前言@frohoff在2015年初发现commons-collections的反序列化利用链并发布了ysoserial工具[1]。9个月后，@breenmachine对众多知名Java中间件的利用文章[2]使Java反序列化漏洞变得广为人知，Weblogic中首当其冲的就是大家多少都有点耳熟的T3协议反序列化。本篇从CVE-2015-4852入手了解T3协议的构造，作为后续T3反序列化漏洞学习和利

本篇介绍coherence.jar中的漏洞利用链及后续绕过。经历2015到2018的3年迭代后，Weblogic的黑名单逐渐完善，废掉CC反序列化更是釜底抽薪。另一方面也促使研究员去挖掘新组件新利用链，这篇介绍的就是@testbnull在发现Spring写文件链后[1]，继续挖掘出coherence.jar中的漏洞利用链及后续绕过。因为10.3.6默认没有启用coherence，我们用12.2.1

1.启动层不管是单体架构还是微服务架构，其实服务器本身都是要启动的。不管是用grpc实现远程调用，还是dubbo，还是说就一个简单的tcp监听，都是要启动的。启动的时候，肯定要整合下controller接入层，不管是叫：router还是啥，其实本质是接入层，别人发来请求后，我起码得知道到哪里处理呀。有的可以进行一些设计，比如：router，我一个服务器，可能既处理mj，又处理斗地主，又处理五子棋。

游戏循环游戏循环是一种典型的游戏编程范式，在游戏之外的领域很少用到。客户端游戏循环首先来看客户端的游戏循环，伪代码如下：while(true){processInput()//处理（用户、网络）输入update()//更新游戏状态render()//渲染}有两个相关的术语：游戏速度：游戏状态每秒更新的次数，即每秒调用update()的次数。FPS：FramesPerSecond，每秒调用rende

ios组件化架构漫谈ios组件化架构漫谈每个组件都是一个独立app,可以独立开发最后我们可以得到如下的架构图:这类还值得一提的话题是组件的颗粒度iOSapp开发项目搭建微博第四版架构美团整体业务架构微博架构图架构相关面试问题思维导图

轻松一刻，太极熊猫聊太极的漫画，这次的主题是浅谈怎么看待太极拳。对于太极拳的态度取决你的理解程度。不要用主观代替客观。适合我们自己的才是最好的，欢迎转发，鼓励作者继续为大家绘画科普一些传统小知识。有问题可留言交流。

09.26（day10）书名：《把时间当作朋友》字数：7561.战胜自己奥地利神经学家弗兰克有一段难忘的经历。他的父母、妻子、兄弟都死于纳粹的魔掌，而他本人也在纳粹集中营里受到残酷对待。经过长期思考，弗兰克终于意识到自己可以通过心智控制自己的大脑，而不是被自己的大脑控制。于是，在艰苦的岁月里，他没有悲观、绝望。他在脑海中设想，自己重获自由后，如何把“关于集中营的心理学”讲给别人听。弗兰克让自己的心

中国人喜欢四季分明，尤其是秋季。秋天是收获的季节，气候温和，空气新鲜，各类瓜果蔬菜应有尽有。而且酷暑的高温已然消失不见，人们的情绪也随之平静。不过万事皆有两面，有好处就有坏处。秋天的早晚偏凉的秋季，身体在经过的夏季的高热后，需要一个适应的过程，许多体质弱的人群更需要在秋季养生进补，预防各种疾病在冬季的出现与复发。那么，在秋季如何养生呢？《黄帝内经》记载：“秋冬养阴。”意思是说，在秋冬两季应当养阴气

前言继本系列上篇从CVE-2015-4852入手了解T3协议的构造后，本篇继续分析开启T3反序列化魔盒后的修复与绕过。Weblogic对于10.3.6推出了p20780171和p22248372用于修复CVE-2015-4852，在补丁详情中又提示了p21984589是它的超集，所以可以直接装这个合集。跟着压缩包里自带的README.txt走就行，注意一点是要改一下bsu.sh中的内存限制，不然会

Golang语言社区课程2018年11月18日更新说明1从零搭建游戏服务器-第二期:第二十二节：服务器模拟玩家行走测试3https://study.163.com/course/introduction.htm

这个假期，我读了之前刚上岗参加培训时，教体局给我们发的一本，魏老师的《班主任工作漫谈》，感觉受益良多，现在简单谈一下我的一些想法。

游戏鬼服是指那些相对空荡的游戏服务器，它们往往人烟稀少，甚至可以说是“没人”。相比原服务器的庞大人群，鬼服上的玩家数量骤减。举个例子，一个原本拥有上万人的服务器，鬼服可能只剩下寥寥数十名玩家。

