草庐IT

红队养成

全部标签

1.17 想学好Linux,这些习惯必须养成(初学者必读)

不管是在生活还是工作中,每个人都会逐渐养成一些小习惯。坏习惯一旦形成就很难改正,所在在系统学习Linux之前,给大家一些建议,刻意去培养一些好的习惯,对自己是很有利的。学习Linux,要习惯使用命令行操作系统必须要有图形界面,但早期的Linux并不完全支持图形界面,操作起来也没有Windows系统流畅,这也是Windows系统比Linux系统流行的原因之一。在图形界面下进行操作,既直观又简洁,但Linux的图形界面存在许多小问题,所以未被大多数PC机用户认可。个人电脑的操作系统大多为Windows,其次为macOS,服务器要托管在IDC机房,通过远程去管理,这种情况下,开启图形界面不仅耗费资源

Javascript全栈工程师养成攻略

鉴于阮一峰老师的技术文章,在此做一个转载记录。转战react技术一年,希望在技术上可以不断精进,日后成为一位大牛!引子:《准备工作》知识准备环境准备第一讲:《前端开发的历史和趋势》前端开发的历史演变前端MVC框架的兴起前后端分离全栈工程师前端开发的未来第二讲:《React技术栈》React的基本用法React应用的架构第三讲:《Node应用开发》Node的基本用法RestfulAPIExpress框架搭建Web应用第四讲:《前端工程简介》持续集成静态代码检查单元测试功能测试持续集成服务TravisCI

Javascript全栈工程师养成攻略

鉴于阮一峰老师的技术文章,在此做一个转载记录。转战react技术一年,希望在技术上可以不断精进,日后成为一位大牛!引子:《准备工作》知识准备环境准备第一讲:《前端开发的历史和趋势》前端开发的历史演变前端MVC框架的兴起前后端分离全栈工程师前端开发的未来第二讲:《React技术栈》React的基本用法React应用的架构第三讲:《Node应用开发》Node的基本用法RestfulAPIExpress框架搭建Web应用第四讲:《前端工程简介》持续集成静态代码检查单元测试功能测试持续集成服务TravisCI

你的产品需要一个用户忠诚度养成计划

互联网产品的盈利通常是经过一段时间的用户运营与服务才能产生,因此,没有黏性与留存的App大概率会以失败谢幕。产品同质化导致竞争愈发激烈,想要在移动互联网占据一席之地,提升用户黏性,培养高忠诚度用户至关重要。App自身的核心功能和使用场景是吸引用户的根本。除此之外,通过一系列的运营策略让用户在使用产品的过程中获得连续性价值和荣誉感,也有助于提升用户黏性,直至使用成为习惯,转为忠诚用户。巧妙的适时推送互动通常新用户到忠诚用户的养成计划会经历如下四个阶段:认知、兴趣、购买、忠诚。不同阶段需差异化制定用户运营策略。例如,在认知阶段,应尽可能让他们多一点了解产品的差异化能力,例如,发送种草科普消息,这类

你的产品需要一个用户忠诚度养成计划

互联网产品的盈利通常是经过一段时间的用户运营与服务才能产生,因此,没有黏性与留存的App大概率会以失败谢幕。产品同质化导致竞争愈发激烈,想要在移动互联网占据一席之地,提升用户黏性,培养高忠诚度用户至关重要。App自身的核心功能和使用场景是吸引用户的根本。除此之外,通过一系列的运营策略让用户在使用产品的过程中获得连续性价值和荣誉感,也有助于提升用户黏性,直至使用成为习惯,转为忠诚用户。巧妙的适时推送互动通常新用户到忠诚用户的养成计划会经历如下四个阶段:认知、兴趣、购买、忠诚。不同阶段需差异化制定用户运营策略。例如,在认知阶段,应尽可能让他们多一点了解产品的差异化能力,例如,发送种草科普消息,这类

常见红队RCE漏洞利用小结

Shiro:ApacheShiro是常见的Java安全框架,执行身份验证、授权、密码和会话管理。历史维度:Shiro1.2.5Shiro>=1.4.2:如果用户使用弱密钥(互联网已公开/已泄露),即使升级至最新版本,仍然存在反序列化漏洞入口。Apacheshiro1.2.4反序列化漏洞(CVE-2016-4437)漏洞成因:ApacheShiro框架提供了记住我的功能(RemeberMe),用户登录成功后会生成经过加密并编码的cookie。Shiro会对cookie中的Rememberme字段进行相关处理:序列化-->AES加密-->base64编码在服务端接收cookie值后,Base64解

常见红队RCE漏洞利用小结

Shiro:ApacheShiro是常见的Java安全框架,执行身份验证、授权、密码和会话管理。历史维度:Shiro1.2.5Shiro>=1.4.2:如果用户使用弱密钥(互联网已公开/已泄露),即使升级至最新版本,仍然存在反序列化漏洞入口。Apacheshiro1.2.4反序列化漏洞(CVE-2016-4437)漏洞成因:ApacheShiro框架提供了记住我的功能(RemeberMe),用户登录成功后会生成经过加密并编码的cookie。Shiro会对cookie中的Rememberme字段进行相关处理:序列化-->AES加密-->base64编码在服务端接收cookie值后,Base64解