靶场pikachu笔记
《程序员修炼之道：从小工到专家》阅读笔记（7）
《程序员修炼之道：从小工到专家》阅读笔记（7） 阅读《程序员修炼之道：从小工到专家》第七章后，我深感编程不仅是一门技术，更是一种艺术。这一章主要讲述了如何使代码保持灵活、易于改编和复用，以及如何使代码易于理解，从而延长其生命力。 首先，代码的灵活性是至关重要的。随着技术的不断进步和需求的变化，代码也 ......
《程序员修炼之道：从小工到专家》阅读笔记（8）
《程序员修炼之道:从小工到专家》第八章读后感 阅读完《程序员修炼之道:从小工到专家》第八章后，我深感其中的内容对于一个想要成为优秀程序员的人来说是至关重要的。这一章主要讨论了如何使代码保持灵活、易于改编和复用，以及如何使代码易于理解，从而使其生命力更久。 首先，第八章强调了代码灵活性的重要性。通过采 ......
《程序员修炼之道：从小工到专家》阅读笔记（4）
《程序员修炼之道：从小工到专家》阅读笔记（4） 在阅读《程序员修炼之道:从小工到专家》第四章的过程中，我深受启发。这一章节的内容围绕代码的可维护性进行深入探讨，强调了代码不仅仅是实现功能的工具，更是程序员与同事、未来自己沟通的桥梁。 首先，我深感使代码可维护的重要性。代码就像一本书，不仅要写给机器阅 ......
《程序员修炼之道：从小工到专家》阅读笔记（5）
《程序员修炼之道：从小工到专家》阅读笔记（5） 读完《程序员修炼之道：从小工到专家》的第五章，我深感其中的内容对于一个程序员来说，具有非常宝贵的指导意义。这一章主要探讨了如何使代码保持灵活、易于改编和复用，以及如何使代码易于理解，从而延长其生命力。 首先，这一章强调了代码的可维护性和可读性。一个好的 ......
《程序员修炼之道：从小工到专家》阅读笔记（6）
《程序员修炼之道：从小工到专家》阅读笔记（6） 在阅读《程序员修炼之道:从小工到专家》第六章之后，我深感其中所蕴含的智慧和启示。这一章主要探讨了如何使代码具有可读性和可维护性，这对于我们这些从事编程工作的人来说，是非常重要的。 首先，作者强调了代码可读性的重要性。代码不仅仅是一组指令的集合，更是程序 ......
《程序员修炼之道：从小工到专家》阅读笔记（3）
《程序员修炼之道：从小工到专家》阅读笔记（3） 第三章：学会使用工具 这一章主要介绍了工具的重要性。作者强调了选择适当的工具可以提高效率，并介绍了一些实用的工具和技巧。同时，他还提到了深入了解工具的原理和内部工作原理，这有助于更好地利用工具解决问题。 工具的重要性 选择适当的工具： 作者强调了选择适 ......
12月阅读笔记1《程序员修炼之道》
阅读笔记： 追求简单而不是容易 项目中追求简单的设计和实现，而不是仅仅追求容易的方案。 简单的设计更容易理解和维护，有助于长期项目的可持续发展。 关注需求变更 快速响应需求变更是实效项目的一个关键方面。 采用灵活的开发方法，如敏捷开发，以更好地适应变化。 频繁集成与自动构建 实现频繁的代码集成，结合 ......
12月阅读笔记2《程序员修炼之道》
读完整本书后，我深感受益匪浅，以下是我的读书感受： 首先，本书强调了实效的概念，强调软件开发应该关注实际效果而非形式主义。在软件开发领域，经常会陷入繁琐的流程和规范之中，而实际上，真正重要的是产出高质量、可维护、可扩展的软件。这一理念对于开发者来说是一种解脱，让人更专注于创造有价值的产品。 其次，书 ......
《程序员修炼之道：从小工到专家》阅读笔记（2）
《程序员修炼之道：从小工到专家》阅读笔记（2） 书中提到了很多关于编写高质量代码的原则，如"DRY（Don't Repeat Yourself）"和"YAGNI（You Aren't Gonna Need It）"等。这些原则教导我们在编写代码时要追求简洁性和可维护性，避免冗余和过度设计。我深感这些 ......
