<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[aaashen的专栏]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/aaashen</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; aaashen]]></copyright><item><title><![CDATA[CTF ssrf 01 ssrf简介]]></title><link>https://blog.youkuaiyun.com/aaashen/article/details/120545662</link><guid>https://blog.youkuaiyun.com/aaashen/article/details/120545662</guid><author>aaashen</author><pubDate>Wed, 29 Sep 2021 12:03:10 +0800</pubDate><description><![CDATA[CTF ssrf  01 ssrf简介简介漏洞危害SSRF漏洞相关的函数和协议Php中产生ssrf漏洞的函数curl_exec漏洞代码示例Curl可利用协议与漏洞SSRF漏洞定位判断漏洞存在的方法容易出现SSRF的地方
简介
SSRF (server-site request forgery,服务端请求伪造) 是一种构造请求， 由服务端发起请求的安全漏洞。
一般情况下，攻击者无法直接访问到内网资源，但如果服务器存在SSRF漏洞，攻击者就可以利用SSRF攻击访问外网无法访问的内网资源。
SSRF漏洞形成的原因]]></description><category></category></item><item><title><![CDATA[Sysctl 配置生效问题]]></title><link>https://blog.youkuaiyun.com/aaashen/article/details/97943187</link><guid>https://blog.youkuaiyun.com/aaashen/article/details/97943187</guid><author>aaashen</author><pubDate>Wed, 31 Jul 2019 19:46:25 +0800</pubDate><description><![CDATA[前几天拿到一台新的物理机用jmeter做http接口压测，结果发现错误率很高，一段时间后，抓包发现请求根本没有发出去。

首先用：


netstat -ant|awk '/^tcp/ {++S[$NF]} END {for(a in S) print (a,S[a])}'

查询一下 time wait状态的TCP连接数，发现有两万多个。可能是所有连接已经被占满，没有新连接可以用了。



那...]]></description><category></category></item><item><title><![CDATA[linux 网络带宽测试工具 iperf]]></title><link>https://blog.youkuaiyun.com/aaashen/article/details/97286901</link><guid>https://blog.youkuaiyun.com/aaashen/article/details/97286901</guid><author>aaashen</author><pubDate>Thu, 25 Jul 2019 19:18:35 +0800</pubDate><description><![CDATA[安装方式：

1 yum 安装

    yum -y install iperf

2 源码包编译安装:http://sourceforge.net/projects/iperf/

    tar xvf iperf-xxx.tar  
    cd iperf  
    ./configure  
    make  
    make install  

注意依赖如下：


   ...]]></description><category></category></item><item><title><![CDATA[一次完整的HTTP事务是怎样一个过程？]]></title><link>https://blog.youkuaiyun.com/aaashen/article/details/50903713</link><guid>https://blog.youkuaiyun.com/aaashen/article/details/50903713</guid><author>aaashen</author><pubDate>Wed, 16 Mar 2016 12:00:02 +0800</pubDate><description><![CDATA[http://blog.youkuaiyun.com/yipiankongbai/article/details/25029183




当我们在浏览器的地址栏输入 www.linux178.com ，然后回车，回车这一瞬间到看到页面到底发生了什么呢？




以下过程仅是个人理解：




域名解析 --> 发起TCP的3次握手 --> 建立TCP连接后发起http请求 --]]></description><category></category></item><item><title><![CDATA[linux 查看磁盘空间占用情况]]></title><link>https://blog.youkuaiyun.com/aaashen/article/details/50685988</link><guid>https://blog.youkuaiyun.com/aaashen/article/details/50685988</guid><author>aaashen</author><pubDate>Thu, 18 Feb 2016 15:04:58 +0800</pubDate><description><![CDATA[工作中有时被分配的测试机空间不大，经常遇到磁盘空间占满的情况。排查过程如下：
一、首先使用df -h 命令查看磁盘剩余空间，通过以下图看出/目录下的磁盘空间已经被占满。


二、进入根目录，因为最近常用的目录就是usr目录，所以用du -bs命令看一下常用的usr目录大小，由下图可见/usr目录占据了11g。
其实可以直接运行find命令，见第三步


