kali渗透综合靶机(七)--Super-Mario-Host靶机
靶机百度云下载 链接：https://pan.baidu.com/s/13l1FUgJjXArfoTOfcmPsbA 提取码：a8ox
一、主机发现
1.netdiscover -i eth0 -r 192.168.10.0/24
比如说，有个抢票接口，实现同时发起10000并发的用户来抢购， 就可以用Jmeter来模拟并发
1.几个注意事项：
a. 需要搭建jmeter分布式测试环境，搭建步骤非常简单，可参考官网：
http://jmeter.apache.org/usermanual/jme
1.什么是数据库？
简单的说，数据库就是一个存放数据的仓库，这个仓库是按照一定的数据结构（数据结构是指数据的组织形式或数据之间的联系）来组织，存储的，我们可以通过数据库提供的多种方法来管理数据库里的数据
更简单的理解形象，数据库和我们生活追踪存放杂物的储物间仓库性质一样，区别只是
又来存档文章了，链接 https://docs.azure.cn/zh-cn/articles/azure-operations-guide/app-service-web/aog-app-service-web-howto-deploy-branch-via-local-git
====
七层模型从下到上分别是：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。
1、第一层物理层：最简单理解，我们所看到的网线，就是物理层的。物理层是传输媒介，所以无线网络也算是物理层，在线路中起到的作用是将0/1转换成电信号或光信号；
2、第二层数据链路层：我们接触的MA
培训信息
本培训分为线上学习+线下项目开发实践两部分
A、线上基础内容学习：
1、全套线上课程，总课时 2940 分钟，3 大模块 12 个子章节。
2、推荐学习时间，每天 2-3 小时，总周期保证 2 个月内完成。
3、学习平台：www.pdjedu.com。
B、线下集中实战培训：
1、线下
这是悦乐书的第330次更新，第354篇原创
01 看题和准备
今天介绍的是LeetCode算法题中Easy级别的第200题（顺位题号是859）。给定两个字母A和B的小写字母，当且仅当我们可以在A中交换两个字母以使结果等于B时返回true。例如：
输入：A =“ab”，B =“ba”
输出：true
题目链接
因为这道题没有删除修改之类的，所以很多人会用离散化之后的线段树来做，但是实际上（可能是我懒得去做离散化这个操作了），然后就是直接写可持久化线段树，区间的长度就是int的从最小到最大的长度，然后记录的是size，我们最后直接返回的是对应的位置即可。
&#
冒泡排序是一种简单基础的排序算法，相信在大学课堂里老师已经讲过了，现在我基于Java来实现一遍。
简述
冒泡排序正如其关键词一样，杂乱的气泡经过浮动，最后大的气泡飘到了上面而小的气泡在下面，无序的元素序列的排序规则也是如此，每次比较相邻的两个数值，如果前面的数值大于后面的数值则进
前两天突发奇想，写一个乘法的实现，但不用乘号*。并测试一下性能如何。因此就有了下面的代码：（本文主要目的是为了玩递归和位移，因此仅限自然数）
首先，标准乘法：
1 int commonMultiplication(int a, int b) => a * b
从ANI到AGI的道路
为什么这么难
没有什么比学习创造一台像人类一样聪明的电脑这种难以置信的创造更能让人欣赏人类的智慧了。建造摩天大楼、将人类置于太空中，弄清楚宇宙大爆炸如何发生以及细节，这些都比了解我们自己的大脑或如何制造像大脑一样酷的东西要容易得多。截至目前来说，人类
文章发布于公号【数智物语】 （ID：decision_engine），关注公号不错过每一篇干货。
来源 | warfalcon（公众号ID：read01）
一、概念
XSS攻击全称跨站脚本攻击，是为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS，XSS是一种在web应用中的计算机安全漏洞，也是web中最主流的攻击方式是指恶意攻击者利用网站没有多用户提交数据进行转义处理或者过滤不
问题
BurpSuit 安装成功后可以直接使用代理对使用 HTTP 协议通信的会话进行拦截，但是对于使用 HTTPS 协议通信的会话进行代理使用时就会出现如下画面
例如访问百度主页：
原因
HTTPS 协议是为了数据传输安全的
本文由云+社区发表
本篇包含了XSS漏洞攻击及防御详细介绍，包括漏洞基础、XSS基础、编码基础、XSS Payload、XSS攻击防御。
第一部分：漏洞攻防基础知识
XSS属于漏洞攻防，我们要研究它就要了解这个领域的一些行话，这样才好沟通交流。同时我建立了一个简易的攻击模型用于XSS漏洞学习。
使用场景：明明引用了一个正确的图片地址，但显示出来的却是一个红叉或写有“此图片仅限于网站用户交流沟通使用”之类的“假图片”。用嗅探软件找到了多媒体资源的真实地址用下载软件仍然不能下载。下载一些资源时总是出错，如果确认地址没错的话，大多数情况都是遇上防盗链系统了。常见的防盗链系统，一般使用在图片、音视
zabbix配置显示插件Graphtree
网盘下载地址：https://pan.baidu.com/s/1HGALOq2z7XiVRxyb6ASAeQ 提取码：13vn
Graphtree 安装部分
# yum install -y patch
大纲：webshell制作与原理
webshell使用技巧
webshell“黑吃黑”
webshell制作原理
webshell种类
一句话木马（使用的最多）、小马、大马、打包马、脱裤马、、、
一句话木马
zabbix监控CPU超值则报警
由于默认没有 cpu 的使用率监控，需要添加一个监控项，通过 system.cpu.util[,,] 来进行配置
添加监控项
添加图形
添加触发器
展示图
关于客户端与服务端的三次握手与四次挥手
在面试中，三次握手和四次挥手可以说是问的最频繁的一个知识点了，我相信大家也都看过很多关于三次握手与四次挥手的文章，今天的这篇文章，重点是围绕着面试，我们应该掌握哪些比较重要的点，哪些是比较被面试官给问到的，我觉得如果你能把我下面列举的一些
客服
