魔乐社区

浅谈交换原理（3）——交换网络

本文着重介绍了交换网络相关内容，主要介绍了其中的CLOS结构

计算机网络吞吐量计算

计算机网络最大吞吐量如何求？@TOC这需要涉及到3个物理量。第一：信道带宽第二：往返传播时延第三：发送窗口，或者说发送文件大小之后就可以用公式求出：最大吞吐量=发送文件/往返时延/信道带宽欢迎使用Markdown编辑器你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Markdown编辑器, 可以仔细阅读这篇文章，了解一下Markdown的基本语法知识。新的改变

ctfshow-web入门——爆破（web21-web28）

本篇文章是ctfshow的web入门部分的爆破wp（web21-web28），包括一些题目解答，自己的笔记和总结，有错误还希望大家指正，一起学习吖

非常值得一看，最低月薪上万的运维安全工程师学习路线_运维学习路线_运维开发学习路线

在运维工作中，经常被贴上这样的标签：背锅侠？电脑修理工？救火队员？35岁被退休？996/007等等，安全运维工程师真的这么不堪吗？

文件上传php，brup抓包-发送发现respons 居然不显示信息

burp suite发送发现respons 居然不显示信息

网络工程师——2024自学

初学者者和零基础的同学可以通过制定明确的学习路线规划，结合丰富的学习资源和实践经验，不断提升自己的技术水平和竞争力。同时，也要保持对新技术的敏感度和好奇心，不断学习和掌握新技术，为未来的职业发展打下坚实的基础。

你也是爬虫高手？毫秒级抢票，光速入监狱

我国目前并未出台专门针对网络爬虫技术的法律规范，但在司法实践中，相关判决已屡见不鲜。通过对真实案例的分析，旨在提高广大爬虫工程师的法律意识，知晓如何合法合规利用爬虫技术，警钟长鸣，做一个守法、护法、有原则的技术人员。

【网络安全零基础入门必知必会】TCP/IP协议深入解析（非常详细）零基础入门到精通，收藏这一篇就够了

TCP/IP协议包含了一系列的协议，也叫TCP/IP协议族（TCP/IP Protocol Suite，或TCP/IPProtocols），简称TCP/IP。TCP/IP协议族提供了点对点的连结机制，并且将传输数据帧的封装、寻址、传输、路由以及接收方式，都予以标准化。

运维必考的8个牛X信创证书（非常详细）零基础入门到精通，收藏这篇就够了

信创证书是由工业和信息化部教育与考试中心推出的国家级权威证书，全称为信息技术应用创新人才考试评价证书。这一证书体系旨在推动信息技术应用创新产业的发展，并构建科学完备的信创产业人才培养体系对于运维工程师来说，考取信创证书可以显著提升个人的专业技能和市场竞争力。对于运维工程师而言，考取信创证书不仅可以提升个人的技术能力和专业知识，还能够增强在职场上的竞争力。信创证书的含金量高，由工业和信息化部教育与考

一文弄懂RSA算法中的TLS握手流程

TLS 协议是 HTTPS 实现安全通信的基础，有了 TLS 协议，才能在安全的通信环境里发送 HTTP 报文，实现 HTTPS 协议。

Protobuf架构和性能提升

2025最佳渗透测试黑客操作系统

为了帮助大家更好的学习网络安全，我给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓👉CSDN大礼包🎁：全网最全《网络安全入门&进阶

CVE-2024-2961：将phpfilter任意文件读取提升为远程代码执行（RCE）

在nvd网站上是这样描述的：谷歌翻译过来就是：GNU C 库 （也就是glibc）2.39 及更早版本中的 iconv() 函数在将字符串转换为 ISO-2022-CN-EXT 字符集时，可能会使传递给它的输出缓冲区溢出最多 4 个字节，这可能会导致应用程序崩溃或覆盖相邻变量。缓冲区溢出是二进制安全研究领域里很常见的漏洞。所谓缓冲区溢出是指当一段程序尝试把更多的数据放入一个缓冲区，数据超出了缓冲区

零基础小白该如何入门网络安全？

作为在网络安全行业工作了近10年，各种岗位都做过一遍的**“资深程序员”**来告诉你，网络安全不难，网络安全入门更简单！可不要被它神秘的外衣给唬住了。只要你接下来认真听完我的讲解，虽然保证不了你能成为大神，但就算你学习能力再差。进入正题说白了，网络安全就是指网络系统中的数据受到保护不被破坏。而我们从事网络信息安全工作的安全工程师，主要工作当然是设计程序来维护网络安全了。