2019年3月6日星期三，距离魏书生老师讲座（4月22日）还有47天班主任第2组【李萍】的打卡记录:1.读原文:《班主任工作漫谈》第五章、第2-3篇，"和后进生组成互助组”、“孩子，请与我同行”。

为什么「多数」游戏服务端是用C++来写呢，我觉得这个「多数」很可能是错的，没有任何数据支撑C++写的游戏服务器占大多数。但

【有原则】演讲时要极力避免推销式以及漫谈式演讲，不要去讲一些对非专业人士无趣的话题。

说起读书，很多人都不陌生。为了掌握一门技能而读书、为了拿下一个学位读书，为了考过一个专业等级而读书，这些是人为安身立命谋业而读书，我要说的是读那种可以称之为“无用之书”的书，是为了纯粹的喜欢而读书，它不会带给你任何实质性的回报，但它会让你热爱生活，让你充满能量，让你的体验升级。周国平先生总结了读书的三不主义：不务正业，博览群书，跳出正业和谋生有关的内容去读书，丰富精神世界；不走弯路，直奔大师，人的

关于mongo的思考第一阶段的弱联网游戏已基本完成，截至今天下午，测试也基本差不多了，前端还有一些小bug需要优化，接下来会接入小米，360，百度，腾讯等平台，然后推广一波，年前公司还能赚一笔，而我，也即将准备做下一款SLG。上一次，我第一次尝试了Netty，并且也着实感受到了Nio的魅力，Netty的魅力，在做的过程中也学到了很多有用的东西，这一次，在数据持久化方面，我思考了很久，我越发的觉得，

第一次自己一个人全权负责做游戏服务器，对于Linux安全并不太懂，所以就在昨天，服务器遭到了攻击，刚开始，只是发现服务器的带宽占满了，以为是带宽不够用，可是想想，弱联网游戏对带宽占用也不高啊而且带宽加大一倍也于事无补

游戏服务器选择高防服务器的好处1.保障游戏的正常运行目前游戏行业深受很多用户的喜爱，但也存在众多的恶意网络攻击，游戏服务商深受其害。

出于商业竞争、打击报复和网络敲诈等多种因素，导致很多IDC托管机房、商业站点、游戏服务器、聊天网络等网络服务商长期以来一直被DDoS攻击所困扰。

Valheim英灵神殿游戏需要开启云服务器2456、2457和2458三个端口，端口的TCP和UDP协议均要开通，云服务器吧yunfuwuqiba.com分享来详细说下Valheim英灵神殿游戏服务器端口说明

闲来无聊，漫谈一番。因为对读书这件事也是一知半解，只能谈谈自己对看书的一点想法。从小我有一个“爱好”是看书，在老师还没教给我“开卷有益”这个概念之前，我便开始践行了。

WH780——0882022年3月15日星期二阴班级自主管理的零星思考——读魏书生老师《班主任工作漫谈》第4章感悟“旧书不厌百回读，熟读深思子自知。”

一、腾讯云游戏服务器的重要性随着电子游戏产业的蓬勃发展，游戏服务器的需求也日益增长。游戏服务器作为游戏运行的核心基础设施，直接关系到游戏体验的流畅度和稳定性。

2018-11-10除了文字的书，现实生活中的触目卷帙浩繁。生活是最好的书，最简洁也最复杂，最浅显也最深奥。认识一个人，见一面就可以了；因为他的一件事，你有了好感或恶感；可是谁敢确定日久就一定见人心吗？生活是一本必须亲历亲阅的书，躲不开绕不过，比文字深刻、广博、丰富，应接不暇，余味无穷。文字里的海，无论如何读不出波澜壮阔，读不出海风的味道。站在海边，或浪中搏击，呛几口水，才会深切的感受大海的辽阔汹

今日份猪脚姜猪脚姜，又称鸡蛋猪脚姜醋或姜醋，是一道广东的地方传统名菜，最具特色的女人滋补食品，属于粤菜。在广东，很多坐月子的女士都喜欢吃猪脚姜，因为它可以活血暖身，促进子宫收缩，而猪脚也含有不少的钙质。主要食材有猪脚、鸡蛋、姜。因为姜能驱寒去湿、行气活血，所以在冬冷春寒时进饮能补气活络、驱寒祛风、醒胃可口。──摘自百度百科今天之所以能够吃到猪脚姜是因为昨天中药学老师跟我们讲了有关猪脚姜的功效，特别

