frp 是一款高性能的反向代理应用，专注于内网穿透，支持多种协议和 P2P 通信功能，目前在 GitHub 上已有 80k 的 star。本文将深入探讨其源码，揭示其背后的实现原理。

1. 前言

从事Java Web开发多年，接触过很多不同的Web项目，所以说一直与Http及Tcp，这些看不见摸不着的玩意打交道。从开始的一知半解，到现在的个人理解，获得一些浅薄经验。写这篇内容，也是自己在加深对网络通信的 一个学习，同时，希望能够给予想从事Web开发工作的同学一些帮助，能看到的话希望能起到一个提醒。

前言

因为想要写一个socks的流量算法去绕过安全设备，所以这里对nps的流量特征总结一下，方便自己后期的魔改。

环境

经过了我们前段时间的sql注入学习，今天我们来深入学习一下sql注入之cookie注入

首先我们打开靶场环境

随便点开一篇文章

尝试在结尾构造一下 and 1=1

可见是使用了防注入的，但是目前我们是使用get方式提交的参数,我们将id=171包括后面的全部删除一下试试

显示数据库出错

这里存在cookie注入，首先我们恢复成原来的界面

然后我们下载一个ModHeader浏览器插件，将cookie设置为id的值。然后我们访问

随着互联网的发展，早已经不是仅限于简单的网页或是社交，电商购物、银行转账、企业管理等等。上次看到一个新闻，后台程序员离职后，利用职位之便，每天还不断的给自己转账，转了好多次才被发现，想想这多可怕。或者会窃取重要的商业信息，所以 Web 安全也是非常值得注意的。

什么是 Web 安全？

黑客利用网络操作系统的漏洞和 Web 服务器的 SQL 注入漏洞等，得到 Web 服务器的控制权，轻则篡改、删除、添加数据，重则窃取重要的商业信息、转账等，更严重的就是在网页中植入恶意代码，使网站受到不可预期的侵害。

引言

彼时 SpringBoot 初兴，万象更新，号称“开箱即用”“约定优于配置”，一时间风靡四方。

开发者趋之若鹜，纷纷称快，仿佛自此架构之重可卸、配置之繁可省，一行 main() 即可气定神闲、纵横沙场。

然则时光久远，方知此言非虚，却也未尽其真。所谓默认，不过是你未曾开口，框架自作主张。表面无碍，实则步步杀机，线上事故十有八九，皆因“未曾配置”的“默认”。

前言

最近由于用着html-webpack-plugin觉得很不爽，于是乎想自己动手写一个插件。原以为像gulp插件一样半天上手一天写完，但令人郁闷的是完全找不到相关的文章。一进官方文档却是被吓傻了。首先是进入how to write a plugin看了一页简单的介绍。然后教程会告诉你，你需要去了解compiler和compilation这两个对象，才能更好地写webpack的插件，然后作者给了github的链接给你，让你去看源代码，我晕。不过幸好最后给了一个plugins的API文档，才让我开发的过程中稍微有点头绪。

Release Notes

• 1、【新增】JsonRpc模块：一个轻量级、跨语言远程过程调用实现，基于json、http实现（从XXL-JOB底层通讯组件提炼抽象）。