《网络渗透技术》由安全焦点团队中的san，alert7，eyas，watercloud这四位成员共同完成。
本书的内容不敢妄称原创，更多的是在前人的研究基础上进一步深入发掘与整理。
但是书中的每一个演示实例都经过作者的深思熟虑与实际调试，凝聚了四位作者多年积累的经验。
从安全界顶级的杂志和会议看来，中国整体的系统与网络安全技术在世界上并不出色。
因为目前中国籍的专家在历届Phrack杂志上只有两篇文章，其中一篇还是在Linenoise里，而在Blackhat和Defcon会议的演讲台上至本书截稿时还未曾出现过中国籍专家。
虽然语言问题是其中一个很大的障碍，但我们也不得不正视这个令人沮丧的结果。
现在国内市场关于网络安全的书籍数不胜数，但是真正能够直面系统与网络安全底层技术的却又寥寥无几。
《网络渗透技术》以尽可能简单的实例深入浅出地揭示了系统与网络安全底层技术，我们不敢奢望每个看过本书的读者能够成为网络安全专家，但我们希望本书能够给后来者一些引导，希望以后在Phrack，Blackhat和Defcon上看到越来越多中国籍专家的身影。
内容导读本书共分十个章节，深入浅出地介绍了系统与网络安全底层技术。
第1章基础知识非常感谢安全焦点论坛技术研究版一些朋友的提议，在本书的最开始增加基础知识这个章节。
第1章简要地介绍了几种常用调试器和反汇编工具的基本使用方法。
对系统与网络安全有一定了解的读者可以跳过这一章。
第2章缓冲区溢出利用技术缓冲区溢出利用技术是本书的重点。
本章先介绍了缓冲区溢出的历史，然后一共介绍了六种平台操作系统的利用技术。
想要了解各种平台操作系统构架的读者不能错过本章。
作者精心设计了几个浅显易懂的实例，并且记录了每一步的调试过程。
相信读者看过本章内容以后，对缓冲区溢出的原理和利用技术会有深刻的理解。
第3章Shellcode技术如果没有Shellcode，那么缓冲区溢出一般也只能达到拒绝服务等效果，渗透测试者要想获得控制，必须用Shellcode实现各种功能。
比如，得到一个Shell，监听一个端口，添加一个用户。
本章不但介绍了各种平台的Shellcode的撰写与提取方法，还深入讨论了各种高级Shellcode技术及相应源码。
如远程溢出攻击时搜索套接字Shellcode技术的各种方法，这种技术在远程渗透测试过程中将更加隐蔽。
第4章堆溢出利用技术操作系统对堆的管理比栈复杂多了，而且各种操作系统使用的堆管理算法完全不同。
本章介绍了Linux，Windows和Solaris这三种操作系统的堆溢出利用技术，作者为每种操作系统都精心设计了几个浅显易懂的实例来描述各种利用方法。
第5章格式化串漏洞利用技术格式化串漏洞的历史要比缓冲区溢出短得多，而且一般也被认为是程序员的编程错误。
但是格式化串漏洞可以往任意地址写任意内容，所以它的危害也是非常致命的。
本章主要讨论了Linux，SolarisSPARC和Windows这三种平台的利用技术，由于各种操作系统的Libc不同，所以它们的利用过程也略有不同。
第6章内核溢出利用技术本章主要讨论当内核在数据处理过程中发生溢出时的利用方法。
内核态的利用与用户态很不一样，要求读者对系统内核有比较深入的了解。
本书的这一版目前只讨论Linuxx86平台的利用方法。
第7章其他利用技术本章讨论了一些不是很常见或特定情况下的溢出利用技术，主要有*BSD的memcpy溢出、文件流溢出、C++中溢出覆盖虚函数指针技术和绕过Pax内核补丁保护方法。
其中绕过Pax内核补丁保护方法这个小节要求读者对ELF文件格式有比较深入的了解。
第8章系统漏洞发掘分析相信许多读者会喜欢这一章。
在介绍了各种系统漏洞的利用方法以后，本章开始介绍漏洞发掘的一些方法，并且有多个实际漏洞详细分析，也算是前面几章利用技术的实践内容。
第9章CGI渗透测试技术通过系统漏洞获得服务器控制是最直接有效的方法，但是在实际的渗透测试过程中，客户的服务器可能都已经打过补丁了，甚至用防火墙限制只允许Web服务通行。
这时最好的渗透途径就是利用CGI程序的漏洞。
本章先介绍了跨站脚本和Cookie的安全问题，然后重点介绍PHP的各种渗透测试技巧。
第10章SQL注入利用技术现今的CGI程序一般都使用后台数据库，CGI程序的漏洞又导致了SQL注入的问题。
SQL注入利用技术是CGI渗透测试技术的一个重大分支，本章详细介绍了MySQL和SQLServer这两种最常见数据库的注入技术。
附录A系统与网络安全术语中英

