程序员茄子
全部
编程
代码
资讯
案例
综合
联系我们
html在线编辑
登录注册
AI,自己全程接管维护
php
mysql
shell
go
vue
css
api接口对接
支付接口对接
最新
最热
TCP关闭连接过程,为什么要4次挥手?
综合
TCP关闭连接过程,为什么要4次挥手?
2024-11-19 04:54:37 +0800 CST
view 1467
TCP关闭连接的过程被称为“四次挥手”,确保双方可靠地关闭连接。过程包括四个步骤:客户端或服务器发送FIN报文段,另一方确认并发送ACK,随后发送自己的FIN报文段,最后发起关闭请求的一方发送最后的ACK。此过程确保数据完整性和可靠性,避免数据丢失。
网络协议
TCP
数据传输
连接管理
GreatXML 深度剖析:当 Windows 恢复环境成为加密的「阿喀琉斯之踵」——从 Defender 离线扫描到 BitLocker 绕过的攻击链完全拆解(2026)
编程
GreatXML 深度剖析:当 Windows 恢复环境成为加密的「阿喀琉斯之踵」——从 Defender 离线扫描到 BitLocker 绕过的攻击链完全拆解(2026)
2026-06-14 12:17:11 +0800 CST
view 509
深度拆解GreatXML BitLocker绕过攻击链,从WinRE恢复环境到Defender离线扫描状态残留,完整覆盖攻击原理、检测规则、防御加固和实战代码
BitLocker
WinRE
Windows安全
零日漏洞
Defender
网络安全
eBPF 2026 深度拆解:从内核瑞士军刀到云原生时代的底层基础设施
编程
eBPF 2026 深度拆解:从内核瑞士军刀到云原生时代的底层基础设施
2026-08-10 08:19:13 +0800 CST
view 168
深度拆解 eBPF 在 2026 年的四大发展方向:Cilium Hubble 1.0 可观测性工程化、Tetragon 运行时安全、Aya Rust 开发框架、bpftune 自适应调优,含完整 Kubernetes 部署代码与生产踩坑清单。
eBPF
Cilium
Hubble
Tetragon
Parca
Aya
bpftune
Kubernetes
云原生
网络安全
可观测性
Linux内核
运行时安全
PHP解决XSS攻击
综合
PHP解决XSS攻击
2024-11-19 02:17:37 +0800 CST
view 1631
跨站脚本攻击(XSS)是一种常见的Web安全漏洞,允许攻击者注入恶意脚本。XSS攻击分为存储型、反射型和DOM型。为防止XSS攻击,PHP开发者应进行输入验证、输出编码、使用安全库、设置HTTP头、限制权限等措施。示例代码展示了如何使用`htmlspecialchars()`函数对用户输入进行转义,以确保安全输出。
网络安全
Web开发
PHP编程
综合
Star 30.3k+ 开源轻量级内网穿透代理服务器,支持web管理
2024-11-18 21:22:36 +0800 CST
view 2074
NPS是一款开源轻量级内网穿透代理服务器,支持多种流量转发方式,包括TCP和UDP。它满足访问内网网站、调试支付接口、SSH访问、远程桌面等需求,并提供内网HTTP代理、SOCKS5代理和P2P功能。内置Web管理端,方便用户管理和配置服务,提升工作和生活的便利性。
开源软件
网络工具
代理服务
Rust + io_uring 高性能网络编程实战:从内核原理到生产级架构
编程
Rust + io_uring 高性能网络编程实战:从内核原理到生产级架构
2026-04-25 07:04:06 +0800 CST
view 794
深入剖析io_uring内核架构与Rust异步运行时生态,对比三大io_uring运行时,实战构建生产级TCP服务与HTTP解析器,性能优化从微秒到纳秒
Rust
io_uring
高性能网络编程
异步IO
Linux内核
tproxy:一条命令看穿所有 TCP 连接,网络排查效率神器
编程
tproxy:一条命令看穿所有 TCP 连接,网络排查效率神器
2026-07-08 11:07:46 +0800 CST
view 298
