前言Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，代码审计，Web应用程序扫描，社会工程。团队合作，在Metasploit和综合报告提出了他们的发现。(来自百度百科)总之是一款非常优秀的开源渗透测试框架。安装Met

背景在很久以前，网站应用是单体应用的架构，流量小，所有功能、代码都部署在一起，成本低。此时数据库访问框架ORM是关键。后来流量逐渐增大，单体应用被拆分为互不相干的多个应用，这就是垂直架构，此时加速前端页面开发的Web框架MVC是关键。再后来，垂直应用越来越大，应用间的交互不可避免，分布式服务框架RPC变成了关键。dubboRPC，全称RemoteProc

写在开头“这可能又是一次空空地立下一个flag。”我打算开始写这一篇文章的时候已经在心里说了这句话。从业第5年，还没有自己像样的博客。希望这次能坚持写完。这篇博客打算整理我近两年入行智能乐器软件开发后的一些零碎的知识，希望能对那些对这方面感兴趣又没有什么方向的人有所帮助。认识钢琴键盘!钢琴

近几年，关于Go与Java还有c的对比和讨论愈演愈烈，但不可否认的是，在十年多的时间里，Go语言发展势头强劲，凭借其简洁、高效的特性，在竞争激烈的编程语言市场中占据了一席之地。Google、腾讯、阿里等大公司纷纷选择使用Go语言来开发服务应用项目。Go的应用范围一直在扩大，微服务，区块链和云计算，哪里都有用Go写的重量

最近在测试kafka性能的时候特别对kafka的producer端进行了一些扩展，本想着针对多个业务开发多个producer进行并行的生产数据，并通过统一的线程池进行管理，结果在用jconsole进行观察的时候，发现线程数一路飙升。本以为一个简单的发送端程序却花了不少精力。造成线程上涨的主要原因是有两个线程对象不断的被创建，并且暂时无法销毁。一个叫sen

Docker从1.13版本之后采用时间线的方式作为版本号，分为社区版CE和企业版EE。社区版是免费提供给个人开发者和小型团体使用的，企业版会提供额外的收费服务，比如经过官方测试认证过的基础设施、容器、插件等。社区版按照stable和edge两种方式发布，每个季度更新stable版本，如17.06，17.09；每个月份更新edge版本，如17.09，1

1、Java全文搜索引擎框架Lucene毫无疑问，Lucene是目前最受欢迎的Java全文搜索框架，准确地说，它是一个全文检索引擎的架构，提供了完整的查询引擎和索引引擎，部分文本分析引擎。Lucene为开发人员提供了相当完整的工具包，可以非常方便地实现强大的全文检索功能。下面有几款搜索引擎框架也是基于Lucene实现的。官方网站：http:

_OVM__是__国内首款、完全免费、企业级——混合虚拟化管理平台，_从中小企业目前的困境得到启发，完全基于国内企业特点开发，更多的关注国内中小企业用户的产品需求。伴随着对前版本bug修复和体验方面的优化，OVMV1.3版在11月18日正式发布，OVMV1.3对界面UI进行了全面的改版和升级，并新增虚拟机批量操作、重置虚拟机密

毕业开始从事winfrm到今年转到web，在码农届已经足足混了快接近3年了，但是对安全方面的知识依旧薄弱，事实上是没机会接触相关开发……必须的各种借口。这几天把sql注入的相关知识整理了下，希望大家多多提意见。（对于sql注入的攻防，我只用过简单拼接字符串的注入及参数化查询，可以说没什么好经验，为避免后知后觉的犯下大错，专门查看大量前辈们的心得，这方

可以在线学习，刷题，参与考试，后台学习记录可追踪，可打印学习证明，这个源码支持二次开发，测试搭建了一套，比较好上手，分享给大家，需要的话可以下载研究。整体的功能比较完善，做为一个培训系统足够了1、在线学习：可上传视频，图文资料，习题2、在线直播：可以屏幕共享，电子白板，文字交流，在线培训3、刷题：有可批量管理上传的题库，有记笔记，收藏，错题练习等4、考试：多