dedecms 攻擊，dps數據分析怎么分析？

《地下城堡》數據分析方法說明

1.DPS，俗稱秒傷，是衡量各勇士傷害值的主要指標;

2.實戰中，在dps值接近的情況下，速度值高的勇士攻擊頻率更快，補刀效果更好;

3.對速度值的解析：基本上可以將速度值理解為10秒鐘內勇士的平均攻擊次數;

(1)龍的速度是2.1，平均10秒可以攻擊2.1次，技能cd是4.76秒;

(2)傭兵王的速度是11，平均10秒可以攻擊11次，技能cd是0.9秒;

4.天賦傷害加成的考慮，鑒于2.4版本已經普及各類天賦，因此不得不考慮天賦加成的影響。從目前取得的數據來看，dps加成的天賦主要有以下幾個，共計850，也就是說最高每次攻擊附加850;

(1)傳說傷害強化：+400;(傳說以下的就不考慮了)

(2)巨熊祝福：+40，

(3)獵鷹祝福：+50

(4)武器打磨：+60

(5)君王光環：+300

5.另外，由于“先發制人”(戰斗開始時，所有角色已準備就緒)天賦的存在，我們不得不考慮第一輪攻擊對dps的影響，也就相當于在正常輸出頻率之外，額外增加一輪輸出;

6.技能傷害是包括基礎傷害和持續傷害的，比如織夢法師，基礎傷害3500，持續傷害3000，那么技能傷害就是6500;

7.考慮到目前的戰斗基本上是在10秒內結束，而速度攻擊頻率的標準時間也是10秒，所以以下數據就選取各個勇士在10秒內的總輸出，除以時間，來得到綜合dps。具體計算規則如下：

DPS=(第一輪技能傷害值+技能傷害值*速度)/10秒

黑客滲透測試該如何學習？

Web安全相關概念

熟悉基本概念（SQL注入、上傳、XSS、CSRF、一句話木馬等）。

1.通過關鍵字（SQL注入、上傳、XSS、CSRF、一句話木馬等）進行Google/SecWiki；

2.閱讀《精通腳本黑客》，雖然很舊也有錯誤，但是入門還是可以的；看一些滲透筆記/視頻，了解滲透實戰的整個過程，可以Google（滲透筆記、滲透過程、入侵過程等）；

3周

熟悉滲透相關工具

熟悉AWVS、sqlmap、Burp、nessus、chopper、nmap、Appscan等相關工具的使用。

1.了解該類工具的用途和使用場景，先用軟件名字Google/SecWiki；

2.下載無后們版的這些軟件進行安裝；

3.學習并進行使用，具體教材可以在SecWiki上搜索，例如：Brup的教程、sqlmap；

4.待常用的這幾個軟件都學會了可以安裝音速啟動做一個滲透工具箱；

5周

滲透實戰操作

掌握滲透的整個階段并能夠獨立滲透小型站點。

1.網上找滲透視頻看并思考其中的思路和原理，關鍵字（滲透、SQL注入視頻、文件上傳入侵、數據庫備份、dedecms漏洞利用等等）；

2.自己找站點/搭建測試環境進行測試，記住請隱藏好你自己；

思考滲透主要分為幾個階段，每個階段需要做那些工作，例如這個：PTES滲透測試執行標準；

4.研究SQL注入的種類、注入原理、手動注入技巧；

5.研究文件上傳的原理，如何進行截斷、雙重后綴欺騙(IIS、PHP)、解析漏洞利用（IIS、Nignix、Apache）等，參照：上傳攻擊框架；

6.研究XSS形成的原理和種類，具體學習方法可以Google/SecWiki，可以參考：XSS；

7.研究Windows/Linux提權的方法和具體使用，可以參考：提權；

8.可以參考: 開源滲透測試脆弱系統；

1周

關注安全圈動態

關注安全圈的最新漏洞、安全事件與技術文章。通

1.過SecWiki瀏覽每日的安全技術文章/事件；

通過Weibo/twitter關注安全圈的從業人員（遇到大牛的關注或者好友果斷關注），天天抽時間刷一下；

2.通過feedly/鮮果訂閱國內外安全技術博客（不要僅限于國內，平時多注意積累），沒有訂閱源的可以看一下SecWiki的聚合欄目；

4.養成習慣，每天主動提交安全技術文章鏈接到SecWiki進行積淀；

5.多關注下最新漏洞列表，推薦幾個：exploit-db、CVE中文庫、Wooyun等，遇到公開的漏洞都去實踐下。

6.關注國內國際上的安全會議的議題或者錄像，推薦SecWiki-Conference。

3周

熟悉Windows/Kali Linux

學習Windows/Kali Linux基本命令、常用工具；

1.熟悉Windows下的常用的cmd命令，例如：ipconfig,nslookup,tracert,net,tasklist,taskkill等；

2.熟悉Linux下的常用命令，例如：ifconfig,ls,cp,mv,vi,wget,service,sudo等；

3.熟悉Kali Linux系統下的常用工具，可以參考SecWiki,《Web Penetration Testing with Kali Linux》、《Hacking with Kali》等；

