Linux 服务器下的 HTTP 抓包分析
说到抓包分析，最简单的办法莫过于在客户端直接安装一个Wireshark或者Fiddler了，但是有时候由于客户端开发人员（可能是第三方）知识欠缺或者其它一些原因，无法顺利的在客户端进行抓包分析，这种情况下怎么办呢？本文中，我们将给大家介绍在服务端进行抓包分析的方法，使用tcpdump抓包，配合Wireshark对HTTP请求进行分析，非常简单有效。本文将会持续修正和更新，最新内容请参考我的 G...
Gor 网络抓包和流量镜像
项目地址 ：https://github.com/buger/goreplay流量抓包下面的命令实现了监听 88 端口的HTTP请求，过滤出请求路径为 /app/noticex 的请求，输出到标准输出复制/usr/local/bin/gor --input-raw :88 --output-stdout --http-allow-url /app/noticex流量镜像以下命令实现将所有...
TCPDUMP 简明教程
本文翻译自 A tcpdump Tutorial and Primer with Examples 一文，在使用Linux系统进行网络抓包分析的时候，一直没有找到比较简便的非图形界面的方法，在Linux系统下tcpdump命令确实是一柄利器，但是一直苦于学习成本较高，迟迟没有下手。看了 A tcpdump Tutorial and Primer with Examples 这篇文章之后，发现其实使...
RabbitMQ发布订阅实战-实现延时重试队列
RabbitMQ是一款使用Erlang开发的开源消息队列。本文假设读者对RabbitMQ是什么已经有了基本的了解，如果你还不知道它是什么以及可以用来做什么，建议先从官网的 RabbitMQ Tutorials 入门教程开始学习。本文将会讲解如何使用RabbitMQ实现延时重试和失败消息队列，实现可靠的消息消费，消费失败后，自动延时将消息重新投递，当达到一定的重试次数后，将消息投递到失败消息队列，...
理解 Linux 中的 free 命令
本文详细介绍了Linux系统中的free命令的使用方法以及关键参数的含义，这可能是你见过的关于free命令最详细的一篇文章了，绝对值得你收藏。free命令显示了Linux系统中物理内存、交换分区的使用统计信息。指标说明使用free命令查看内存信息，最重要的是理解当前系统的可用内存并不是直接看 free 字段就可以看出来的，应该参考的是复制可用内存 = free + buffers + c...
防范 CSRF 跨站请求伪造攻击
CSRF（Cross-site request forgery，中文为跨站请求伪造）是一种利用网站可信用户的权限去执行未授权的命令的一种恶意攻击。通过伪装可信用户的请求来利用信任该用户的网站，这种攻击方式虽然不是很流行，但是却难以防范，其危害也不比其他安全漏洞小。本文将简要介绍CSRF产生的原因以及利用方式，然后对如何避免这种攻击方式提供一些可供参考的方案，希望广大程序猿们都能够对这种攻击方式有...
GIT 开发流程新人学习指南
本文定位于为使用GIT标准分支开发流程的开发团队新人提供一份参考指南，其中的内容都是我们公司在研发团队初创时所遵循的一些开发流程标准，经过近一年的实践，虽说还有很多不足，但是随着团队经验的丰富和人员的扩张，我会适时地更新本文，分享我们在使用GIT开发流程中遇到的问题和解决方案。本文将会持续修正和更新，最新内容请参考我的 GITHUB 上的 程序猿成长计划 项目，欢迎 Star，更多精彩内容请 f...
MySQL 之 ROUND 函数四舍五入的陷阱
在MySQL中，ROUND函数用于对查询结果进行四舍五入，不过最近使用ROUND函数四舍五入时意外发现并没有预期的那样，本文将这一问题记录下来，以免大家跟我一样犯同样的错误。问题描述假如我们有如下一个数据表test，建表语句如下复制CREATE TABLE test (id int(11) NOT NULL AUTO_INCREMENT,field1 bigint(10)...
三十分钟学会 SED
本文承接之前写的 三十分钟学会AWK 一文，在学习完AWK之后，趁热打铁又学习了一下SED，不得不说这两个工具真的堪称文本处理神器，谁用谁知道！本文大部分内容依旧是翻译自Tutorialspoint上的入门教程，这次是 Sed Tutorial 一文，内容做了一些删减和补充，增加了一些原文中没有提及到的语法和命令的讲解，并且对原文所有的示例都一一进行了验证，希望本文对大家学习和了解Sed有所帮助。...