第一部分1.先说说iOS应用程序5个状态：停止运行应用程序已经终止，或者还未启动。不活动应用程序处于前台但不再接收事件（例如，用户在app处于活动时锁住了设备）。活动app处于“使用中”的状态。后台app不再屏幕上显示，但它仍然执行代码。挂起app仍然驻留内存但不再执行代码。按下Home键时，app从活动状态转入后台，绝大部分app通

vsftpd工作原理和使用详解简介FTP（FileTransferProtocol，文件传输协议）是TCP/IP协议组中的协议之一。FTP协议包括两个组成部分，其一为FTP服务器，其二为FTP客户端。其中FTP服务器用来存储文件，用户可以使用FTP客户端通过FTP协议访问位于FTP服务器上的资源。在开发网站的时候，通常利用FTP协议把网页或程

JSONWebToken（JWT）对于渗透测试人员而言，可能是一个非常吸引人的攻击途径。因为它不仅可以让你伪造任意用户获得无限的访问权限，而且还可能进一步发现更多的安全漏洞，如信息泄露，越权访问，SQLi，XSS，SSRF，RCE，LFI等。首先我们需要识别应用程序正在使用JWT，最简单的方法是在代理工具的历史记录中搜索JWT正则表达式：

1、JWT是什么？JWT是一个开放标准，它定义了一种用于简洁，自包含的用于通信双方之间以JSON对象的形式安全传递信息的方法。JWT可以使用HMAC算法或者是RSA的公钥密钥对进行签名。简单来说，就是通过一定规范来生成token，然后可以通过解密算法逆向解密token，这样就可以获取用户信息。优点：1）生产的t

简述:一个完整的Angular应用主要由六个重要部分构成,分别是:组件,模板,指令,服务,依赖注入,和路由.这些组成部分各司其职,而又紧密协作.其中,与用户直接打交互的是模板视图,它是构成组件的要素之一.另一要素是组件类,用以维护组件的数据模型及功能逻辑.路由的功能是控制组件的创建和销毁,从而驱使应用界面跳转切换/指令与模板相互关联,最重要

前面几章讨论了在TCP传输层协议之上运行的网络应用程序，TCP是为数据的可靠传输而设计的。用户数据报协议（UserDatagramProtocal,UDP）是在IP之上发送数据的另一种传输层协议，速度很快，但不可靠。当发送UDP数据时，无法知道数据是否会到达，也不知道数据的各个部分是否会以发送时的顺序到达。1、UDP协议类似F

通过密钥对url上的参数进行签名，比如url上有三个参数，按一定顺序排列后用一个只有服务端知道的密钥签名放在<a href"http://www.xxx.com/?a1&b2&c3&sigxxxxxxxx"里，这样，如果用户改了里面参数的内容，比如把a1改成了a2，但不知道你的密钥，也无法模拟你的签名，后台通过接收到的参数列表，用密钥进行签名

|需求说明1、写一个注册和登录功能，使用已知的帐号和密码可以直接登录，如果没有帐号，注册后可以用刚注册的帐号登录2、注册的时候，如果帐号已经存在，不能注册3、注册的时候，设置两次密码，如果两次密码设置得不同，不能注册4、登录的时候，密码输错三次，锁定帐号5、登录的时候，如果没有这个帐号，则提醒用户注册，注册后可以登录6、登录的时候

Beetl是一款全功能，性能优秀的国产模板引擎，可以广泛用于动态页面生成，静态页面生成，代码生成，文本转换，脚本和规则引擎等，从2011年来，一直维护，并得到国内用户的肯定。1性能篇Beetl3.0现在进展到M1版本，单元测试都通过，俩个模板类的性能测试也跑了一下，结果如下国内Keb同学提供的性能测试来看(https://gi

安装了mysql，建了数据库，需要几个账号，进行权限管理，现总结如下一个建了四个账号。1.    root账号，这是安装数据库时设置的，假设账号密码如下：root passwd此账号具有管理数据库的最高权限，可以创建用户，建数据库，修改表等全部权限2.  第二个账户createpasswd此账户具有对特定数据库操作的全部