前端学习路线：从入门到精通，一张图搞定！

前端开发是一条充满挑战但也充满机遇的道路。只要你按照正确的学习路线，坚持不懈地学习和实践，相信你一定能够成为一名优秀的前端开发者！希望这篇文章和路线图能为你的学习之旅提供帮助。如果你觉得有用，欢迎分享给更多需要的人！你正在学习前端吗？在学习过程中遇到了哪些问题？欢迎在评论区留言，我们一起交流讨论！

IT运维如果转行能干什么？

今天根据我在前司的工作经验，来分析一下桌面运维工程师，如果想转行，或者进一步发展能干什么。1.机房运维。为什么上来就是聊机房运维尼，因为在前司时候每天最重要的工作就是检查机房，检查服务器，交换机，UPS，有没有报警，是不是在正常运行，温度湿度，主动入侵报警等，虽然现在比较流行动环系统，但是动环系统也是需要人支持的，而且动环系统成本很高，所一般都是机房运维。2.电脑售后。这一点其实有点大才小用了，桌

作为前端开发，你需要知道的这12个常用工具（非常详细）零基础入门到精通，收藏这一篇就够了

作为前端开发者，我们必须知道一些好的工具来我们自动生成代码，提高我们的开发效率(摸鱼)，今天，介绍12个常用的工具，希望对你所有帮助。

网络分层架构

网络分层架构业内普遍的分层方式有两种。OSI七层模型 和TCP/IP四层模型。OSI七层模型：物、数、网、传、会、表、应TCP/IP四层模型：链、网、传、应1)物理层：主要定义物理设备标准，如网线的接口类型、光纤的接口类型、各种传输介质的传输速率等。它的主要作用是传输比特流（就是由1、0转化为电流强弱来进行传输，到达目的地后再转化为1、0，也就是我们常说的数模转换与模数转换）。这一层的数据叫做比特

怎样快速做好运维工作（非常详细），零基础入门到精通，看这一篇就够了_运维日常业务处理流程

运维就是服务器出问题，找人背锅的。一个互联网产品的生成一般经历的过程是：产品经理、需求分析、研发部门开发、测试部门测试、运维部门部署发布以及长期的运行维护。可以看到，运维就是整个互联网公司业务流程中负责尾端技术工作的职位，说背锅其实毫不为过。

安全测试-优秀测试工程师必备的4项安全测试方法_软件测试中的安全测试

1、安全性测试方法测试手段可以进行安全性测试，目前主要安全测试方法有：1）静态的代码安全测试主要通过对源代码进行安全扫描，根据程序中数据流、控制流、语义等信息与其特有软件安全规则库进行匹对，从中找出代码中潜在的安全漏洞。2）动态的渗透测试渗透测试也是常用的安全测试方法。是使用自动化工具或者人工的方法模拟黑客的输入，对应用系统进行攻击性测试，从中找出运行时刻所存在的安全漏洞。这种测试的特点就是真实有

[XCTF_网络安全] 攻防世界 ics-05 解题详析

[XCTF_网络安全] 攻防世界 ics-05 解题详析，该题考察XFF及/e修正符的相关知识。

对某棋牌站的一次渗透测试

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去

【计算机网络】三次握手、四次挥手

问：三次握手 四次挥手TCP 连接过程是 3 次握手，终止过程是 4 次挥手。

计算机网络：四类数据编码技术

对数字数据的数字信号编码、数字数据的模拟信号编码：、模拟数据的数字信号编码、模拟数据在模拟信道上传输进行了相关的介绍！

小熊带你过软考（网络工程师）（一）—— 软考概述

计算机技术与软件专业技术资格（水平）考试（以下简称计算机软件资格考试）是原中国计算机软件专业技术资格和水平考试（简称软件考试或者软考）的完善与发展。计算机软件资格考试是由国家人力资源和社会保障部、工业和信息化部领导下的国家级考试，其目的是科学、公正地对全国计算机与软件专业技术人员进行职业资格、专业技术资格认定和专业技术水平测试。工业和信息化部教育与考试中心负责全国考务管理工作，除台湾地区外，计算机