三、进入usr目录用find]]></description><category></category></item><item><title><![CDATA[kill 命令杀死父进程和所有子进程]]></title><link>https://blog.youkuaiyun.com/aaashen/article/details/50667533</link><guid>https://blog.youkuaiyun.com/aaashen/article/details/50667533</guid><author>aaashen</author><pubDate>Mon, 15 Feb 2016 11:37:51 +0800</pubDate><description><![CDATA[当一个进程有很多个子进程时： ps -ef | grep nginx


使用kill -TERM 8771 命令可以杀死所有的进程]]></description><category></category></item><item><title><![CDATA[valgrind 监视linux的内存泄露情况]]></title><link>https://blog.youkuaiyun.com/aaashen/article/details/50667420</link><guid>https://blog.youkuaiyun.com/aaashen/article/details/50667420</guid><author>aaashen</author><pubDate>Mon, 15 Feb 2016 11:20:35 +0800</pubDate><description><![CDATA[valgrind 监视linux的内存泄露情况]]></description><category></category></item><item><title><![CDATA[windows和linux监听端口数据的方法]]></title><link>https://blog.youkuaiyun.com/aaashen/article/details/50667403</link><guid>https://blog.youkuaiyun.com/aaashen/article/details/50667403</guid><author>aaashen</author><pubDate>Mon, 15 Feb 2016 11:18:37 +0800</pubDate><description><![CDATA[windows和linux监听端口数据的方法]]></description><category></category></item><item><title><![CDATA[nginx安装与使用]]></title><link>https://blog.youkuaiyun.com/aaashen/article/details/50588267</link><guid>https://blog.youkuaiyun.com/aaashen/article/details/50588267</guid><author>aaashen</author><pubDate>Tue, 26 Jan 2016 16:38:36 +0800</pubDate><description><![CDATA[nginx安装与使用]]></description><category></category></item><item><title><![CDATA[IntelliJ idea 找不到classpath 为test resource下的]]></title><link>https://blog.youkuaiyun.com/aaashen/article/details/50233061</link><guid>https://blog.youkuaiyun.com/aaashen/article/details/50233061</guid><author>aaashen</author><pubDate>Wed, 09 Dec 2015 10:38:03 +0800</pubDate><description><![CDATA[idea创建maven工程后，在src/test/java下的class，使用spring注入时不能自动找到相应的配置文件。
@ContextConfiguration(locations = { "classpath:applicationContext.xml" })
就是这一行提示错误。
解决方法：
src/test/resources右击，选择mark dirctory as te]]></description><category></category></item><item><title><![CDATA[数据库索引浅析]]></title><link>https://blog.youkuaiyun.com/aaashen/article/details/49796471</link><guid>https://blog.youkuaiyun.com/aaashen/article/details/49796471</guid><author>aaashen</author><pubDate>Thu, 12 Nov 2015 14:24:33 +0800</pubDate><description><![CDATA[聚集索引和非聚集索引]]></description><category></category></item><item><title><![CDATA[Linux 监视网卡流量工具]]></title><link>https://blog.youkuaiyun.com/aaashen/article/details/49683729</link><guid>https://blog.youkuaiyun.com/aaashen/article/details/49683729</guid><author>aaashen</author><pubDate>Fri, 06 Nov 2015 15:34:09 +0800</pubDate><description><![CDATA[yum install iptraf 
iptraf -g]]></description><category></category></item><item><title><![CDATA[nmon analyser 分析工具：运行时错误62 ，输入超出文件尾]]></title><link>https://blog.youkuaiyun.com/aaashen/article/details/49683513</link><guid>https://blog.youkuaiyun.com/aaashen/article/details/49683513</guid><author>aaashen</author><pubDate>Fri, 06 Nov 2015 15:26:14 +0800</pubDate><description><![CDATA[为了监测linux测试机在测试时的性能，下载了nmon在linux测试机器上运行。
nmon的下载地址：
https://osdn.jp/projects/sfnet_nmon/releases/