《格萨尔王传》是一部藏族人民集体创作的英雄史诗，早在公元七世纪前就已经开始流传在藏区。这部史诗以其内容、浩繁体制庞大和梦传神授的说唱艺人著称。是世界上最长的史诗就是《格萨尔王传》。它共有二百多部、25万诗行、2000多万字。其字数远超过了世界几大著名史诗的总和（如《罗摩衍那》仅4万多行），誉为东方“荷马史诗”。同时新的艺人迭有出现继续说唱新的史诗，其字数仍在不断增加。世界上唯一的活史诗就是《格萨尔

周总跟我说了很长时间，要给我刻个名章，昨天告知已经完成，取回了在青田石上篆刻的印章，太讲究了，非常感激！后来，问了一下周总，您这是什么体啊。周总简单跟我说了，篆书呢，大概分大篆、小篆，细分起来，大篆里面也有甲骨，有金文，有钟鼎文，有很多啊，不同的分支，从广义角度来讲，大篆和小篆就两种，然后从篆刻角度来讲呢，需要做印化，什么叫印化呢，就是每一种字体，它都不会是统一的一个尺寸，所以需要给它放到一个印面

pwd=8888提取码：8888游戏项目名称100%基于Python的，模仿元气骑士的游戏Firefly是稳定、快速扩展、能“热更新”的分布式游戏服务器端框架pygame桌面小游戏（像素鸟&&五子棋）python3.7

-----------《班主任工作漫谈班》读书笔记（一）文/李现风2022年读书笔记读书笔记以以下两个三个出发点为目的：一、书中的思想，提升自己的教育理念；二、书中的值得借鉴的做法，提升自己的教育技巧；

教学常规漫谈之145（1207）今天看几个概念教学的教学片段。

本文欢迎转载，转载请注明出处和作者。VMware产品线全景图虚拟化，就是通过在硬件之上，操作系统之下，先安装一层Hypervisor（虚拟化操作系统），例如VMware的ESXI或者Citrix的XenServer。然后通过Hypervisor调度与切分底层的硬件，然后构成一台台虚拟出来独立工作的主机（虚拟机）。虚拟机利用划分给它的硬件资源，再安装操作系统（如windows），然后再在OS上面安装

孩童时，家人相伴，稚友相陪，一起嬉闹玩耍，年少时，不止家人陪伴，更有老师，同学相伴，做作业，上课，课间的互动，课下的打闹，还有放学后的结伴而行，三三两两，我们漫谈者着理想，梦想着快点长大。

服务器主机安全需要注意什么方面,首先需要知道服务器安全威胁有哪些服务器安全威胁是指可能导致服务器遭受攻击、数据泄露或服务中断的各种风险和威胁。以下是一些常见的服务器安全威胁：1.恶意软件和病毒：服务器可能感染恶意软件、病毒或蠕虫，这些恶意程序可能会给服务器带来安全风险、数据损坏或干扰正常服务。2.未经授权的访问：黑客可以通过各种技术手段，尝试未经授权地访问服务器和系统，这可能导致数据被窃取、操纵或

无论多精彩的故事，都是现实生活的产物，都是从现实中剥离或提取的。故事是生活的缩影，生活的精华。人生天地间，有一样是平等的，那就是每个人都有故事并且都是自己故事的主角。无论一个人活得多尊贵或者多卑微，通过第三方的口讲出来，它都是一个故事。只不过有的精彩，有的乏味，有的浓烈，有的平淡，在撰写文字的人眼里，无论尊卑，都能杜撰一个故事。有人说女人如烟，如书，也许这是大多数男人给女人设定的称谓，同样在女人眼

今天晚上开始看魏书生老师的《班主任工作漫谈》，虽然只读了几页，但感受很深。首先，魏老师在时间很少的情况下依然把两个班管理得井井有条，主要靠两大点、一小点。

接着我就去《纸上电台》专题逛了逛，意外看到了曾经的分享嘉宾步绾老师的分享内容——《漫谈写作的灵感与灵性》。因为在这之前我对步老师了解甚少，所以我认真的看了她的文章。

众所周知，“项目”前可以加很多前缀，如工程类项目、IT类项目、咨询类项目等等，笔者在金融行业从事IT项目管理，年资尚短，不足以对所有类项目了解，暂且漫谈IT类项目。如有言辞不正确，还望大咖指正。