11月阅读笔记1《程序员修炼之道》
《程序员修炼之道》第六章 当你编码时的阅读笔记 这一章的主题是如何在编码过程中保持思考和判断，避免靠巧合和运气来编程。作者提出了以下几个策略： 靠巧合编程：指的是依赖于不可靠的事物，如未文档化的行为、边界条件、语境假定等，来让代码看起来能工作，而不清楚代码为什么能工作或失败。这样的编程方式是危险和低 ......
11月阅读笔记2《程序员修炼之道》
《程序员修炼之道》第七章 在项目开始之前的阅读笔记 这一章讨论了在项目开始之前要面临的一些问题和挑战，以及如何应对和解决它们。作者提出了以下几个主题： 不要搜集需求，而要挖掘需求。需求是用户想要解决的问题，而不是用户目前做事情的方式。要站在用户的角度，了解他们的真正需求和动机，而不是只听他们说的话。 ......
枚举子集&高维前缀和学习笔记
枚举子集 首先 \(n\) 位二进制数可以表示一个大小为 \(n\) 的集合的所有子集。接下来的问题均用二进制数展开。 一种暴力的想法是枚举所有数然后判一下是否满足条件，单次时间复杂度 \(O(2^n)\)，对所有数做一遍就是 \(O(4^n)\)。 发现有很多枚举是无用的，考虑怎么样让每次枚举出来 ......
数据结构与算法 第二章线性表（48课时课程笔记）Data Structure and Algorithms
2.1 线性表的类型定义 一个线性表是n个数据元素的有限序列。 （1）结构初始化 InitList(&L) 构造一个空的线性表L。 （2）销毁结构 DestroyList(&L) （3）引用型操作 （4） 修改型操作 一个算法举例： 假设有两个集合A和B分别用两个线性表LA和LB表示（即：线性表中的 ......
秦疆的Java课程笔记：74 面向对象 抽象类
abstract修饰符可以用来修饰方法，也可以用来修饰类。如果修饰方法，那么该方法就是抽象方法；如果修饰类，那么该类就是抽象类。 抽象类中可以没有抽象方法，但是有抽象方法的类一定要声明为抽象类。 抽象类，不能使用new关键字来创建对象，它是用来让子类继承的。 抽象方法，只有方法的声明，没有方法的实现 ......
阅读笔记：《代码大全》阅读笔记
《代码大全》是我在软件开发领域的一本必读书籍。这本书几乎涵盖了软件开发的方方面面，从编码到设计、测试到调试等各个环节都有详细的讲解和指导。 首先，我被作者对于代码的重视所深深吸引。他在书中强调，代码质量决定了软件的可靠性和可维护性。好的代码应该易读、易懂、易维护。通过书中的实例和案例，作者向我们展示 ......
2023年12月10日阅读笔记
《白帽子讲Web安全》 是一本由阿里巴巴安全专家吴翰清（茶翰）所著的图书，主要介绍了Web安全的相关知识和技术。 第一章：Web安全基础概念 Web安全简介 Web安全是指保护Web应用程序免受恶意攻击和数据泄露的一系列措施。 常见的Web攻击包括SQL注入、跨站脚本（XSS）和跨站请求伪造（CSR ......
秦疆的Java课程笔记：73 面向对象 static关键字详解
先看变量 public class Student { private static int age; //静态变量 private double score; //非静态变量 public static void main(String[] args) { System.out.println(S ......
vimtutor学习笔记
进入vimtutor # ubuntu system vimtutor lesson 2.3 : on operators and motions 许多处理文本的命令由 operators和motions组成，格式如下： # 使用时operator和motion之间无空格，例如：dw operato ......
《Effective Java》阅读笔记-第六章
Effective Java 阅读笔记 第六章 枚举和注解 第 34 条 用 enum 代替 int 常量 int 类型常量或者 String 类型常量作为参数的可读性和可维护性都比较差，甚至 IDE 都不好提示。 Java 中的枚举是完全单例，并且可以有字段、方法，以及实现接口（因为编译之后就是个 ......
阅读笔记（软件方法（上）：业务建模和需求）
在软件开发过程中，业务建模和需求分析是至关重要的阶段，它们为整个软件开发生命周期奠定了基础。本文将探讨业务建模和需求分析的关键概念，以及在软件方法论中常用的一些技术和工具。 业务建模1. 业务建模的定义业务建模是指对组织或企业的业务流程、结构和目标进行抽象和表达的过程。它有助于理解业务活动、流程和参 ......
