大家好，我是周杰伦，最近有小伙伴在微信上问我：有没有练习CTF的地方？CTF（CaptureTheFlag）中文翻译就是夺旗比赛，这是网络安全领域技术人员之间进行技术竞技的一种比赛形式。比赛通过技术问题闯关形式，获取题目的Flag，从而获得分值。技术面涉及编程开发、程序逆向分析、破解、漏洞攻击、网络渗透、加解密等方面。CTF起源于1996年DE

JSONWebToken（JWT）对于渗透测试人员而言，可能是一个非常吸引人的攻击途径。因为它不仅可以让你伪造任意用户获得无限的访问权限，而且还可能进一步发现更多的安全漏洞，如信息泄露，越权访问，SQLi，XSS，SSRF，RCE，LFI等。首先我们需要识别应用程序正在使用JWT，最简单的方法是在代理工具的历史记录中搜索JWT正则表达式：

端口号标识了一个主机上进行通信的不同的应用程序。1.HTTP协议代理服务器常用端口号：80/8080/3128/8081/90982.SOCKS代理协议服务器常用端口号：10803.FTP（文件传输）协议代理服务器常用端口号：214.Telnet（远程登录）协议代理服务器常用端口号：23HTTP服务器，默认端口号为80/tcp（木马Exe

Java流行的工作流引擎JBPM工作流JBPM是一个Java业务流程管理系统，是JBoss中一款开源的工作流引擎，是一个轻量级的，使用BPMN2规范可扩展的工作流引擎，也是一个工作流管理系统，它可以运行在任何java环境，嵌入在您的应用程序或服务，拥有工作流控制台管理界面，现在，最新的版本为JBPM

上一次，跟大家科普了小程序的自定义路由routes，开启了路由之旅；今天，顺势就单页面应用路由，跟大家唠个五毛钱，如果唠得不好……退…一块钱？单页面应用特征假设：在一个web页面中，有1个按钮，点击可跳转到站内其他页面。多页面应用：点击按钮，会从新加载一个html资源，刷新整个页面；单页面应

前言下面的命令大都需要在控制台/终端/shell下输入。控制台,终端,和shell意味着同样一件事一个命令行界面，他可以用来控制系统。打开一个控制台:应用程序附件终端任何一个使用'sudo'作为前缀的命令都需要拥有管理员(或root)访问权限。所以你会被提示输入你自己的密码。安

前面几章讨论了在TCP传输层协议之上运行的网络应用程序，TCP是为数据的可靠传输而设计的。用户数据报协议（UserDatagramProtocal,UDP）是在IP之上发送数据的另一种传输层协议，速度很快，但不可靠。当发送UDP数据时，无法知道数据是否会到达，也不知道数据的各个部分是否会以发送时的顺序到达。1、UDP协议类似F

我是在昨天晚上收到IOS9.3的升级推送的，程序包310M，果断点击了下载安装，速度还不错，很快就下载完完成了安装。一、先来说说NightShift功能我最期待的是NightShift功能，因为之前晚上看手机时，屏幕亮度确实很刺眼，即使把亮度调到最低，白色的屏幕还是很亮。刚好是晚上正好试试这个功能，通过上滑打开控制中心，就看到了这

结构体概念　　在C中，结构体是值类型，一般适用于表示类似Point、Rectangle、Color的对象　　值类型能够降低对堆的管理、使用。降低垃圾回收，表现出更好的性能。可是值类型也有不好的一面。会涉及到装箱拆箱等操作结构体声明　　结构体声明定义了一种新的数据类型，这个数据类型可以为程序包含一个以上的成员变量

1.内联函数定义：定义在类体内的成员函数，即函数的函数体放在类体内特点：在调用处用内联函数体的代码来替换，用于解决程序的运行效率问题。一定要在调用之前定义，并且内联函数无法递归调用。2.构造函数与析构函数构造函数：用于为对象分配内存空间，对类的成员变量进行初始化，并执行其他内部管理操作。可以接受参