因为我爱好写作的缘故，还因为伴随着科技、网络和智能手机得以广泛普及的原因，时间一长久而久之，就在各类网络软件和APP上面，很有幸地结识到一群志同道合、喜欢文学与写作的文友们。我从各类写作APP软件中看到，有一些欢喜写作的爱好者们，既不单单嘴上是这样去说说而已；也不是只为随波逐流紧跟着那些同样是欢喜写作的人一起附庸风雅些什么；更从没想过要通过写作来捞取好处；因为真心实意地欢喜写作，他或她还会坚持做“

个人博客：个人主页个人专栏：软件工程⛳️功不唐捐，玉汝于成目录前言：正文增量过程模型（IncrementalProcessModel）主要特点和阶段：优点：缺点：应用范围：结语我的其他博客前言：在当今飞速发展的软件开发领域，项目需求的不断变化和日益复杂的技术挑战催生了多种开发方法。其中，增量过程模型以其逐步构建的特性，在面对需求不确定性和灵活性要求较高的项目中崭露头角。本文将深入剖析增量过程模型的

漫谈低风险投资其一，强调低风险和高收益并不矛盾，低风

分布式系统和一致性问题拜占庭将军问题我们前面讨论的一致性协议，有一个重要的前提条件，就是：各个节点都是可以信任的，它们都严格遵守同样的一套规则。这个条件，在一个公司的内部网络中可以认为是基本能满足的。但如果这个条件不满足会怎么样呢？假设网络中有些节点是恶意的，它们不但不遵守协议，还故意捣乱（比如胡乱发送消息），那么其它正常的节点还能够顺利工作吗？在分布式系统理论中，这个问题被抽象成了一个著名的问题

《绿野仙踪》漫谈从书架上找到《绿野仙踪》这本书，有一个学习任务，要看完这本书，在手里翻来覆去拿了好几天了，翻开一两页就有别的事情横空出世，貌似十分忙。

心怀梦想。要心怀梦想，才能看到远方。就目前青年人来说，他们是不知道自己想要什么的。既不知道想要什么生活，也不知道想得到什么条件。比如，他们毕业后不知道自己想做什么工作，不知道工作期间要做什么，不知道要做多久；同样的情况在在生活方面也是如此，有的人不知道自己的择偶标准，不知道要什么样的婚姻，不知道如何处理家庭关系；无论是在人生上的大问题，还是日常里的小问题，即便是业余时间干什么，早中午吃什么，周末怎

这本书是杂文集，作者分享了他的观察和思考，从往事到现实，从自我到时代，既漫谈生活体验，也谈及创作心得，他回忆了他和福贵、许三观等笔下人物的相遇，也讲述了走访世界时和勇敢的波兰农民、和意大利精神病院病友的相遇

【学易谩谈】（42）《大象》解易的基本方法《大象》解易的基本方法就是先把六爻卦分割成两个部分，然后再以八卦所象征的天、地、山、泽、风、雷、水、火等现象，来解释卦象、卦名的涵义。比如说对六爻卦的乾卦，《大象》说“天行健，君子以自強不息”，意思是天体或天道运行不止息，不衰怠，君子应当效法天行，也要自强不息。对坤卦《大象》说“地勢坤。君子以厚德載物”，意思是地的趋势是顺，君子应当效法地势，以广厚之德，承

现在每个人在放松的时候都喜欢玩玩游戏放松一下，也就出现了很多的小白想开设自己的游戏服，但是对于第一次涉足游戏服务器的小白来说，选择一台合适的服务器是一个既关键复杂的问题，服务器的选择不仅影响到游戏的流畅度和稳定性

在Redis的使用当中，持久化一直是一个比较重要的话题，很多同学在使用Redis的过程中对持久化策略如何选择、如何配置持久化存在疑问。本文试图对Redis的持久化做比较系统地分析比较，以期达到能够正确理解Redis的持久化，并且能够结合应用实际选择合理的持久化机制的目的。1.背景知识持久化是一个数据存储世界中的普遍话题。持久化可以描述为将关心的数据存储在非易失性存储（non-volatilemem

游戏鬼服是指那些相对空荡的游戏服务器，它们往往人烟稀少，甚至可以说是“没人”。相比原服务器的庞大人群，鬼服上的玩家数量骤减。举个例子，一个原本拥有上万人的服务器，鬼服可能只剩下寥寥数十名玩家。

最近重温魏书生老师的《班主任工作漫谈》，看到魏书生老师的管理方法，我不禁想起了自己的老师的管理方法。魏书生老师喜欢引导学生写各种各样，命题新奇的日记。