运行命令：./nmon -s10 -c60 -f -m /home/(抓10分钟的性能结果)
将/home/下产出的nmon文件下载到本机，用nmon analyser 打开（htt]]></description><category></category></item><item><title><![CDATA[quarze的工作原理]]></title><link>https://blog.youkuaiyun.com/aaashen/article/details/46823633</link><guid>https://blog.youkuaiyun.com/aaashen/article/details/46823633</guid><author>aaashen</author><pubDate>Thu, 09 Jul 2015 23:55:01 +0800</pubDate><description><![CDATA[quartz的工作原理
http://lavasoft.blog.51cto.com/62575/181907/
几种定时任务的比较
http://blog.sina.com.cn/s/blog_6940cab30101a5pv.html]]></description><category></category></item><item><title><![CDATA[interlliJ idea 不识别文件类型的解决方案]]></title><link>https://blog.youkuaiyun.com/aaashen/article/details/46740817</link><guid>https://blog.youkuaiyun.com/aaashen/article/details/46740817</guid><author>aaashen</author><pubDate>Fri, 03 Jul 2015 13:57:09 +0800</pubDate><description><![CDATA[idea 支持很多种文件类型。然而总有想不到。
最近开发jenkins 插件，jenkins 插件的页面开发大多用jelly
怎样让idea识别jelly呢？
ctrl+alt+s 快捷键打开配置页面。
搜索file type，
添加一个file类型，此处文件名写jelly file
然后添加一个patterns，设置为*.jelly。
OK了
就像这样：]]></description><category></category></item><item><title><![CDATA[jenkins 插件开发-简单demo]]></title><link>https://blog.youkuaiyun.com/aaashen/article/details/46561385</link><guid>https://blog.youkuaiyun.com/aaashen/article/details/46561385</guid><author>aaashen</author><pubDate>Fri, 19 Jun 2015 15:11:02 +0800</pubDate><description><![CDATA[jenkins 插件开发-简单demo]]></description><category></category></item><item><title><![CDATA[windows 下搭建持续集成环境jenkins+git]]></title><link>https://blog.youkuaiyun.com/aaashen/article/details/46538143</link><guid>https://blog.youkuaiyun.com/aaashen/article/details/46538143</guid><author>aaashen</author><pubDate>Fri, 19 Jun 2015 14:49:33 +0800</pubDate><description><![CDATA[windows 下搭建持续集成环境jenkins+git
从jenkins 官网http://jenkins-ci.org/ 上下载windows 下的zip文件。本文下载了稳定版的1.609.1.zip。
下载后解压，点击setup.exe，一路next，即可安装成功。]]></description><category></category></item><item><title><![CDATA[Jenkins 插件开发资料调查]]></title><link>https://blog.youkuaiyun.com/aaashen/article/details/46550121</link><guid>https://blog.youkuaiyun.com/aaashen/article/details/46550121</guid><author>aaashen</author><pubDate>Thu, 18 Jun 2015 17:13:05 +0800</pubDate><description><![CDATA[Jenkins插件开发

 Jenkins的前身是Hudson，目前两者同时存在，由不同的团队开发和维护，两者的很多插件都通用，插件开发方法也基本相同，本文介绍一些Jenkins插件开发的基础。Jenkins插件开发主要使用Java和Jelly，最好有一些html的基础。



1. 一篇不错的插件开发入门教程，介绍很详细。

http://blog.youkuaiyun.com/little]]></description><category></category></item><item><title><![CDATA[emma-maven-plugin 统计java覆盖率插件]]></title><link>https://blog.youkuaiyun.com/aaashen/article/details/45498941</link><guid>https://blog.youkuaiyun.com/aaashen/article/details/45498941</guid><author>aaashen</author><pubDate>Tue, 05 May 2015 10:24:47 +0800</pubDate><description><![CDATA[EMMA 是一个开源、面向 Java 程序测试覆盖率收集和报告工具。本文主要讲emma 和maven的组合使用方式。]]></description><category></category></item><item><title><![CDATA[java poi 操作excel，xssf 读excel 2007，将某些单元格为固定值]]></title><link>https://blog.youkuaiyun.com/aaashen/article/details/45367331</link><guid>https://blog.youkuaiyun.com/aaashen/article/details/45367331</guid><author>aaashen</author><pubDate>Wed, 29 Apr 2015 15:39:30 +0800</pubDate><description><![CDATA[java poi 操作excel，xssf 读excel 2007，将某些单元格为固定值。
该demo读取excel表格，将第0列标记为id（递增），第9列标记为结果（默认是PASS），第10列标记为姓名。]]></description><category></category></item></channel></rss>