10 2015 档案

白帽子讲web安全——一个安全解决方案的诞生细节
摘要：1.白帽子：做安全的人。主要做的事，防御，是制定一套解决攻击的方案。而不是只是解决某个漏洞。2.黑帽子：现在说的黑客。让web变的不安全的人。利用漏洞获取特权。主要做的事，攻击，组合各种方法利用漏洞。3.白帽子和黑帽子之间的关系：白帽子似乎很被动。但是如果白帽子不做安全机制，就会更加被动。4.安全解... 阅读全文
posted @ 2015-10-30 18:46 lisahappy 阅读(1333) 评论(0) 推荐(0)
一个Android开发妹子的找工作心酸史
摘要：阿里：实习二面被KO1，人生接到的第一个电话面试来自大家都说好的阿里，心情激动，说话颤抖，本以为没有戏，然而第二天接到了二面的电话有点小激动。然后就是被ko了，死的原因很简单，那时候单纯的自己什么都不知道，一点知识储备都么有。别人问我异常，还有怎么调试代码，出错怎么解决。我就一句上网搜~是不是觉得我... 阅读全文
posted @ 2015-10-14 15:21 lisahappy 阅读(8910) 评论(3) 推荐(3)
从浏览器访问一个地址的过程
摘要：1.若DNS缓存中没有相关数据，则IE浏览器先向DNS服务器发出DNS请求： 这一过程的目的是获取www.sina.com这个域名所对应的IP地址； IE浏览器向本机DNS模块发出DNS请求，DNS模块生成相关的DNS报文； DNS模块将生成的DNS报文传递给传输层的UDP协议单元； UDP... 阅读全文
posted @ 2015-10-06 15:09 lisahappy 阅读(2582) 评论(0) 推荐(0)
http的报文结构和状态码的含义
摘要：HTTP响应报文解剖响应报文结构HTTP的响应报文也由三部分组成（响应行+响应头+响应体）：以下是一个实际的HTTP响应报文：①报文协议及版本；②状态码及状态描述；③响应报文头，也是由多个属性组成；④响应报文体，即我们真正要的“干货”。响应状态码和请求报文相比，响应报文多了一个“响应状态码”，它以“... 阅读全文
posted @ 2015-10-06 14:36 lisahappy 阅读(1190) 评论(0) 推荐(0)
TCP滑动窗口与回退N针协议
摘要：[转]TCP 滑动窗口协议/1比特滑动窗口协议/后退n协议/选择重传协议2014-1-5阅读884评论0本文转自http://www.cnblogs.com/ulihj/archive/2011/01/06/1927613.html滑动窗口协议 一图胜千言，看下面的图，简单解释下： 发送和接受方... 阅读全文
posted @ 2015-10-06 14:21 lisahappy 阅读(8299) 评论(0) 推荐(0)
TCP的三次握手和四次挥手
摘要：TCP是TCP/IP的传输层控制协议，提供可靠的连接服务，采用三次握手确认建立一个连接:首先需要了解几个名词：tcp标志位,有6种分别为：SYN(synchronous建立联机) 、ACK(acknowledgement 确认) 、PSH(push传送) 、FIN(finish结束)、 RST(re... 阅读全文
posted @ 2015-10-06 14:05 lisahappy 阅读(733) 评论(0) 推荐(1)
TCP拥塞控制机制
摘要：研究TCP的拥塞机制，不仅仅是想了解TCP如何的精巧，更多的是领悟其设计思想，即在一般情况下，我们该怎样处理问题。一.拥塞的发生与其不可避免 拥塞发生的主要原因：在于网络能够提供的资源不足以满足用户的需求，这些资源包括缓存空间、链路带宽容量和中间节点的处理能力。由于互联网的设计机制导致其缺乏“接纳控... 阅读全文
posted @ 2015-10-05 19:13 lisahappy 阅读(17588) 评论(0) 推荐(0)
TCP/IP分析
摘要：TCP/IP四层模型TCP/IP参考模型 ISO制定的OSI参考模型的过于庞大、复杂招致了许多批评。与此对照，由技术人员自己开发的TCP/IP协议栈获得了更为广泛的应用。如图2-1所示，是TCP/IP参考模型和OSI参考模型的对比示意图。 图2-1 TCP/IP参考模型 2.1　TC... 阅读全文
posted @ 2015-10-05 18:11 lisahappy 阅读(497) 评论(0) 推荐(0)