轻量级开源TCP代理工具,一条命令实时拦截转发任意TCP流量,gRPC/HTTP2/Redis/MongoDB协议自动解析,重传率/RTT/连接池状态一目了然,支持弱网模拟和压测。
Go
网络
Tool
TCP
tproxy
排查工具
压测
gRPC
Redis
MySQL
开源
Linux 7.0 深度解析:内核进入 7 时代——Intel Nova Lake、网络革命、Rust 驱动全面加速
编程
Linux 7.0 深度解析:内核进入 7 时代——Intel Nova Lake、网络革命、Rust 驱动全面加速
2026-05-14 09:42:26 +0800 CST
view 704
Linux 7.0于2026年4月发布,Intel Nova Lake原生支持、网络子系统近十年最大重构吞吐量提升30%、Rust驱动从8个增至28个、eBPF可修改内核参数、Btrfs大目录性能提升10倍。完整升级指南与性能基准测试。
Linux
内核
Rust
eBPF
网络
Cilium + eBPF 深度实战:用内核可编程数据面把 kube-proxy 的 iptables 旧账一次性清掉——从 eBPF 原理到生产级零信任网络全链路拆解
编程
Cilium + eBPF 深度实战:用内核可编程数据面把 kube-proxy 的 iptables 旧账一次性清掉——从 eBPF 原理到生产级零信任网络全链路拆解
2026-08-16 18:15:36 +0800 CST
view 23
深度拆解 Cilium 如何用 eBPF 重写 Kubernetes 数据面:从 eBPF 原理、kube-proxy replacement、CiliumNetworkPolicy L7 策略、Hubble 可观测性到生产级调优,配完整 Go/C 代码与 Helm 实战。
Cilium
eBPF
Kubernetes
云原生
零信任网络
eBPF 深度实战:当 Linux 内核拥有「零侵入观测眼」——从 Cilium 网络到 DeepFlow 全栈可观测的生产级完全指南(2026)
编程
eBPF 深度实战:当 Linux 内核拥有「零侵入观测眼」——从 Cilium 网络到 DeepFlow 全栈可观测的生产级完全指南(2026)
2026-06-14 18:51:38 +0800 CST
view 794
深入剖析 eBPF 技术原理与生产级实践,涵盖 Cilium 网络、DeepFlow 可观测性、bpftrace 追踪三大场景,含完整 Go+C 语言代码示例与性能优化指南(2026年最新)。
eBPF
Linux内核
云原生
可观测性
Cilium
DeepFlow
bpftrace
BPF
分布式追踪
网络监控
综合
HAProxy如何实现同一端口代理不同的后端服务
2024-11-19 05:42:02 +0800 CST
view 1900
本文介绍了端口复用的概念及其在网络通信中的应用,强调了在资源限制、简化配置和提高可用性等场景下的优势。通过分析协议特性,展示了如何使用Nginx和HAProxy实现端口复用的具体配置示例,指出了MySQL协议的特殊性。总结了端口复用在提高服务灵活性和可用性方面的重要性。
网络通信
负载均衡
服务配置
HackingTool v2.0 深度解析:185+ 渗透测试工具的「瑞士军斧」——从 Python 重构到红队全自动攻击链(2026 完全指南)
编程
HackingTool v2.0 深度解析:185+ 渗透测试工具的「瑞士军斧」——从 Python 重构到红队全自动攻击链(2026 完全指南)
2026-05-29 01:12:54 +0800 CST
view 623
深入解析 HackingTool v2.0 —— 集成了185+款主流安全工具的「瑞士军斧」。从 Python 2→3 迁移的技术细节,到20大功能模块详解,再到完整红队攻击链实战,助你全面掌握这款2026年最值得关注的渗透测试利器。
渗透测试
网络安全
Python
红队工具
Kali Linux
后训练Scaling的工程奇迹:GLM-5.3 如何用同一基座把编程和网络安全能力推到开源第一
编程
后训练Scaling的工程奇迹:GLM-5.3 如何用同一基座把编程和网络安全能力推到开源第一
2026-08-17 11:48:04 +0800 CST
view 19
