逛论坛发现一个很有意思的利用树莓派构建低成本分布式蜜罐系统的文，共享下正文：博主所在的是制造业，具体行业就不说了，公司在全国10个省会和直辖市有售后处2个省份有分公司，员工流动性很大，有时候客户来也要连网，关键是没有访客网络，IT就5个人负责网络建设，之前在网络安全唯一的投入是防火墙，最近老板要求加强内部网络安全感知，重点是：不加人，还没预算！具体做事在同学

BIO:同步阻塞IONIO:同步非阻塞IOAIO:异步非阻塞IO先弄清楚同步、异步，阻塞、非阻塞概念。io操作分为两部分，发起io请求，和io数据读写。阻塞、非阻塞主要是针对线程发起io请求后，是否立即返回来定义的，立即返回称为非阻塞io，否则称为阻塞io。同步、异步主要针对io数据读写来定义的，读写数据过程中不阻塞线程称为异步io

一、csrf跨站请求伪造（Crosssiterequestforgery）CSRF的攻击原理：简单说就是利用了高权限帐号(如管理员)的登录状态或者授权状态去做一些后台操作，但实际这些状态并没有被我们直接获取到(获取那是XSS干的事)。CSRF能够攻击的根本原因是：服务器无法识别你的来源是否可靠。防御CSRF攻击：服务端验证请求的token一

上一篇文章我们集成了服务网关SpringCloudGateway，所有的服务请求都可以通过Gateway访问。那我们就可在服务网关这一层对用户的请求进行鉴权，判断是否可以访问路由的API接口。接下来我们开始增加鉴权，这里我们使用jwt1\.创建授权服务module按照第二篇文章创建一个module，起名为appauth。

HTTP报文用于HTTP协议交互的信息被称为HTTP报文。请求端（客户端）的HTTP报文叫做请求报文，响应端（服务器端）的叫做响应报文。HTTP报文本身是由多行（用CRLF作换行符，就是回车加换行）数据构成的字符串文本。HTTP报文大致可分为报文首部和报文主体两块。两者由最初出现的空行（CRLF）来划分。通常，

JSP动作元素JSP动作元素用来控制JSP容器的动作，可以动态插入文件、重用JavaBean组件、导向另一个页面等。动作元素与指令元素不同，动作元素是在客户端请求时动态执行的，每次有客户端请求时可能都会被执行一次，而指令元素是在编译时被编译执行，它只会被编译一次。可用的标准动作元素如下：1<jsp:useBea

这部分主要是与JavaWeb和WebService相关的面试题。96、阐述Servlet和CGI的区别?答：Servlet与CGI的区别在于Servlet处于服务器进程中，它通过多线程方式运行其service()方法，一个实例可以服务于多个请求，并且其实例一般不会销毁，而CGI对每个请求都产生新的进程，服务完成后就销毁，所以效率上低于Servl

引言我们知HTTP请求是没有状态的，两个请求之间没有直接的关联关系。但大多数情况下，我们需要保持用户的会话间数据的连续性，这时，为了数据安全起见，有必要在服务器上临时存储一些上下文数据了。!(https://oscimg.oschina.net/oscnet/1725f6312b4c4f058b1fb024f743480d.p

【导语】：Python实现的HTTP请求命令行客户端，我理解为curl的Python版本，但是提供了更友好，更易使用的命令及选项。简介HTTPie是使用Python实现的HTTP命令行工具，提供了更人性化、交互性更好的命令和选项，可以用来做测试、调试以及与HTTPAPI服务器交互，http和https命令可以用来发送任意的http请求，使

图解：卷积神经网络数学原理解析源自：数学中国过去我们已经知道被称为紧密连接的神经网络。这些网络的神经元被分成若干组，形成连续的层。每一个这样的神经元都与相邻层的每一个神经元相连。下图显示了这种体系结构的一个示例。图1.密集连接的神经网络结构当我们根据一组有限的人工设计的特征来解决分类问题时，这种方法很有效。例如，我们根据足球运动员在比赛期间的统计数据来预测