个人技术分享

linux 内核哪种锁可以递归调用 ?

当数据被多线程并发访问(读/写)时，需要对数据加锁。linux 内核中常用的锁有两类：自旋锁和互斥体。在使用锁的时候，最常见的 bug 是死锁问题，死锁问题很多时候比较难定位，并且影响较大。本文先会介绍两种引起死锁的原因，对比自旋锁和互斥体的区别，最后记录一下可以递归调用的锁。本文通过内核模块来展示锁的使用。锁保护的是数据，不是代码。数据在代码中要么是一个变量，要么是一个数组，一个链表，红黑树等。

TQSDRPI开发板教程：UDP收发测试

可以在lwip自环的基础上修改代码实现UDP的收发测试。新建一个LWIP自环测试的工程，修改echo.c中的代码，代码文件在工程文件的file目录中。修改主函数中的代码，删除start_application();后面的全部代码，用file文件夹中的main.c中的代码代替。修改echo.c中的start_application()函数，修改为主机的IP地址和端口号。开启网络调试助手，设置目标主机也就是板子的IP地址和端口号。保存修改，生成BOOT.bin文件，使用SD卡启动。端口号在网络调试助手中设置。

linux恶意IP溯源

尤其是/var/log/目录下的日志，如/var/log/syslog，/var/log/messages，/var/log/secure或特定服务的日志，例如Apache的/var/log/apache2/access.log（或对应您使用的web服务器日志），可以提供有用的信息。-antp选项的意思是列出所有（a）当前的网络连接，不限制网络协议（n），并显示监听状态的（t）TCP连接以及相关进程信息（p）。进行以上检查后，应该能够确认是否真的与指定的恶意IP有通信，并得到一些关于通信性质的。

前端项目部署在https服务上，项目中通过img标签访问http服务的图片（或访问其他http资源）时报错

使用Content Security Policy (CSP)设置允许加载HTTP资源（不推荐）：虽然这种方法可以解决问题，但它降低了页面的安全性，因此不推荐使用。当你的前端项目部署在HTTPS服务上时，浏览器默认会阻止从非加密的HTTP服务加载资源，这是出于安全考虑。这种情况被称为“混合内容”（Mixed Content），即在一个通过HTTPS提供的页面上加载通过HTTP提供的资源。使用服务器端代理：另一种解决方案是在你的服务器上设置一个代理，将所有HTTP资源请求通过你的服务器转发。

UE5 Http Server

最近要用UE 作为一个服务器去接收来自外部的请求，从而在UE中处理一些内容，但是之前只做过请求，哪整过这玩意，短期内还得出结果，那怎么搞嘞，本着省事的原则就找找呗，有没有现成的，发现还真有，有的收费有的不收费，那肯定不能找收费的啊，然后就找了一个功能也整完了，发现只能127.0.0.1才能获取到，于是又搞了一下终于是把整个过程都跑下来，接下来，把它分享给你们，希望能帮助到你们。

HTTP -- HTTP概述

HTTP使用的是可靠的数据传输协议。web内容都是存储在web服务器上的，web服务器所使用的是http协议，故被称为http服务器。web服务器是web资源的宿主，web资源是web内容的源头。因特网上有数以千种的数据类型，http仔细的给每种要通过web传输的对象搭上了mime类型的数据格式标签。web服务器会为所有的http对象附加一个mime类型，当web浏览器从服务器张去回忆额对象的时候，回去查看相关的mime类型，大多数浏览器都可以处理对象类型。

说明白计算机网络之TCP的流量控制与拥塞控制之慢开始算法与拥塞避免算法

因此TCP为每个链接设置了计时器，当一方收到零窗口消息，启动计时器，然后计时器时间到期还没有收到更改窗口大小通知，那么就发送零窗口探测报文段（TCP规定在零窗口情况下也要接收零窗口探测字段，紧急报文段和确认报文段），对方收到后发送现在的窗口值，如果依然是零，那么重新设置计时器。接收到对一个报文段的确认，然后拥塞窗口大小为2，然后发送方可以连续发送两个报文段，接收冯收到后，发回两个确认，然后拥塞窗口大小设置为4。拥塞窗口还可以不断增加，收到一个新的报文段确认后，拥塞窗口最多增加一个SMSS数值。

Meterpreter工具使用

Meterpreter属于stage payload，在Metasploit Framework中，Meterpreter是一种后渗透工具，它 属于一种在运行过程中可通过网络进行功能扩展的动态可扩展型Payload。这里只有一个，有些其他的漏洞模块对操作系统的语言和版本要求的很严，比如MS08_067，这样就要 我们指定目标系统的版本的。这里找到了两个模块，第一个辅助模块是探测主机是否存在MS17_010漏洞，第二个是漏洞利用模块， 我们先探测哪些主机存在漏洞。