4.熟悉metasploit工具，可以參考SecWiki、《Metasploit滲透測試指南》。

3周

服務器安全配置

學習服務器環境配置，并能通過思考發現配置存在的安全問題。

1.Windows2003/2008環境下的IIS配置，特別注意配置安全和運行權限，可以參考：SecWiki-配置；

2.Linux環境下的LAMP的安全配置，主要考慮運行權限、跨目錄、文件夾權限等，可以參考：SecWiki-配置；

3.遠程系統加固，限制用戶名和口令登陸，通過iptables限制端口；

4.配置軟件Waf加強系統安全，在服務器配置mod_security等系統，參見SecWiki-ModSecurity；

5.通過Nessus軟件對配置環境進行安全檢測，發現未知安全威脅。

4周

腳本編程學習

選擇腳本語言Perl/Python/PHP/Go/Java中的一種，對常用庫進行編程學習。

1.搭建開發環境和選擇IDE，PHP環境推薦Wamp和XAMPP，IDE強烈推薦Sublime，一些Sublime的技巧：SecWiki-Sublime；

2.Python編程學習，學習內容包含：語法、正則、文件、網絡、多線程等常用庫，推薦《Python核心編程》，不要看完；

3.用Python編寫漏洞的exp，然后寫一個簡單的網絡爬蟲，可參見SecWiki-爬蟲、視頻；

4.PHP基本語法學習并書寫一個簡單的博客系統，參見《PHP與MySQL程序設計（第4版）》、視頻；

5.熟悉MVC架構，并試著學習一個PHP框架或者Python框架（可選）；

6.了解Bootstrap的布局或者CSS，可以參考：SecWiki-Bootstrap;

3周

源碼審計與漏洞分析

能獨立分析腳本源碼程序并發現安全問題。

1.熟悉源碼審計的動態和靜態方法，并知道如何去分析程序，參見SecWiki-審計；

2從Wooyun上尋找開源程序的漏洞進行分析并試著自己分析；

3.了解Web漏洞的形成原因，然后通過關鍵字進行查找分析，參見SecWiki-代碼審計、高級PHP應用程序漏洞審核技術；

4.研究Web漏洞形成原理和如何從源碼層面避免該類漏洞，并整理成checklist。

5周

安全體系設計與開發

能建立自己的安全體系，并能提出一些安全建議或者系統架構。

1.開發一些實用的安全小工具并開源，體現個人實力；

2.建立自己的安全體系，對公司安全有自己的一些認識和見解；

3.提出或者加入大型安全系統的架構或者開發；

4.看自己發展咯~

如何評價任天堂2019年E3發布會？

作為玩家來看，其實今年老任的E3發布會只能算是及格線以上的水準，因為其實如果有關注老任去年的E3以及此前的發布會，就會知道其實老任今年的E3并沒有太多的內容。

今年E3最大的驚喜就是《塞爾達傳說：曠野之息》公布了續作的情報，原本已經結束的情況下，公布這個消息可謂是 筍干爆炸 ，但是事后再回顧的時候，我們就會發現這次的E3并沒有什么太多令人興奮的東西。

我們先回顧一下今年E3老任公布的內容

此前未公布的游戲作品

《塞爾達傳說 曠野之息》續作

《巫師3》NS版本

《Astral Chain》（白金工作室的獨占游戲）

《英雄不再3》

《DAEMON X MACHINA》

此前已公布消息，本次E3有新消息的內容

《塞爾達傳說 織夢島》 公布發售日

《凱登絲勇闖海拉魯》 公布發售日

《圣劍傳說3》 公布

《勇者斗惡龍 11 S》 公布發售日

《火焰紋章 風花雪月》 新宣傳片（發售日已知

《路易鬼屋3》 （公布游戲演示

《動物之森》 （公布發售日，延期發售，公布游戲演示

《馬力歐與索尼克 AT 2020 東京奧運》 （公布發售日

《漫威終極聯盟3》 （公布發售日

《超級馬力歐創作家 2》（樹屋演示

還有很多第三方的游戲作品，這里不一一列舉

其他消息

《精靈寶夢劍盾》（精靈球外設，樹屋演示 公布的斷代悲報）

大亂斗兩個新DLC（一前一后出現2次）

我們可以看到，這次的發布會，新游戲的消息，尤其是老任第一方 第二方的大作情報非常的少，基本都是一些早已公布的游戲的內容以及既定的發售消息，期待較高的《動物之森》等來的是延期跳票的消息，《寶可夢》甚至宣布了要斷代這個對粉絲而言是悲報的壞消息。

