将者，智、信、仁、勇、严也。

摘要： ARP欺骗的运作原理是由攻击者发送假的ARP数据包到网上，尤其是送到网关上。其目的是要让送至特定的IP地址的流量被错误送到攻击者所取代的地方。因此攻击者可将这些流量另行转送到真正的网关（被动式数据包嗅探，passive sniffing）或是篡改后再转送（中间人攻击，man-in-the-middl 阅读全文

摘要： def dijkstra(graph, from_node, to_node): q, seen = [(0, from_node, [])], set() while q: cost, node, path = heappop(q) seen.add(node) path = path+[node] if node == to_node: return cost,path for adj_nod 阅读全文

摘要： """ 功能：实现对有序的多个数组整体排序，获取top k个最小元素 """ from heapq import * def heap_sort(arr, top_k): q = [] for i in range(len(arr)): heappush(q, (arr[i][0], i, 0)) result = [] for k in ... 阅读全文

摘要： 华为IPS语法： https://isecurity.huawei.com/sec/web/ipsmanual.do IPS漏洞查询（例如搜索反弹shell）： https://isecurity.huawei.com/sec/web/ipsVulnerability.do 阅读全文

摘要： 面向切面编程（AOP）是一种编程思想，与OOP并不矛盾，只是它们的关注点相同。面向对象的目的在于抽象和管理，而面向切面的目的在于解耦和复用。 举两个大家都接触过的AOP的例子： 1）java中mybatis的@Transactional注解，大家知道被这个注解注释的函数立即就能获得DB的事务能力。 阅读全文

摘要： ü Syn报文在所有tcp报文中通常不应该超过1/7 否则进行Syn Flood攻击 ü HTTP请求(如128个)中Web Server的响应码200比例不应该太低(60%+) ü 连接数从未突破某个值(如1000) ü 主机收到的ICMP端口/协议不可达数量不会超过2000个 ü (横向)使用某 阅读全文

摘要： python代码安全扫描工具：Coverity、 Fortify、SecMissile（漏扫，对源代码提供基于语义的搜索和分析能力，实现已知安全漏洞的快速扫描） 阅读全文

摘要： 联邦学习（Federated Learning） from：https://blog.csdn.net/cao812755156/article/details/89598410 联邦学习（Federated Learning） from：https://blog.csdn.net/cao81275 阅读全文

摘要： 数据库索引数据结构总结 from:https://zhewuzhou.github.io/2018/10/18/Database-Indexes/ 摘要 数据库索引是数据库中最重要的组成部分，而索引的数据结构设计对数据库的性能有重要的影响。本文尝试选取几种典型的索引数据结构，总结分析，以窥数据库索引 阅读全文

摘要： 聊聊安全那些事儿 篇一：Wi-Fi安全浅析 2016-04-25 13:18:16 141点赞 712收藏 63评论 前言 近期，Wi-Fi相关的安全话题充斥着电视新闻的大屏幕，先是曝出了路由器劫持的消息，而后又有报道提到黑客可以控制在同一个Wi-Fi下的其他电脑，所以公共Wi-Fi并不安全。紧接着 阅读全文