【面试精选】23年最全网络安全面试，华为大佬带你快速通关面试！！吃透面试成功率96%

2022年过去了一大半，先来灵魂三连问，年初定的目标完成多少了？薪资涨了吗？女朋友找到了吗？​好了，不扎大家的心了，接下来进入正文。由于我之前写了不少网络安全技术相关的文章和回答，不少读者朋友知道我是从事网络安全相关的工作，于是经常有人私信问我：我刚入门网络安全，该怎么学？想找网络安全工作，应该要怎么进行技术面试准备？工作不到 2 年，想跳槽看下机会，有没有相关的面试题呢？

http和https的区别？（详细图文讲解）

HTTP与HTTPS核心区别解析HTTP（超文本传输协议）是明文传输的互联网基础协议，默认端口80，传输数据未经加密，存在安全风险。HTTPS（安全超文本传输协议）通过SSL/TLS加密实现安全传输，默认端口443，具备三大核心安全特性：数据加密 - 采用对称/非对称加密混合机制完整性校验 - 通过哈希算法验证数据完整性身份认证 - 数字证书验证服务器真实性主要差异对比：• 安全性：HTTP明文传

网络安全管理员（三级）操作14

3.1.4网络流量监控。

Windows桌面运维----第四天

录1、U盘故障打不开：2、彻底卸载软件：3、查看电脑配置：4、Win10系统屏幕保护设置：5、Win10系统调出我的电脑原图标：6、双屏显示器，无法复制/扩展屏幕7、笔记本屏幕亮度调整不了：

【网络安全】Nacos Client Yaml反序列化漏洞分析

背景Nacos 致力于帮助您发现、配置和管理微服务。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据及流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。 Nacos 是构建以“服务”为中心的现代应用架构 (例如微服务范式、云原生范式) 的服务基础设施。Nacos是阿里巴巴于2018年开源的项目，目前在Github中已获得 19.8kSt，

HNU_计算机网络_实验1（2021级）-应用协议与数据包分析实验(使用Wireshark)

HTTP 是超文本传输协议 （Hyper Text Transfer Protocol）的缩写，用于WWW 服务。（1）HTTP 的工作原理HTTP 是一个面向事务的C/S协议。使用TCP 作为底层传输协议，是无状态的,每个事务都是独立地进行处理。此外，客户可以使用多个端口和和服务器（80 端口）之间建立多个连接。（2）HTTP 报文格式HTTP有两类报文：从客户到服务器的请求报文和从服务器到客户

【网络原理】HTTP协议 | 报文格式 | Fiddler抓包 | HTTP请求 | HTTP响应 | 构造HTTP请求

Cookie按照键值对和形式进行组织（键值对是由程序员自定义的和query string类似）后续再请求这个服务器的时候，就会把Cookie中的内容自动代入到请求中，再发给服务器。（这个资源可能是硬盘的数据、内存的数据、通过网络访问其他服务器拿到的数据、通过CPU计算出来的一些数据）这个目录结构怎么写，和后续服务器代码的编写程序密切相关。​HTTP的响应也是文本格式的，这里的二进制乱码是因为被压缩

网络工程毕业设计-企业网网络架构设计分享

网络工程毕业设计—企业级综合网络架构设计（基于思科Cisco Packet Tracer模拟器设计）

渗透测试专用firefox浏览器 v2024.2最新版！！！

调用微步api实现hvv期间大批量的ip自动化溯源工作，目前只实现了 筛选高价值可溯源目标，肉鸡抓取功能。

史上最全网络安全面试题+答案

前端代码未被解析被代入到数据库导致数据库报错。

渗透测试 | FastJson漏洞原理与复现

Fastjson 是 Alibaba 开发的 Java 语言编写的高性能 JSON 库, 用于将数据在 JSON 和 Java Object 之间互相转换, 提供两个主要接口 JSON.toJSONString 和 JSON.parseObject / JSON. parse 来分别实现序列化和反序列化操作.

OSI 的七层模型与TCP/IP的四层网络模型

OSI七层模型与TCP/IP的四层模型

计算机网络【码元、波特、速率、带宽】

计算机网络【码元、波特、速率、带宽】码元速率、波特、带宽习题码元码元是指用固定时长的信号波形（数字脉冲），代表不同离散数值的基本波形，是数字通信中数字信号的计量单位，这个时长内的信号称为k进制码元，而该时长称为码元宽度。1码元可以携带多个比特的信息量。在使用二进制编码时，只有两种不同的码元，一种代表0状态，另一种代表1状态。（二进制码元）二进制码元：码元的离散状态有2种，2中高低不同的信号波形，0

探索网络世界：解读自治系统（AS）的奥秘！

自治系统（Autonomous System）是指一组互联的IP地址集合，由一个或多个自治系统号（ASN）标识。每个AS通常由一个或多个路由器和与之相连的子网组成，这些路由器共同遵循同一套路由协议，形成一个统一管理和控制的网络单元。

