<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[平凡之路]]></title><description><![CDATA[不谈怎样高深莫测，只问如何通俗易懂；积跬步以至千里，一个IT菜鸟的成长点滴与君共享。]]></description><link>https://blog.youkuaiyun.com/Ping_Fani07</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Ping_Fani07]]></copyright><item><title><![CDATA[几张趣图助你理解HTTP状态码]]></title><link>https://blog.youkuaiyun.com/Ping_Fani07/article/details/82822197</link><guid>https://blog.youkuaiyun.com/Ping_Fani07/article/details/82822197</guid><author>Ping_Fani07</author><pubDate>Sun, 23 Sep 2018 15:13:55 +0800</pubDate><description><![CDATA[原文出处：程序猿(imkuqin)【微信公众号】

原文链接：https://mp.weixin.qq.com/s/uxc0ErcZ_b8kLTKx4hJ2dQ

 

HTTP状态码（图一）：



注释：



	301—永久移动。被请求的资源已被永久移动位置；
	
	
	302—请求的资源现在临时从不同的 URI 响应请求；
	
	
	305—使用代理。被请求的资源必须通过指定的代理才能被访...]]></description><category></category></item><item><title><![CDATA[如何知道一台Linux服务器使用的是千兆网卡还是万兆网卡]]></title><link>https://blog.youkuaiyun.com/Ping_Fani07/article/details/51550056</link><guid>https://blog.youkuaiyun.com/Ping_Fani07/article/details/51550056</guid><author>Ping_Fani07</author><pubDate>Tue, 31 May 2016 23:19:13 +0800</pubDate><description><![CDATA[如何知道一台Linux服务器使用的是千兆网卡还是万兆网卡

 

本文由优快云-蚍蜉撼青松【主页：http://blog.youkuaiyun.com/howeverpf】整理编辑，转载请注明出处！

 

一、 系统信息

 


$ cat /sys/class/net/eth0/speed
1000

二、 ethtool  

 


$ sudo ethtool eth0 |grep Speed
...]]></description><category></category></item><item><title><![CDATA[基于人工分析的HTTP-POST请求报文特征获取一般方法]]></title><link>https://blog.youkuaiyun.com/Ping_Fani07/article/details/44963903</link><guid>https://blog.youkuaiyun.com/Ping_Fani07/article/details/44963903</guid><author>Ping_Fani07</author><pubDate>Thu, 09 Apr 2015 20:17:37 +0800</pubDate><description><![CDATA[基于人工分析的HTTP-POST请求报文特征获取一般方法

（以百度贴吧客户端发帖行为分析为例）

本文由优快云-蚍蜉撼青松 【主页：http://blog.youkuaiyun.com/howeverpf】原创，转载请注明出处！

 

        现有的HTTP-POST请求报文信息还原工具都是基于特征（包括网络应用的行为识别特征与信息提取特征）的，而特征的获取往往依赖于人工分析。在分析的过程中往往...]]></description><category></category></item><item><title><![CDATA[理解 Proc 文件系统]]></title><link>https://blog.youkuaiyun.com/Ping_Fani07/article/details/44037639</link><guid>https://blog.youkuaiyun.com/Ping_Fani07/article/details/44037639</guid><author>Ping_Fani07</author><pubDate>Tue, 03 Mar 2015 14:34:26 +0800</pubDate><description><![CDATA[理解 Proc 文件系统

作者：王旭（翻译） 2004-10-05 18:25:55 来自：linuxfocus

转自：http://linux.chinaunix.net/doc/2004-10-05/16.shtml

 

 

1、/proc --- 一个虚拟文件系统

        /proc 文件系统是一种内核和内核模块用来向进程 (process) 发送信息的机制 (所以叫做 ...]]></description><category></category></item><item><title><![CDATA[Wireshark入门与进阶---Capture Options各项的含义与设定]]></title><link>https://blog.youkuaiyun.com/Ping_Fani07/article/details/40743705</link><guid>https://blog.youkuaiyun.com/Ping_Fani07/article/details/40743705</guid><author>Ping_Fani07</author><pubDate>Sun, 23 Nov 2014 15:38:23 +0800</pubDate><description><![CDATA[Wireshark入门与进阶系列(二)

“君子生非异也，善假于物也”---荀子

本文由优快云-蚍蜉撼青松 【主页：http://blog.youkuaiyun.com/howeverpf】原创，转载请注明出处！

 