GUI的历史一直都离不开隐喻，而这种设计手段的优劣已经有越来越多的辩论。
那么时至今日，这种设计方法是否已经过时?我们是否有更好的方式?传统与新风格将怎样影响着我们?这些疑惑不禁引发了笔者的思考，因此也就有了下文。
隐喻作为一个主流的设计方式广泛运用在界面设计中，它的历史可以追溯到GUI的创造，经典的例子便是桌面、文件夹、垃圾桶…这些老生常谈概念。
因为源于真实生活，隐喻的天然优势便是利用熟悉感帮助用户理解上手，并带来亲切感。
虽然常被简单认为是模拟现实世界中的物体外观(即拟物)，隐喻其实是一个综合的手段：包括视觉层面的拟物;行为的模拟(常利用动画效果加强);以及对整体概念的利用众所周知，苹果已经将其

过去几年的经验告诉我：单元测试已然是“被解决的问题”了。
所有的信息、图书、工具都摆在面前，你只要把NUnit拣起来就可以上路了，不是么？不是。
即便是在下决心要开始写单元测试之前，我们也得从别人那里吸取经验，从那些好的坏的故事里，那些令人绝望或是见证奇迹（一个测试就省了我一周时间！）的时刻中，取其精华弃其糟粕。
即便这样，等我们勇敢上路之后还会意识到，要学的东西还多着呢！我想跟你讲讲我在单元测试这片大陆上一段奇妙的旅程。
我们Typemock的团队已经在这块大陆上游历了数年，这些经历也改变了我们的产品开发过程。
Isolator是我们的主打产品，它最开始是作为mock框架出现的，但是当我们对在真实世界

BNUEPOfflineJudge北京师范大学珠海分校离线评测系统是在具备题目测试数据的情况下，能无联网自动评测ACM/ICPC模式的源代码评测系统（即本地测试工具、评测机）。
它主要有以下功能（所有的功能都无需联网，在本机即可实现）：*评测核心功能：基本具备OnlineJudge的判题核心功能，如编译代码、内存限定，时间限定，获取代码长度等；
*支持多种语言：1.0Beta2版本支持C/C++、Pascal、C#、JAVA；
*出题模式可以在有标准输入数据和标准程序的情况下，由系统产生标准输出数据，并可批量保存，同时自动命名标准输出数据的后缀；
*文本高亮对比在判题后，可以直接在本系统中将自己的程序输出和标准输出进行高亮的文本差异对比，操作类似于一些文本对比软件，在一定程度上可以较方便地发现WA代码的出错细节；
*支持不限时执行代码这个功能可以在一定程度上检测TLE代码的算法是否正确的，当然，不能是跑一天都没跑出来的程序；
*打包与加密测试数据使用加密后的数据可以正常判题，但不显示标准输出。
这个功能是为了弥补放出去给别人评测的测试数据是明文的缺陷。
加密之后评测方就看不到测试数据。
这样就既可以实现离线评测，又可以实现OnlineJudge上的对测试数据屏蔽；
ACM-ICPC简介：ACM国际大学生程序设计竞赛（简称ACM-ICPC）是由国际计算机界具有悠久历史的权威性组织ACM学会（AssociationforComputingMachinery）主办，是世界上公认的规模最大、水平最高、参与人数最多的大学生程序设计竞赛，其宗旨是使大学生能通过计算机充分展示自己分析问题和解决问题的能力。
ACM-ICPC的每一道题，都具备题目、需求描述、输入格式描述、输出格式描述、样例输入和样例输出共六大信息，有些题目还有一定的提示。
此外，裁判还额外存储了关于该题的一组或多组对选手屏蔽的标准输入和标准输出数据，这些测试数据已经经过验证符合题意要求。
当用户提交一道题目的源码之后，裁判会将该源码放入评测系统中编译运行，并使用标准输入作为用户程序的输入，然后获取用户程序的输出，接着，将用户程序输出和标准输出比较，最后返回给用户一个评判结果。
评判结果包括：Accepted（测试通过）、CompileError（编译失败）、MemoryLimitExceed（内存超出限制）、PresentationError（格式错误）、RuntimeError（运行时错误，可能是数组越界，改写只读的内存，除零，栈或堆溢出等错误）、TimeLimitExceed（时间超出限制）、WrongAnswer（答案错误）等。