深度拆解智谱GLM-5.3:同一7430亿参数基座,通过后训练Scaling将编程能力推至开源第一、CyberGym漏洞发现开源第一。全面覆盖IndexShare/SAO/Slime三层工程架构、多币种代码示例、安全漏洞审计演示与横向对比。
GLM-5.3
大模型
后训练Scaling
网络安全
漏洞发现
智谱AI
编程能力
开源模型
Shannon 深度实战:当 AI 成为自主黑客——从 96.15% 漏洞命中率到生产级 AI 渗透测试完全指南(2026)
编程
Shannon 深度实战:当 AI 成为自主黑客——从 96.15% 漏洞命中率到生产级 AI 渗透测试完全指南(2026)
2026-06-08 18:55:11 +0800 CST
view 722
Shannon 在 XBOW 无提示基准测试中拿下 96.15% 成功率,是可真正攻破 Web 应用的生产级 AI 渗透测试工具。本文从安全原理、架构设计、代码实战到 CI/CD 集成全方位深度解析。
Shannon
AI渗透测试
网络安全
漏洞挖掘
OWASP
httptap 深度实战:无需 root 看穿任意进程的 HTTP/HTTPS 流量——从用户命名空间、透明代理到 TLS 中间人的工程全解(2026)
编程
httptap 深度实战:无需 root 看穿任意进程的 HTTP/HTTPS 流量——从用户命名空间、透明代理到 TLS 中间人的工程全解(2026)
2026-07-22 02:17:33 +0800 CST
view 228
2026 深度实战 httptap:无需 root 即可看穿任意 Linux 进程发出的 HTTP/HTTPS 流量。从用户命名空间、透明代理、TLS 中间人原理到 Go 最小可用实现与 eBPF/ptrace/LD_PRELOAD 方案对比,附 gcloud、kubectl、Python 实战与性能优化。
httptap
HTTP抓包
网络可观测性
用户命名空间
TLS中间人
Go
eBPF
流量观测
Linux
调试
QUIC 源码级深度拆解:从 varint、包号加密到 0-RTT 与丢包恢复,手写一个能跑通握手的最小协议栈(附完整 Go 实现)
编程
QUIC 源码级深度拆解:从 varint、包号加密到 0-RTT 与丢包恢复,手写一个能跑通握手的最小协议栈(附完整 Go 实现)
2026-08-02 06:18:46 +0800 CST
view 145
从字节层拆解 QUIC:varint 编码、长短包头、20+ 帧类型、Initial 密钥派生与包号保护、0-RTT 反重放与 3 倍反放大、RFC 9002 双阈值丢包检测与 PTO、两级流控与自动调窗、连接迁移与 QPACK 三条流,附完整 Go 实现、quic-go 实战、qlog 调试与 14 条生产踩坑清单。
QUIC
HTTP3
Go
网络协议
TLS1.3
拥塞控制
quic-go
传输层
性能优化
抓包调试
Go 语言实现 API 限流的最佳实践
编程
Go 语言实现 API 限流的最佳实践
2024-11-19 01:51:21 +0800 CST
view 1746
在构建高性能的Web应用时,API限流至关重要。本文介绍了常见的限流算法,包括计数器算法、滑动窗口算法和令牌桶算法,并提供了使用Go语言实现API限流的示例代码,涵盖了基于令牌桶的限流和使用Redis实现分布式限流的方式。通过合理选择限流策略,可以有效防止系统过载,确保应用的高可用性。
编程
网络
性能优化
Go语言
API
Python 获取网络时间和本地时间
编程
Python 获取网络时间和本地时间
2024-11-18 21:53:35 +0800 CST
view 2242
本文介绍了如何使用Python获取本地时间和网络时间,包括使用内置的time和datetime模块获取本地时间,以及通过ntplib和requests库从网络获取时间。提供了相关代码示例,讨论了时间格式化、时区处理和本地时间与网络时间的差异比较,旨在提高时间管理和同步的效率。
编程
Python
时间处理
网络编程
技术教程
Token存储终极指南:为什么前端安全从告别LocalStorage开始?
编程
Token存储终极指南:为什么前端安全从告别LocalStorage开始?
