做应用识别这一块常常要相应用产生的数据流量进行分析。抓包採用wireshark，提取特征时，要对session进行过滤，找到关键的stream，这里总结了wireshark过滤的基本的语法，供自己以后參考。（脑子记不住东西）wireshark进行过滤时，依照过滤的语法可分为协议过滤和内容过滤。对标准协议，既支持粗粒度的过滤如HTTP，也支持细粒度的、根据协议属性值进行的过滤如tcp.port==53、http.request.method=="GET"。对
系统 2019-08-12 09:27:00 2972
http://poj.org/problem?id=1269一、判断是否共线相当于判断三点是否共线，叉积等0是即为共线。二、判断是否平行设向量A＝（a,b）向量B＝（c,d）若向量A与B平行则a/c=b/d;三、求交点这里也用到叉积的原理。假设交点为p0(x0,y0)。则有：(p1-p0)X(p2-p0)=0(p3-p0)X(p2-p0)=0展开后即是(y1-y2)x0+(x2-x1)y0+x1y2-x2y1=0(y3-y4)x0+(x4-x3)y0+x3
系统 2019-08-12 01:55:38 2972
方案思路：有一张暴增的数据表（10亿级别），以后需求需要提高单条查询性能，这个表有个唯一ID，假设是UUID，采用区分首字母的方法，不同字母的数据入到不同的物理文件中。第一步：查找数据库服务器本机物理文件存放位置例如，D:\oracle\product\10.2.0\oradata\database在此目录下新建文件夹partition。用于存放分区表下不同表空间的dbf（物理文件）。第二步：建立分区表需要的表空间。CREATETABLESPACEtabl
系统 2019-08-12 01:54:38 2972
建立表：CREATETABLE[TestTable]([ID][int]IDENTITY(1,1)NOTNULL,[FirstName][nvarchar](100)COLLATEChinese_PRC_CI_ASNULL,[LastName][nvarchar](100)COLLATEChinese_PRC_CI_ASNULL,[Country][nvarchar](50)COLLATEChinese_PRC_CI_ASNULL,[Note][nvarc
系统 2019-08-12 01:53:43 2972
前言加入博客园很久很久了，中间写过一些东西，都没有发出来，很多草稿都删除了，不知道不觉距离上次写的那篇MVC的文章已经一年多了..很早都想把自己的东西分享给大家，但是一是自己太懒，二是总觉得自己写得不够好，现在也算是鞭笞一下自己来写写博客，方便他人也提升一下自己。注意：本人的东西都没有经过详细的压力测试及其它测试，仅仅只是自己写来自己一直在使用，如果对你有一点点帮助我的目的也就达到了，如果是大神则很抱歉浪费了您的时间。那么进入正题吧！一，项目开源地址1，数
系统 2019-08-12 01:32:54 2972
#_*_coding:UTF-8_*_#正整数N等于M个正整数之和importitertoolsimportsysimportosimportcopy#参数说明#total：表示有多少个数，M#sum：表示正整数的和，N#comb_list：存储最终输出的所有列表组合#tmp_comb_list：临时最终输出的所有列表组合#max_num：当前组合中的最大取值#num_pos：当前求出的数值在当前list中保存的位置defdoFindComb(total,
系统 2019-09-27 17:56:34 2971
window下python环境安装什么是python？python是一种跨平台，可移植的编程语言Python官网：http://www.python.org/Python文档地址：http://www.python.org/doc/Python模块仓库https://pypi.python.org/pypiwin10安装python3.7环境打开官方网站---->dowloads--->window---->选择stablerelease(稳定版本下面的包
系统 2019-09-27 17:55:02 2971
本文实例讲述了Pythondjango框架应用中实现获取访问者ip地址。分享给大家供大家参考，具体如下：在django官方文档中有一段对request.META的解释：HttpRequest.METAAstandardPythondictionarycontainingallavailableHTTPheaders.Availableheadersdependontheclientandserver,butherearesomeexamples:•CONT
系统 2019-09-27 17:54:42 2971
GBDT，梯度提升树属于一种有监督的集成学习方法，与之前学习的监督算法类似，同样可以用于分类问题的识别和预测问题的解决。该集成算法体现了三个方面的又是，分别是提升Boosting、梯度Gradient、决策树DecisionTree。“提升”是指将多个弱分类器通过线下组合实现强分类器的过程；“梯度”指的是在Boosting过程中求解损失函数时增加了灵活性和便捷性，“决策树”是指算法所使用的弱分类器为CART决策树，该决策树具有简单直观、通俗易懂的特性。GB
系统 2019-09-27 17:53:34 2971
node.js是一个可以使用JavaScript开发服务器端应用的平台。它依托于GoogleV8JavaScript引擎，并采用事件I/O的架构，可以用来创建高性能服务器。本文详细介绍了node.js的基本知识、模块化的结构、事件驱动的机制以及常用的模块。随着Web2.0概念和Ajax技术的流行，JavaScript作为Ajax应用开发中必不可少的一部分，已经得到了广泛的流行。开发人员也开始逐步的熟悉和掌握JavaScript，并积累了相关的开发经验。虽然
系统 2019-08-29 22:36:04 2971
