今年参加了三起CTF比赛，属于初学者，基本除了web其他的不会，但分赛场AWD相对就没什么难度，基本都是技巧性。其中一场进入复赛了，本月底再次比赛（ctf题做的这么渣还能进也是绝了~），参照前人经验补充了一些总结下。一、AWD介绍AWD：AttackWithDefence，即攻防对抗，比赛中每个队伍维护多台服务器（一般两三台，视小

演示环境scott@CNMMBOselectfromv$versionwhererownum<2;BANNEROracleDatabase10gR

OSSIM即开源安全信息管理系统(OPENSOURCESECURITYINFORMATIONMANAGEMENT)，是一个非常流行和完整的开源安全架构体系。OSSIM通过将开源产品进行集成，从而提供一种能够实现安全监控功能的基础平台。它的目的是提供一种集中式、有组织的、能够更好地进行监测和显示的框架式系统。OSSIM明确定位为一个集成解决方案，

 FastDFS提供的API及简要说明如下：  upload：上传普通文件，包括主文件  upload\_appender：上传appender类型文件，后续可以对其进行append、modify和truncate操作  upload\_slave：上传从文件  download：下载文件  delete：删除文件

对于eval有一个很大的约束在集群模式下，即lua所用到的key必须在该节点上因此可以借助solt来发送到指定的key存在的节点上 因此需要redisclient正确处理key方法1：  通过client显示指定key 发送到对应的节点上,lua代码不参与redis缓存每次发送到redis的lua代码都是新的因为把用到的东西都

!(https://oscimg.oschina.net/oscnet/26be8681c4f5ef263dedfec3b0af7133f9b.jpg)(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fmp.weixin.qq.com%2Fs%3F__biz%3DMzU3MzgwNT

计算机的工作就是处理数据，而输入给计算机的数据必须没有歧义，计算机才能按照人的意志工作。为了保证数据的非歧义，就要对数据进行分类，这就是数据类型。比如交给计算机如下一些东西：10，100，101那末它是什么呢？是一个对一个东西的编码，还是用于会计计算的数字？是二进制数字还是八进制、十进制或是十六进制数呢，这都要给计算机表达清楚，否则计算机会无所适从

@Test(http://my.oschina.net/azibug)     声明一个方法为测试方法，有两类参数expected、timeout，expected是捕获抛出期望的异常信息，timeout用来执行当前测试时间的限制。@Before    在当前测试类的每个测试方法的执行前执行

!(https://static.oschina.net/uploads/space/2018/0207/164552_Gl6r_3643112.jpg)1、对象与锁每一个Object类及其子类的实例都拥有一个锁。其中，标量类型int，float等不是对象类型，但是标量类型可以通过其包装类来作为锁。单独的成员变量是不能被标明为同步

java中的线程池是运用场景最多的并发框架，几乎所有需要异步或并发执行任务的程序都可以使用线程池。在开发过程中，合理使用线程池能够带来三个好处。第一：降低资源消耗。通过重复利用已创建的线程降低线程创建和销毁造成的消耗。第二：提高响应速度。当任务到达时，任务可以不需要等到线程创建就能立即执行。第三：提高线程的可管理性。线程是稀缺