2025-09-11 18:43:12 +0800 CST
view 1311
本文深入分析前端Token存储的安全风险,对比LocalStorage、SessionStorage和Cookie三种方案的优劣。指出LocalStorage易受XSS攻击,推荐使用HttpOnly、Secure、SameSite=Strict的Cookie存储RefreshToken,内存存储短期AccessToken的最佳实践方案,并提供具体代码实现和不同场景下的选择建议。
前端安全
Web开发
身份验证
网络安全
最佳实践
如何使用PHP实现图片防盗链,防止未经授权的直接链接
编程
如何使用PHP实现图片防盗链,防止未经授权的直接链接
2024-11-18 12:15:23 +0800 CST
view 1942
本文介绍了如何使用PHP实现图片防盗链,防止未经授权的直接链接。通过检查HTTP_REFERER,返回403Forbidden状态码来阻止盗链。还讨论了更可靠的防盗链方案,包括服务器端配置、临时授权链接、动态生成链接、请求头检查和身份验证等方法,以提高安全性和防护效果。
网络安全
PHP编程
图片处理
防盗链
7种常见的前端攻击及其防范措施,包括跨站脚本攻击(XSS)、跨站请求伪造(CSRF)、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击(MitM)
综合
7种常见的前端攻击及其防范措施,包括跨站脚本攻击(XSS)、跨站请求伪造(CSRF)、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击(MitM)
2024-11-19 01:35:40 +0800 CST
view 1806
本文介绍了7种常见的前端攻击及其防范措施,包括跨站脚本攻击(XSS)、跨站请求伪造(CSRF)、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击(MitM)。通过清理用户输入、使用CSRF令牌、强制HTTPS等策略,网站可以有效提高安全性,保护用户数据和隐私。
网络安全
前端开发
信息安全
eBPF 深度拆解:当 Linux 内核学会「可编程」——XDP、BCC 与 Aya 如何用沙箱字节码重写系统可观测性的心智模型
编程
eBPF 深度拆解:当 Linux 内核学会「可编程」——XDP、BCC 与 Aya 如何用沙箱字节码重写系统可观测性的心智模型
2026-07-15 16:44:18 +0800 CST
view 205
从工程师视角深度拆解 eBPF 技术栈:内核虚拟机的验证器架构、JIT编译优化、Map通信机制、BCC/bpftrace/libbpf/Aya四大开发框架、XDP DDoS防御实战、生产级可观测性方案与性能调优,配完整代码示例。
eBPF
XDP
BCC
bpftrace
Aya
Linux内核
网络性能
可观测性
OpenSandbox 深度拆解:阿里开源的通用沙箱基础设施——当 AI Agent 需要一台「安全的电脑」
编程
OpenSandbox 深度拆解:阿里开源的通用沙箱基础设施——当 AI Agent 需要一台「安全的电脑」
2026-08-03 00:42:51 +0800 CST
view 288
深度拆解阿里开源OpenSandbox通用沙箱基础设施:六层架构设计、五语言SDK、Egress Sidecar网络隔离、Credential Vault MITM凭证注入、BatchSandbox高吞吐调度、rootfs快照暂停恢复,附完整代码示例与生产部署指南
OpenSandbox
沙箱
AI Agent
Kubernetes
Docker
网络安全
容器隔离
gVisor
Kata Containers
Credential Vault
CNCF
阿里巴巴
PHP RFC6455 WebSocket纯协议实现:Ratchet + Workerman优雅解耦方案
编程
PHP RFC6455 WebSocket纯协议实现:Ratchet + Workerman优雅解耦方案
2026-06-20 12:28:56 +0800 CST
view 473
PHP WebSocket纯协议实现方案,基于Ratchet RFC6455 + Workerman。协议层与传输层完全解耦,自动处理握手/分帧/掩码/分片/Ping-Pong。适合需要深度定制WebSocket协议的场景。
PHP
WebSocket
RFC6455
Workerman
Ratchet
实时通信
开源
PSR-7
网络协议
大家都在搜索什么?
devops
易支付
一个官网+多少钱
统一接受回调
统一回调
sub
node
宝塔日志
mysql
shell
ElasticSearch
css
vue
api接口对接
2025
支付接口对接
go
php
php回调
回调
上一页
1
...
11
12
13
14
15
下一页