       上一篇文章我们讲了使用Wireshark进行数据包捕获与保存的最基本流程，更通常的情况下，我们对于要捕获的数据包及其展示、存储可能有一定要求，例如：

我们希望捕获的数据包...]]></description><category></category></item><item><title><![CDATA[Wireshark入门与进阶---数据包捕获与保存的最基本流程]]></title><link>https://blog.youkuaiyun.com/Ping_Fani07/article/details/40687049</link><guid>https://blog.youkuaiyun.com/Ping_Fani07/article/details/40687049</guid><author>Ping_Fani07</author><pubDate>Mon, 03 Nov 2014 21:58:34 +0800</pubDate><description><![CDATA[Wireshark入门与进阶系列(一)

“君子生非异也，善假于物也”---荀子

本文由优快云-蚍蜉撼青松 【主页：http://blog.youkuaiyun.com/howeverpf】原创，转载请注明出处！

 

       你在百度上输入关键字“Wireshark、使用、教程”，可以找到一大堆相关的资料。那么问题来了，

为什么我还要写这个系列的文章？

 

       前面你能搜到的那些...]]></description><category></category></item><item><title><![CDATA[session和cookie的区别]]></title><link>https://blog.youkuaiyun.com/Ping_Fani07/article/details/40351905</link><guid>https://blog.youkuaiyun.com/Ping_Fani07/article/details/40351905</guid><author>Ping_Fani07</author><pubDate>Sat, 01 Nov 2014 21:06:02 +0800</pubDate><description><![CDATA[session和cookie的区别

 

本文由 tinyfisher 发表在他的 新浪博客 【原文链接在此】

 

       session和cookie是网站浏览中较为常见的两个概念，也是比较难以辨析的两个概念，但它们在点击流及基于用户浏览行为的网站分析中却相当关键。基于网上一些文章和资料的参阅，及作者个人的应用体会，对这两个概念做一个简单的阐述和辨析，希望能与大家共同探讨下。
   ...]]></description><category></category></item><item><title><![CDATA[漏洞分析---SSLv3降级加密协议Padding Oracle攻击（POODLE）技术分析]]></title><link>https://blog.youkuaiyun.com/Ping_Fani07/article/details/40350113</link><guid>https://blog.youkuaiyun.com/Ping_Fani07/article/details/40350113</guid><author>Ping_Fani07</author><pubDate>Tue, 21 Oct 2014 20:27:10 +0800</pubDate><description><![CDATA[SSLv3降级加密协议Padding Oracle攻击（POODLE）技术分析

 

转自爱毒霸社区，原文链接：http://bbs.duba.net/thread-23222323-1-1.html

 

一、漏洞概述

        SSL 3.0的历史非常久远，已经有将近15年了，现今几乎所有的浏览器都支持该协议。今天该协议爆出了一个漏洞，该漏洞由谷歌公司率先发现，下面是此漏洞的大致描...]]></description><category></category></item><item><title><![CDATA[漏洞分析---Bash安全漏洞（CVE-2014-6271）技术简析]]></title><link>https://blog.youkuaiyun.com/Ping_Fani07/article/details/40347775</link><guid>https://blog.youkuaiyun.com/Ping_Fani07/article/details/40347775</guid><author>Ping_Fani07</author><pubDate>Tue, 21 Oct 2014 17:45:22 +0800</pubDate><description><![CDATA[Bash安全漏洞（CVE-2014-6271）技术简析

 

转自爱毒霸社区，原文链接：http://bbs.duba.net/thread-23211524-1-1.html

 

一、漏洞起源

       漏洞信息最早来源于国外知名漏洞网站exploit-db下的第34765篇漏洞报告，其中出现了一条验证命令：


$ env x='() { :;}; echo vulnerable'...]]></description><category></category></item><item><title><![CDATA[Linux工具开发[02]---编程实现对输入字符序列变换(编码/加密/散列)方式的智能判定]]></title><link>https://blog.youkuaiyun.com/Ping_Fani07/article/details/37729451</link><guid>https://blog.youkuaiyun.com/Ping_Fani07/article/details/37729451</guid><author>Ping_Fani07</author><pubDate>Thu, 14 Aug 2014 01:52:02 +0800</pubDate><description><![CDATA[如何简单实现一个可以智能判定输入字符序列变换方式的小程序