而去年E3公布的《銀河戰士4》、《獵天使魔女3》、《真女神轉生5》均沒有帶來新的情報，然后其他一些玩家關注度比較高和比較有名氣的作品，例如《皮克敏》、《星際火狐》、《異度之刃》等等

當然此前小道消息流傳的NS的 改良機型也是未見蹤跡。

總得來說，今天任天堂的E3依舊有很多可以討論的地方，內容也還算很多，但是并不算是十分出色的一屆。

4399游戲盒的紅寶石金手指怎么用？

第一個是購買大師球，第二個是金錢不減，第三、四個是遇敵等級，把敵人調到100級，方便升級。購買大師球的方法參照1樓葉綠的購買方法，需要在道吉鎮使用才有效，也就是第一個鎮。在道吉鎮買東西的時候，隨便選擇一樣東西(當然是越便宜越好)，購入99個，在問"是/否"的時候，進入GPSP金手指界面開啟該金手指，回到游戲,回到GPSP金手指界面關閉該金手指，回到游戲，選擇"是"。

PAR_V3Masterball

A72C4F43A18F325D

PAR_V3money

7FD68AEC78A2764D

PAR_V3level1

063C5DECA590E099

PAR_V3level100

FAF8229B86F32474

穿墻金手指：

80937B15015E46E3

78DA95DF44018CB4

空間轉換代碼

例:道吉鎮

PAR_V3Daoji

B74EEBDF:31BA9399

輸入金手指后，隨便進一個房間，就會轉到要去的地方。去到那里后要立即刪除金手指。

天元鎮：5127BB1D624ECAC7

道吉鎮：B74EEBDF31BA9399

山木鎮：C944273BBF79E58C

飛音鎮：6CA1CA34F02569F0

火山灰道觀小鎮：2A597DF04038CC5E

西達鎮：D8ABF50646ABC939

吉納鎮：62BDC58E215B28E3

天元市：0CC2191E50DC06BD

卡依鎮：A4FDCE4480791AB7

銀葉市：184F9B5BA403F15B

金水市：54F121220A365195

日川鎮：1386A0DEAC384391

阿田市：A365FAF33A6AEA59

道谷市：6AF7AC44DE6500C0

雙鹿市：69934D1FDD78B9CC

第一個四大天王：DAABAD7329D836B6

乘船老爺爺家：29338E81B32A538D

四口之家：A4D7F05834ACD36A

坐纜車的地方：090AB0B0CCC80746

火山灰鎮得TM28的地方：CAC0E3A13E4737BE

飼養屋：1A02368C2F6E4419

駐守區：191DC5DADD39F8A0

流星瀑布：D31F27E2E068C8FB

就是每挑戰一個道觀就可以進的那個屋子：CEDEB4412AF073DA

得到收集火山灰的屋子：3A44370D5CD5BAB7

果實老人家：F4BB7ABEEFC16160

得到小電怪的研究所：137B7BC3FFD33ABB

兌換進化石：3D3C6AD66184F065

潛水洞：FDE4DE718C2CDE74

冠軍之路（斗士載入）：C0F652CFB7E06153

看看洞：8D085237CEB296C9

無人發電廠：6ACCF44944754DAF

未知：ED962CE32DEDE15A

夢幻島：2585FCD6E0F31CDA

以前捕捉古拉頓和海皇牙的洞：8DD707CEB45971D1

廢棄船：2C23204E3981E740

廢棄船拿鑰匙的屋子：805AC94398EF54E4

新大陸戰斗塔：A1EFE69421650939

鳳凰、路基亞捕捉地點：FFA32BD27ABB903E

部分物品購買代碼

例:大師球

PAR_V3Masterball

A72C4F43A18F325D

A72C4F43A18F325D大師球

5C89E758E1DC2A02pp最大（1只怪獸的全部技能值全恢復）

808F5940D99B113E黑玻璃（不遇野生怪獸）

