。这个“黑箱”不打开，面对这个“黑箱”的却步不打破，企业里的企业管理部/信息部/流程管理专员，作为流程管理的推进者就永远走不远。本文关键字变革每次和企业里的一些经理谈到“流程管理是场变革，涉及到人……”，经理人给出的下文往往是“变革关键是人”、“一旦涉及到人就难办”，前一句话说的是“人”的重要，后一句话说的是改革推进者面对
系统 2019-08-29 22:39:14 2294
最近一阶段，由于项目的需要，粗略的看了看测试用到的几种framework和tools，胡乱写了些东西，主要针对自己对于这几种framework的理解，这里只起到抛砖引玉，具体细节请查看每个framework自己的官方网站啊？“测试”有这么重要？没有进入TC前，在自己做过的一些小型项目中（或者根本不能称其为项目，只不过是自
系统 2019-08-29 22:37:52 2294
#include#definelen10main(){intm[len];intnum[len]={0};intn,j;inti=0;inttemp=1;printf("pleaseinputthevertex:\n");printf("ifyouwanttoendinputing,pleaseinput0\n");while(i
系统 2019-08-29 22:30:46 2294
Mybatis中配置Mapper的方法在这篇文章中我主要想讲一下Mybatis配置文件中mappers元素的配置。关于基础部分的内容可以参考http://haohaoxuexi.iteye.com/blog/1333271。我们知道在Mybatis中定义Mapper信息有两种方式，一种是利用xml写一个对应的包含Mapper信息的配置文件；另一种就是定义一个Mapper接口，然后定义一些相应的操作方法，再辅以相应的操作注解。现假设我有这样一个实体类：pac
系统 2019-08-29 22:19:45 2294
gsonlib包为1.4版本.创建类型适配类:Timestamp类型适配类代码importjava.lang.reflect.Type;importjava.sql.Timestamp;importjava.text.DateFormat;importjava.text.ParseException;importjava.text.SimpleDateFormat;importjava.util.Date;importcom.google.gson.Jso
系统 2019-08-29 22:18:47 2294
ReflectionImage是从android.widget.ImageView继承而来,使用方法和其他的Android控件一样实现思路是从某个网站上剽窃过来的。实现起来很简单,详细的解释写到注释里面,总体思路就是在Canvas里面重新把原始图片画一次,反转图片用Matrix来做,透明处理实际上是加了一层渐变的蒙板.源码如下：importandroid.content.Context;importandroid.graphics.Bitmap;impor
系统 2019-08-29 22:07:41 2294