局域网内无法被发现与文件夹在局域网络共享

1设置为专用网络。

Windows电脑的Wifi不见了、网络适配器显示黄色感叹号、网络中心的更改适配器选项没有连接

我也曾遇见这种状况，几乎使用了网上说所有方法，但还是没有效果，最后终于发现一个方法只需要几步就可以解决：（建议收藏备用或分享给他人）1.此时电脑应该连不上网，可以用手机下载ccleaner的exe文件或者从其他人电脑下载拷贝，可以数据线连接电脑，找到文件并安装附上官网连接：点击跳转到CCleaner官网下载2.点击顺序registry（注册表），scan for issues（扫描问题），revi

科来网络分析系统找不到网卡快速解决办法

如果电脑是Win10或11，应用里面找到capsadrv，卸载，重启，然后重新安装科来，亲测有效。

【计算机网络笔记九】I/O 多路复用

计算机网络笔记之I/O 多路复用相关内容，包括 select、poll、epoll 多路复用的了解。

2024最全网络安全工程师面试题（附答案），金九银十找工作必看！

答：DDoS 攻击是指利用大量的计算机或者其他网络设备，同时向目标网络或者服务器发送大量的数据流量，以致其无法正常工作，从而导致网络瘫痪或者服务器宕机的攻击行为。防范措施包括：增加带宽，使用防火墙，安装 IPS 和 IDS，以及限制连接速率等措施。答：黑客攻击是指利用各种手段，如网络钓鱼、木马病毒、暴力破解等方式，对网络或者计算机进行攻击的行为。预防措施包括：加强安全管理、定期备份数据、加强密码安

2024【网络安全含金量最高的4本证书】：NISP、CISP、CISP-PTE、CISSP（必考证书）零基础入门到精通，看完这一篇就够了！_nisp cisp

学习网络安全，有4个必考证书：NISP、CISP、CISP-PTE、CISSP。这4本证书分别代表了国内和国际上对信息安全专业人员不同程度的认证标准，对于想要提升技术和就业晋升转行人员来说非常重要！在安全行业内卷的背景下，拥有这些证书可以作为个人专业能力的证明，有助于在求职、晋升和职业发展中获得优势。之前一个学员说的话我印象深刻，学习不是为了工作，但考证确实是！如果你正好在备考，无论是想提前学学技

计算机网络——Tracert与Ping程序设计与实现

计算机网络——Tracert与Ping程序设计与实现一、实验目的二、总体设计1. 基本原理2. 设计步骤三、详细设计1. 程序流程图2. 实验代码四、实验结果一、实验目的了解Tracert程序的实现原理，并调试通过。二、总体设计1. 基本原理tracert（跟踪路由）是路由跟踪实用程序，用于确定IP数据包访问目标所采取的路径。tracert 有一个固定的时间等待响应(ICMP TTL到期消息)。如

基于IPv6的多校区网络设计

本文研究了在IPv4向IPv6过渡阶段，基于IPv6的多校区网络设计问题。在设计中，探究了IPv6地址下的VLAN划分，借助于OSPFv3路由协议实现校区内的数据互通，通过MPLS VPN和6VPE技术，实现了基于IPv6的多校区穿越IPv4的运营商网络的数据访问，还立足于现实需要，使用NAT64和DNS64技术，实现了IPv6的校园网对IPv4的internet的互相访问，最后依赖计算机仿真平台

解释清楚常见网络设备的部署模式及优缺点

解释清楚常见网络设备的部署模式及优缺点四种部署模式：1.路由部署2.网桥模式3.单臂模式4.旁路模式常见的部署模式示意图：图示说明：注意图中标准的IP地址，路由模式不同的端口是处于不同的网段的，网桥的出入口都是同属于一个网段的了解部署模式目标：知道网络设备如何放到现有的网络环境中，实现影响最小，帮助最大的放置方式1.路由模式可以隔离广播域，设备的两个接口连接两个不同的网段，也就是连接两个不同的广播

网络工程师——2024自学

初学者者和零基础的同学可以通过制定明确的学习路线规划，结合丰富的学习资源和实践经验，不断提升自己的技术水平和竞争力。同时，也要保持对新技术的敏感度和好奇心，不断学习和掌握新技术，为未来的职业发展打下坚实的基础。

（计算机网络）时延：处理时延，排队时延，传输（发射）时延和传播时延

时延是评价网络性能的指标之一，它也常和丢包联系在一起讨论。总时延🟰处理时延➕排队时延➕传输（发射）时延➕传播时延。上述四个时延相加等于总时延。