本文由优快云-蚍蜉撼青松 【主页：http://blog.youkuaiyun.com/howeverpf】原创，转载请注明出处！

问题描述：

        在分析网络数据包或者研究安全问题时，经常会遇到变换后的字符序列。而能否准确识别密文的变换算法，对进一步的分析工作很关键。常用的变换算法包括但不限于：Base64、URL编码、HTML编码...]]></description><category></category></item><item><title><![CDATA[案例分析---我是如何在谷歌财经发现一个XSS漏洞]]></title><link>https://blog.youkuaiyun.com/Ping_Fani07/article/details/27969341</link><guid>https://blog.youkuaiyun.com/Ping_Fani07/article/details/27969341</guid><author>Ping_Fani07</author><pubDate>Sun, 01 Jun 2014 17:28:42 +0800</pubDate><description><![CDATA[导读：我们在6月13日发了一篇资讯，说“Google调整漏洞奖励计划，单个漏洞最高奖励7,500美元”。7月30日看到 Michele Spagnuolo 发的博文称“他在 Google Finance 上发现并提交了一个 XSS 漏洞，谷歌安全团队确认并修复了该漏洞。Michele 因此拿到了 5K 美元奖励。” 以下是 Michele 博文的译文。
这个问题出现在Google Finance中(google.com/finance)。它能欺骗Javascript的走势图应用]]></description><category></category></item><item><title><![CDATA[案例分析---从“黑掉Github”学Web安全开发]]></title><link>https://blog.youkuaiyun.com/Ping_Fani07/article/details/19817629</link><guid>https://blog.youkuaiyun.com/Ping_Fani07/article/details/19817629</guid><author>Ping_Fani07</author><pubDate>Sat, 31 May 2014 19:34:20 +0800</pubDate><description><![CDATA[Egor Homakov是一个Web安全的布道士，他这两天把github给黑了，并给github报了5个安全方面的bug，他在他的这篇blog——《How I hacked Github again》（墙）说明了这5个安全bug以及他把github黑掉的思路。Egor的这篇文章讲得比较简单，很多地方一笔带过，所以，我在这里用我的语言给大家阐述一下黑掉Github的思路以及原文中所提到的那5个bug。希望这篇文章能让从事Web开发的同学们警惕。关于Web开发中的安全事项，大家可以看看这篇文章《Web开发中的你]]></description><category></category></item><item><title><![CDATA[OpenSSL编程初探3 --- 根据给定的域名自动伪造应用证书]]></title><link>https://blog.youkuaiyun.com/Ping_Fani07/article/details/24851169</link><guid>https://blog.youkuaiyun.com/Ping_Fani07/article/details/24851169</guid><author>Ping_Fani07</author><pubDate>Sat, 31 May 2014 19:02:30 +0800</pubDate><description><![CDATA[SSL中间人相关技术---根据给定的域名自动伪造证书

本文由优快云-蚍蜉撼青松【主页：http://blog.youkuaiyun.com/howeverpf】原创，转载请注明出处！

 

一、基于OpenSSL命令的证书手工制作流程

       在实现证书的自动生成前，必须先弄清楚使用OpenSSL命令手工制作证书的方法与步骤。以生成一个二级证书链为例，将会用到以下命令：

 


// 生成顶级...]]></description><category></category></item><item><title><![CDATA[使用OpenSSL工具制作X.509证书的方法及其注意事项总结]]></title><link>https://blog.youkuaiyun.com/Ping_Fani07/article/details/21622545</link><guid>https://blog.youkuaiyun.com/Ping_Fani07/article/details/21622545</guid><author>Ping_Fani07</author><pubDate>Sun, 04 May 2014 17:02:39 +0800</pubDate><description><![CDATA[如何使用OpenSSL工具生成根证书与应用证书

本文由优快云-蚍蜉撼青松 【主页：http://blog.youkuaiyun.com/howeverpf】原创，转载请注明出处！

 

零、写在前面

       最近出于工作需要，倒腾了一下如何生成X.509证书。在此过程中遇到一些问题，也查过网上很多资料，磕磕碰碰，总算按照既定要求达到了目标。因为感觉网上的资料太散，查找起来不很方便，所以在这里做一...]]></description><category></category></item><item><title><![CDATA[玩转华为C8812[2]--- 曾经出过并解决的问题]]></title><link>https://blog.youkuaiyun.com/Ping_Fani07/article/details/24850181</link><guid>https://blog.youkuaiyun.com/Ping_Fani07/article/details/24850181</guid><author>Ping_Fani07</author><pubDate>Thu, 01 May 2014 22:20:03 +0800</pubDate><description><![CDATA[华为C8812使用中曾经出过并解决的问题

本文由优快云-蚍蜉撼青松【主页：http://blog.youkuaiyun.com/howeverpf】整理编辑，转载请注明出处！

 

一、解决系统自带浏览器老是崩溃的问题

 