《实现领域驱动设计》笔记——架构
DDD的一大好处便是它并不需要使用特定的架构。由于核心域位于限界上下文中，我们可以在整个系统中使用多种风格的架构。有些架构包围着领域模型，能够全局性地影响系统，而有些架构则满足了某些特定的需求。我们的目标是选择合适于自己的架构和架构模式。 在选择架构风格和架构模式时，我们应该将软件质量考虑在内，而同 ......
《实现领域驱动设计》笔记——DDD入门
设计不只是感观，设计就是产品的工作方式。 我们的目标应该是创造一个可观测的、可伸缩的、组织良好的软件模型。 DDD同时提供了战略上的战术上的建模工具。 我能DDD吗？ DDD首先并不是关于技术的，而是关于讨论、聆听、理解、发现和业务价值的，而这些都是为了将知识集中起来。如果你了解公司的业务，那么你至 ......
《实现领域驱动设计》笔记——上下文映射图
一个项目的上下文映射图可以用方式来表示。比较容易的一种是画一个简单的框图表示两个或多个限界上下文之间的映射关系。该框图表示了不同的限界上下文在解决方案空间中是如何通过集成相互关联的。另一种更详细的方式是通过限界上下文集成的源代码实现来表示。 上下文映射图为什么重要 上下文映射图主要帮助我们从解决方案 ......
《实现领域驱动设计》笔记——领域、子域和限界上下文
总览 从广义上讲，领域（Domain）即是一个组织所做的事情以及其中所包含的一切。商业机构通常会确定一个市场，然后在这个市场中销售产品和服务。每个组织都有它自己的业务范围和做事方式。这个业务范围以及在其中所进行的活动便是领域。当你为某个组织开发软件时，你面对的便是这个组织的领域。这个领域对于你来说应 ......
阅读笔记《掌握需求过程》
《掌握需求过程》，又是一本新的书，这和我们现在上的课内容一致，都是讲解需求过程的。在试图构造产品之前，必须明确需求。如果没有正确的需求，就不能设计构造正确的产品，进而产品也就不能帮助用户完成他们的工作。然而已经有人证明，60%的错误在于需求和分析活动，大多数人选择，或更糟糕的是，他们的经理选择，赶紧 ......
读程序员的README笔记14_技术设计流程（下）
1. 撰写设计文档 1.1. 设计文档以一种可扩展的方式来清楚地传达你的想法 1.2. 写作的过程会使你的思维结构化，并凸显出薄弱的环节 1.3. 把注意力集中在最重要的变更上，牢记目标和受众，练习写作，并保证你的文档是最新的 1.4. 文档持续变更 1.4.1. 并非每一项变更都需要设计文档 1. ......
《实现领域驱动设计》笔记——架构
DDD的一大好处便是它并不需要使用特定的架构。由于核心域位于限界上下文中，我们可以在整个系统中使用多种风格的架构。有些架构包围着领域模型，能够全局性地影响系统，而有些架构则满足了某些特定的需求。我们的目标是选择合适于自己的架构和架构模式。 在选择架构风格和架构模式时，我们应该将软件质量考虑在内，而同 ......
Linux 学习笔记
vim使用打开vim资源文件（可配置vim）：vim .vimrc 打开学习vim资料：vimtutor（英文版）vimtutor zh（中文版） 模式转换：普通模式(😃——>命令模式(ESC)——>普通模式 普通模式(I、i、A、a、O、o)——>插入模式(ESC)——>普通模式 I：行首插入 ......
【靶场部署】业务安全测试-大米CMS-V5.4电子商城
1 业务数据安全 概述：商品数量篡改测试是通过在业务流程中抓包修改订购商品数量等字段，以判断服务器是否存在商品订购数量篡改漏洞。手段：将请求中的商品数量修改成任意非预期数额、负数等进行提交，查看业务系统能否以修改后的数量完成业务流程。目的：该项测试主要针对商品订购的过程中，服务器对异常交易数据处理缺 ......
vulnhub DC-2靶场
1.信息收集 扫描存活主机 sudo arp-scan -l 扫描主机开放端口 nmap -p- 192.168.42.155 扫描主机开放端口的具体服务 nmap -p 80,7744 -sV -A 192.168.42.155 80端口是网页，7744是SSH 日常扫描指纹 whatweb 19 ......