Munson世界经典流体力学全英文版教材，最新版本第八版

VR领域是诸多设计者尚未征服的未知世界。
近年来虚拟现实（VR）硬件和应用的爆炸式增长有目共睹，而VR体验参差不齐，有平淡无奇的，也有震撼人心的，复杂性和实用性也各不相同。
VR是让UX/UI设计者望而却步的存在，这么说只因我们都是过来人。
别怕，这篇文章将分享VR应用开发经验，希望对诸位的实践有参考价值。
开发者无需成为VR专家，只要乐意将自己的技能运用到新领域就够了。
积流成河，相信个人开发者的力量最终能够汇集一起，更早实现VR的巨大潜力。
从设计者的角度来看，VR应用主要由两大部分组成：环境和界面。
环境是戴上VR头盔后看到的世界，比如说一颗虚拟星球，一辆虚拟过山车等。
界面则是用户用以导航环境，控制用

附件是Type-c接口的封装库，24引脚，AltiumDesigner文件。
USBType-C，简称USB-C，是一种通用串行总线（USB）的硬件接口规范。
新版接口的亮点在于更加纤薄的设计、更快的传输速度（最高10Gbps）以及更强悍的电力传输（最高100W）。
Type-C双面可插接口最大的特点是支持USB接口双面插入，正式解决了“USB永远插不准”的世界性难题，正反面随便插。
同时与它配套使用的USB数据线也必须更细和更轻便。

opengl大神们之作，仅仅96K的程序，便实现了一个模拟3D环境，很多关卡的FTPS类游戏，令我辈膜拜。
。

传统互联网业务必须先查询“标识服务-DNS”获得标识信息后才能进行数据通信。
在“物物联网”的物联网世界，“标识服务”的角色和作用变得越来越重要

一、创设情境，走进童话。
1.谈话导入：同学们，老师知道你们都爱听童话，爱看童话，这节课老师就和大家一起走进童话的世界。
2.忆说故事，领悟写作手法。
（1）首先让我们走进童话屋，看看里面住着那些童话故事？你能很快叫出它们的名字吗？（课件出示2）童话图片，学生交流。
（2）你还读过哪些童话？（学生自由发言）（3）谁想和大家交流一下，你最喜欢哪一篇童话？简单的说说理由。
（4）教师小结：是啊，童话中充满了奇妙的幻想，难怪大家说起来津津乐道、滔滔不绝，那你们研究过童话故事为什么会这么吸引人吗？（学生交流，代表发言。
）（5）师生总结。
（课件出示3）大胆的想像，恰当的拟人、夸张，给人启迪。
（6）总结过渡：同学们，你们真了不起，连童话创作的奥秘都能发现！童话就是作者通过大胆地幻想，采用拟人、夸张等手法编织出的一个个奇异

在日常工作中，钉钉打卡成了我生活中不可或缺的一部分。然而，有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚，我总是得牢记打开钉钉应用，点击"工作台"，再找到"考勤打卡"进行签到。有时候因为工作忙碌，会忘记打卡，导致考勤异常，影响当月的工作评价。而且，由于我使用的是苹果手机，有时候系统更新后，钉钉的某些功能会出现异常，使得打卡变得更加麻烦。 另外，我的家人使用的是安卓手机，他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说，每次打卡都是一次挑战。他们总是担心自己会操作失误，导致打卡失败。 为了解决这些烦恼，我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习，我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。