1.变量以固定名称存放的可能变化的值，可以提高脚本的适应能力，方便脚本执行中重复使用某个值。定义/赋值变量格式为：变量名变量值注意事项：若指定变量已存在，则相当于重新给变量赋值；等号两边无空格；变量名区分大小写；变量名不能以数字开头，不使用关键字和特殊字符。root@localhostX1//定义变量

在原来解析json数据是，一般都是用反序列化来实现json数据的解读，这需要首先知道json数据的结构并且建立相应的类才能反序列化，一旦遇到动态的json数据，这种方法就不使用。为了解决动态解析json数据，微软有个Newtonsoft.Json封装类十分好用，里面的JToken直接实现ling查询。将json字符串解析为JToken,

如何使用JS实现异步下载吗？即：既能实现下载又不刷新页面。这时我们常常会想到使用ajax，但是由于ajax接受的response始终是字符串，因此并不能使用ajax来实现下载功能。常见是新建下载的方法为1，a标签2，url跳转,3，提交表单,其中a标签体验好些，其他两个会打开一个新标签再下载再关闭新标签，整个过程让人感觉眼花缭

LinuxPwn入门教程系列分享已接近尾声，本套课程是作者依据i春秋Pwn入门课程中的技术分类，并结合近几年赛事中出现的题目和文章整理出一份相对完整的LinuxPwn教程。教程仅针对i386/amd64下的LinuxPwn常见的Pwn手法，如栈，堆，整数溢出，格式化字符串，条件竞争等进行介绍，所有环境都会封装在Docker镜像当中，并提供调试用的教

一、UTF8是什么utf8”只是“utf8mb3”的一个别名，可以支持13字节表示的unicode字符。而MySQL在5.5.3版本之后增加了一个utf8mb4的编码，mb4就是mostbytes4的意思，用来兼容四字节的unicode。其实，utf8mb4是utf8的超集，理论上原来使用“utf

JavaNIO之Buffer　　Java传统的I/O模型是面向单个字节的，它将输入输出抽象为字节流或字符流。这种单个字节的读取或写入模型的效率比较低，而且不符合操作系统的I/O特点。操作系统的IO是面向字节块的，通常是直接从磁盘中读取一块数据到内存或写入一块数据到磁盘。JavaNIO提供了缓冲区来实现字节块的读写。

PDF文件是一种会忠实地再现原稿的每一个字符、颜色以及图象，可保证精确的颜色和准确的打印效果的文件格式。pdf目的是为了支持跨平台上的，多媒体集成的信息出版和发布，尤其是提供对网络信息发布的支持。!(http://5b0988e595225.cdn.sohucs.com/images/20171221/f1dbdcd5830d430ba45f783a

一、SQL注入攻击(SQLInjection)攻击者把SQL命令插入到Web表单的输入域或页面请求的字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造（或者影响）动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。常见的SQL注入式攻击过程类如：1.某个Web应用有一个登录页面，这

TUN/TAP提供了给用户空间程序的包的接收和传输，它可以看成是简单的点对点设备或是以太网设备。它不是从物理设备接收包，而是从用户空间程序接收包。它发送包不是通过物理设备来发送包，而是将这些包写入用户空间程序来发送。为了应用这个驱动，应用程序需要打开/dev/net/tun设备（字符设备），然后发出一个控制(ioctl)来注册一个

为什么要重新造一个车轮？很多情况下，用户需要按其自定义模板动态生成邮件、PDF。开源组件中，有两类较贴合需求的产品系列：1.模板渲染引擎，如FreeMarker,Velocity虽然强大异常，但是过于灵活，不利于按需裁减出自己想要的少量语法；2.纯字符串模板引擎，要么取数据不够动态(需要提前预知有哪些变量)，或者是语法冗长