死锁的四个必要条件和处理
摘要：1.产生死锁的原因主要是：（1） 因为系统资源不足。（2） 进程运行推进的顺序不合适。（3） 资源分配不当等。如果系统资源充足，进程的资源请求都能够得到满足，死锁出现的可能性就很低，否则就会因争夺有限的资源而陷入死锁。其次，进程运行推进顺序与速度不同，也可能产生死锁。2.产生死锁的四个必要条件：（1... 阅读全文
posted @ 2015-10-05 12:55 lisahappy 阅读(799) 评论(0) 推荐(0)
进程和线程的区别
摘要：1.线程：是指进程内的一个执行单元,也是进程内的可调度实体.2.与进程的区别:(1)地址空间:进程有自己独立的地址空间（内存单元）;进程中的线程共享进程中的地址空间，提高运行效率。一个进程中至少有一个线程。(2)资源拥有:进程是资源分配和拥有的单位,同一个进程内的线程共享进程的资源。线程划分的尺度小... 阅读全文
posted @ 2015-10-05 11:53 lisahappy 阅读(247) 评论(0) 推荐(0)
Thread和Runable实现多线程
摘要：分析两种实现多线程的方式：Thread类和Runnable接口写一个程序，模拟4个售票窗口共同卖100张火车票的程序。1：使用继承Thread类方式实现（）。 2：使用实现Runnable接口方式实现（）。第一种方式(没有共享数据，售票窗口各自买100张票，那4个售票窗口就有400张票)packag... 阅读全文
posted @ 2015-10-04 20:52 lisahappy 阅读(1428) 评论(0) 推荐(0)
Java多态性理解
摘要：什么是多态 面向对象的三大特性：封装、继承、多态。从一定角度来看，封装和继承几乎都是为多态而准备的。这是我们最后一个概念，也是最重要的知识点。多态的定义：指允许不同类的对象对同一消息做出响应。即同一消息可以根据发送对象的不同而采用多种不同的行为方式。（发送消息就是函数调用）实现多态的技术称为：动态绑... 阅读全文
posted @ 2015-10-04 20:08 lisahappy 阅读(14125) 评论(0) 推荐(0)
static类和no static类的区别
摘要：1.static类，只能有静态成员，不能被实例。静态的东西在内存中只有一份，调用速度会快，但是相对费内存。2.在另外一个类内部定义的类，此类的实例化不希望依赖外部类的实例化，此时可以定义为静态类（即，内部静态类）。例如单例模式的按需创建。 阅读全文
posted @ 2015-10-02 20:56 lisahappy 阅读(265) 评论(0) 推荐(0)
抽象类和接口的区别
摘要：1.抽象类：抽象类不能创建实例对象。含有抽象方法的类必须为抽象类。抽象类中的抽象方法必须在子类中实现，所以不能有抽象构造方法或抽象静态方法。如果子类没有实现抽象类中的抽象方法，那么子类也必须定义为抽象类。但是抽象类中可以有普通的方法。2.接口（interface）可以说成是抽象类的一种特例，接口中的... 阅读全文
posted @ 2015-10-02 20:41 lisahappy 阅读(310) 评论(0) 推荐(0)
Java面向对象设计主要有三大特征：封装性、继承性和多态性
摘要：Java面向对象设计主要有三大特征：封装性、继承性和多态性一 封装性 1.1 概念：它是将类的一些敏感信息隐藏在类的类部，不让外界直接访问到，但是可以通过getter/setter方法间接访问。1.2 目的：我们可以并且有可能在方法中，添加自己的限制，保证数据的有效性；从某种程度上说，封装也提高了代... 阅读全文
posted @ 2015-10-02 17:58 lisahappy 阅读(2167) 评论(1) 推荐(0)
异常处理过程和异常处理的执行顺序（针对try{}catch{}finally{}而言）
摘要：1.异常的处理方式有两种分别为：try{}catch{}finally{}和throws下面简单说一下这两者的区别和联系。2.出现异常之后如果没有进行捕获处理系统就会直接将这个异常栈的跟踪信息直接打印出来之后就结束这个程序的执行。下面我们看一下异常处理：public class Test{ pu... 阅读全文
posted @ 2015-10-02 16:51 lisahappy 阅读(1711) 评论(0) 推荐(0)