网络通信技术

  多次内存拷贝需要CPU多次介入，导致处理延时大，达到数十微秒。同时整个过程中CPU过多参与，大量消耗CPU性能，影响正常的数据计算。

转自：RoCE、IB和TCP等网络的基本知识及差异对比

  在分布式存储网络中，我们使用的协议有RoCE、Infiniband（IB）和TCP/IP。其中RoCE和IB属于RDMA(Remote Direct Memory Access)技术。

  之前重装系统时没对Blog文件进行备份，后来也因为其他的各种琐事，也没怎么搞Blog这边的东西了，从去年读研开始，感觉学到的东西还是需要记录一下，忙完研一上，最近把Hexo重新部署了一下，当做一个新的开始，在此记录一下。

参考：

一篇文章带你深入理解漏洞之 PHP 反序列化漏洞

php反序列化从入门到放弃(入门篇)

带你走进PHP session反序列化漏洞

大部分内容参考自《php反序列化从入门到放弃(入门篇)》，强烈建议前往原blog参观

目录遍历比较简单，这里参照其它blog补充一下

XML 被设计用来传输和存储数据。

HTML 被设计用来显示数据。

参考：SSRF漏洞攻击原理及防御方案

参考：Web安全实战系列：文件包含漏洞

项目地址：https://github.com/c0ny1/upload-labs

参考：upload-labs通关记录

xss：用户过分信任网站，放任来自浏览器地址栏代表的那个网站代码在自己本地任意执行。如果没有浏览器的安全机制限制，xss代码可以在用户浏览器为所欲为；

csrf：网站过分信任用户，放任来自所谓通过访问控制机制的代表合法用户的请求执行网站的某个特定功能。

如何用简洁生动的语言说明 XSS 和 CSRF 的区别？

黄玮的回答 - 知乎 https://www.zhihu.com/question/34445731/answer/86209323