第一部分1.先说说iOS应用程序5个状态：停止运行应用程序已经终止，或者还未启动。不活动应用程序处于前台但不再接收事件（例如，用户在app处于活动时锁住了设备）。活动app处于“使用中”的状态。后台app不再屏幕上显示，但它仍然执行代码。挂起app仍然驻留内存但不再执行代码。按下Home键时，app从活动状态转入后台，绝大部分app通

vsftpd工作原理和使用详解简介FTP（FileTransferProtocol，文件传输协议）是TCP/IP协议组中的协议之一。FTP协议包括两个组成部分，其一为FTP服务器，其二为FTP客户端。其中FTP服务器用来存储文件，用户可以使用FTP客户端通过FTP协议访问位于FTP服务器上的资源。在开发网站的时候，通常利用FTP协议把网页或程

为什么要做性能优化？性能优化有多重要？网站的性能对于用户的留存率、转化率有很大的影响，直白的说，提高网站的性能可以直接提高网站带来的收益。性能优化的分类前端的性能优化主要分为两类：1.加载时优化；2.运行时优化；例如压缩文件、使用CDN加载静态资源属于加载时优化；及时的解绑事件、减少DOM的操作属于运行时优化。吉

JSONWebToken（JWT）对于渗透测试人员而言，可能是一个非常吸引人的攻击途径。因为它不仅可以让你伪造任意用户获得无限的访问权限，而且还可能进一步发现更多的安全漏洞，如信息泄露，越权访问，SQLi，XSS，SSRF，RCE，LFI等。首先我们需要识别应用程序正在使用JWT，最简单的方法是在代理工具的历史记录中搜索JWT正则表达式：

1、JWT是什么？JWT是一个开放标准，它定义了一种用于简洁，自包含的用于通信双方之间以JSON对象的形式安全传递信息的方法。JWT可以使用HMAC算法或者是RSA的公钥密钥对进行签名。简单来说，就是通过一定规范来生成token，然后可以通过解密算法逆向解密token，这样就可以获取用户信息。优点：1）生产的t

近日，大规模图数据库HugeGraph宣布，正式发布图可视化分析平台HugeGraphHubblev1.5版本。该版本全面升级平台可视化工具，打造一站式图服务，从数据建模，到数据快速导入，再到数据的在线、离线分析，以及图的统一管理，实现了图应用全流程的向导式操作，旨在提升社区用户的使用顺畅度，降低使用门槛，提供更为高效易用的使用体验。HugeGr

通过密钥对url上的参数进行签名，比如url上有三个参数，按一定顺序排列后用一个只有服务端知道的密钥签名放在<a href"http://www.xxx.com/?a1&b2&c3&sigxxxxxxxx"里，这样，如果用户改了里面参数的内容，比如把a1改成了a2，但不知道你的密钥，也无法模拟你的签名，后台通过接收到的参数列表，用密钥进行签名

|需求说明1、写一个注册和登录功能，使用已知的帐号和密码可以直接登录，如果没有帐号，注册后可以用刚注册的帐号登录2、注册的时候，如果帐号已经存在，不能注册3、注册的时候，设置两次密码，如果两次密码设置得不同，不能注册4、登录的时候，密码输错三次，锁定帐号5、登录的时候，如果没有这个帐号，则提醒用户注册，注册后可以登录6、登录的时候

Beetl是一款全功能，性能优秀的国产模板引擎，可以广泛用于动态页面生成，静态页面生成，代码生成，文本转换，脚本和规则引擎等，从2011年来，一直维护，并得到国内用户的肯定。1性能篇Beetl3.0现在进展到M1版本，单元测试都通过，俩个模板类的性能测试也跑了一下，结果如下国内Keb同学提供的性能测试来看(https://gi

安装了mysql，建了数据库，需要几个账号，进行权限管理，现总结如下一个建了四个账号。1.    root账号，这是安装数据库时设置的，假设账号密码如下：root passwd此账号具有管理数据库的最高权限，可以创建用户，建数据库，修改表等全部权限2.  第二个账户createpasswd此账户具有对特定数据库操作的全部