41B0CFB6BA9B7A4C圣是（死亡恢復全部體力，異常狀態恢復）

E884B391B7911AD0最大上升（體力基礎值提高）

A840F4C56975101D贊美語（攻擊基礎值提高）

FC5F752B3E41AA96落海夫（防御基礎值提高）

A7688E541ABF85A9因得西（敏捷基礎值提高）

EB835D28D632E696立麥森（特攻基礎值提高）

D59C69854E665230奇異甜食（怪獸升1級）

DC3B5F4DC2B72FA6值上升（技能值的最大值上升）

1422D7C34C5C0598極道山果（德望基礎值提高）

C9AE1D6290AD89B8值最大（技能值提高到最大）

0CC2ECF0B3B0A320心靈碎片（可以恢復忘卻的技能）

PS4哪些游戲被吹上天但你覺得并不好玩？

1.神秘海域合集

個人感覺神海系列真的被吹過了，買ps4時就聽過其大名，前段時間會面1、2、3合集后第一時間下載下來玩了，可以說大失所望。尤其是一代，前面劇情還好，后面中期基本就是沒完沒了的槍戰，而且還沒什么技巧性，一個關卡冒出3、4個槍戰，全程除了爬墻基本就是躲掩體后你打一槍敵人打一槍，越玩越乏味，而且槍戰做的真的不帶勁，打神秘海域的槍戰真的一點打擊感都沒有，還不如看門狗的槍戰。劇情太拖沓了，最后玩的都想睡覺了，要是把流程縮短一點，槍戰減少一點還是挺不錯的。 4代賊途末路感覺比一代好點點，至少開頭在海上彪船還是挺帶感的，中期劇情也算緊湊，但是后期總是搬箱子找墊腳的，爬墻…不會真的有人覺得像猴子一樣爬墻好玩吧？！不會吧！不會吧！不會吧！神秘海域系列我個人覺得至少對我來說不算是神作，就算是當電影看看，隨便玩玩的（玩完就刪那種）

2.戰神4

我可以說這代的戰神沒有了前作的秒天秒地的霸氣了，玩起來還有點不適應。這游戲能成為年度游戲確實有他的優點，但是缺點也很明顯，我個人在玩時覺得有一下缺點導致我不太喜歡 戰神4

換皮怪太多了！而且小怪的設計給我感覺就像國產山寨做的小怪一樣，同樣的怪，換個皮膚，換個場景，再打一次，有時候一個場景小怪少的可憐，有時候又是一窩蜂沖過來。個人感覺打擊感也做的不是很好，打在怪身上感覺很悶,斧頭打擊感就別說了，比不上雙刃，拳頭打在身上少了前代那種血液迸發時的感覺。沒有了前代奎爺把人撕成兩半的震撼和代入感人物動作不夠流暢。鎖定和閃避做的沒有魂系列干凈利落，每次打小怪時想閃避感覺踏步距離太短，最后都和小怪二人轉了，奎爺動作不夠靈活，鎖定時的奔跑判定簡直就是迷，明明向前跑不知道什么原因自己停下來了，然后被小怪一頓揍。俯肩視角 最大的敗筆！一整個屏幕就看奎爺的大腦袋大肩膀了！打架的時候真的很擋視野好不好！平時還好，打架時逼到小角落怪在哪都看不到，就看大肩膀了缺點雖然有，但是boss戰還是很不錯的！

3.巫師3

剛了解巫師三時看網上說巫師三：高難的動作游戲！魔幻的世界觀！精彩的劇情！怪物獵人般的狩獵！臥槽，這不就是我心中的完美游戲嘛！我太喜歡劇情有深度的動作游戲了！當我買來體驗了幾十個小時后……還是賣了，主要是我太沒耐心了！就一點不喜歡：廢話太特么多啦！我興致沖沖打開游戲準備和妖魔鬼怪大干一場，準備死個幾十回時，喝酒…聊天…搜東西…打牌…半小時后喝酒…聊天…搜東西…打牌…洗澡…或者是看美女洗澡，你知道我這種頭腦簡單（笨）的人不喜歡玩牌，我只喜歡殺怪升級練技術，你倒好打一次怪要我和你聊半個多小時，最后都要睡著了……劇情再好也經不住這樣磨嘰啊……

避免別人說我是云玩家，上圖我的裝備

4.旺達與巨像

不是說不好玩啊，只是這游戲操作和視角能把你逼吐，你想左轉視角自動幫你轉右，你想轉右視角自動幫你轉左，你想看看天上的巨像，它偏偏把你視角拉回正面，還有那匹叫阿魯的馬，想要隨心所欲駕馭它可不是那么容易的，馬的行走判定和游戲視角，足足可以把一個人逼瘋，（當最后馬從懸崖掉下去時，心里反而一絲高興...）通關之后你會感覺：這游戲真不錯，這游戲操作太bt了，我已經通關了，應該不會再玩第二遍了。

以上觀點僅代表個人，一百個人心中有一百個哈姆雷特，希望大家理性看待，勿噴。