      现在Android系统上主流的第三方浏览器应用有UC、QQ、欧朋、百度……但是说实话，我觉得用起来总有这样那样的问题，还不如Android系统自带的浏览器好用。不过自...]]></description><category></category></item><item><title><![CDATA[玩转华为C8812[1]--- 突破运营商的重重限制]]></title><link>https://blog.youkuaiyun.com/Ping_Fani07/article/details/12029113</link><guid>https://blog.youkuaiyun.com/Ping_Fani07/article/details/12029113</guid><author>Ping_Fani07</author><pubDate>Thu, 01 May 2014 21:25:21 +0800</pubDate><description><![CDATA[突破运营商在华为C8812上设置的重重限制

本文由优快云-蚍蜉撼青松【主页：http://blog.youkuaiyun.com/howeverpf】整理编辑，转载请注明出处！

 

一、为手机的Root权限解锁

       Root是Android手机系统中的超级管理员账户，Root权限（即超级用户权限）和我们在Windows系统下的Administrator权限类似。默认状态下，为了防止系统文件...]]></description><category></category></item><item><title><![CDATA[Pwnie Express-PwnPad用户手册的中文翻译]]></title><link>https://blog.youkuaiyun.com/Ping_Fani07/article/details/24784749</link><guid>https://blog.youkuaiyun.com/Ping_Fani07/article/details/24784749</guid><author>Ping_Fani07</author><pubDate>Wed, 30 Apr 2014 15:24:19 +0800</pubDate><description><![CDATA[Pwnie Express-PwnPad用户手册

本文由优快云-蚍蜉撼青松【主页：http://blog.youkuaiyun.com/howeverpf】整理翻译，欢迎转载，但请务必注明出处！

 

写在前面

       本文档翻译自Pwnie Express官网的PwnPad用户手册：《PwnieExpressUserManual-PwnPad.pdf》。
       鄙人出于工作需要翻译此用...]]></description><category></category></item><item><title><![CDATA[流量都去哪了？ --- 详谈流量劫持是如何产生的？]]></title><link>https://blog.youkuaiyun.com/Ping_Fani07/article/details/24772489</link><guid>https://blog.youkuaiyun.com/Ping_Fani07/article/details/24772489</guid><author>Ping_Fani07</author><pubDate>Wed, 30 Apr 2014 11:51:59 +0800</pubDate><description><![CDATA[流量劫持是如何产生的？

原文出处：FEX 做最专业的前端【百度前端团队Blog】       

原文链接：http://fex.baidu.com/blog/2014/04/traffic-hijack/

 

       流量劫持，这种古老的攻击沉寂了一段时间后，最近又开始闹的沸沸扬扬。众多知名品牌的路由器相继爆出存在安全漏洞，引来国内媒体纷纷报道。只要用户没改默认密码，打开一个网页甚至...]]></description><category></category></item><item><title><![CDATA[图解IT---1网络与套接字]]></title><link>https://blog.youkuaiyun.com/Ping_Fani07/article/details/24714397</link><guid>https://blog.youkuaiyun.com/Ping_Fani07/article/details/24714397</guid><author>Ping_Fani07</author><pubDate>Tue, 29 Apr 2014 15:02:43 +0800</pubDate><description><![CDATA[收集了几张网络方面的原理图，共同特点是清晰简洁。当前有《TCP有限状态机》、《数据包接收》、《套接字层次》，以及《netfilter/iptable原理》。如无特别说明，图片系网上收集，非原作。在此感谢这些图的作者们！]]></description><category></category></item><item><title><![CDATA[趣谈算法 --- 从程序猿把妹说起]]></title><link>https://blog.youkuaiyun.com/Ping_Fani07/article/details/24525949</link><guid>https://blog.youkuaiyun.com/Ping_Fani07/article/details/24525949</guid><author>Ping_Fani07</author><pubDate>Sat, 26 Apr 2014 12:58:10 +0800</pubDate><description><![CDATA[前序遍历就是直接搞定MM，然后搞定她爸妈（左）和你自己爸妈（右）。
中序遍历就是先搞定未来岳父岳父，然后搞定她，最后告诉你爸妈。
后序遍历就是，让未来的岳父岳母和自己爸妈都觉得你们合适之后，才对MM下手，这个时候就没有障碍了啊。……
某位贝尔实验室的大牛在追了N个MM后，为了造福后来人，总结了自己的经验，出了本《 追MM求爱秘笈大全》，英文名叫StandardcourTing Library，缩写为 STL。广大同学在使用STL后，惊喜地发现追MM变得异常方便，大大缩短了时间和精力]]></description><category></category></item></channel></rss>