现在公安有一个专门负责信息安全的部门，前几天公司就收到了一个整改通知，防sql注入的整改。 我们公司开始对网站进行了简单的测试，普通的sql都能检测出来。 但还是被发了整改通知，肯定有些sql注入的方法没测出来，于是我就开始查找了sql注入的手法。 sql注入主要有：基于注释、基于一般错误、基于时间
阅读须知 花果山的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于
首先要有底气有条理的冷静应对 如果公司要辞退你，一定是先找你谈，一旦他找你谈辞退，一般就是让你自离，这是他们的首选（因为便宜嘛，不用给钱） 这时候就要开启战斗状态了，即使内心翻江倒海的难受，也要冷静的先听他说完 赔偿这种东西本来就是要靠谈的，你不要指望一个资本家，凭良心给你的 第一轮谈话，面对对方的
1）超级马里奥 简介 《 超级马里奥 》（Super Mario）是任天堂公司创造的一款经典游戏系列，是世界上最知名、最成功的游戏之一。这个系列由日本设计师宫本茂于 1985 年创造，最初的游戏名为《超级马里奥兄弟》（Super Mario Bros.），推出后风靡全球。 2）在线部署 2.1）安装
Bilgin Ibryam 最近加入了开发者软件初创公司Diagrid Inc，他是Apache Software Foundation 的 committer 和成员。他也是一个开源的布道师，并且是书籍 Kubernetes设计模式 和 Camel Design Patterns 的作者。早在20
今天有解决方案部的小伙伴反映，我公司XWind产品在分析客户应用程序的潜在性能问题时，总是显现诊断任务异常，为了定位问题的根因，我们马上要求解决方案部的小伙伴提供XWind相关的日志，从日志中找到了如下报错信息： 可以看到Java经典的动态加载类错误，org.apache.naming.java.j
1. 背景 公司有一个推荐系统Rec，这个系统的主要功能是： 向外部系统提供推荐接口 根据请求获取推荐策略 根据推荐策略完成推荐的召回、过滤、打分、排序阶段 Rec作为微服务中的一环，本身不存储召回的物料信息，也不存储用户和物料的特征信息，它负责就是对各个服务的组合和流转 其流程如下： 2. 问题
https://mp.weixin.qq.com/s/nxUS_IUNNIMDbLLuWoXAJQ 英国石油公司（BP）发布的《世界能源统计年鉴》（Statistical Review of World Energy 2022）显示：在全球经济、贸易快速反弹带动下，2021年的煤炭总产量已接近81.
https://www.cnblogs.com/amazingjxq/archive/2010/10/17/1852889.html 公司的开发机不知道怎么回事，无法用key登录ssh来免去输入密码的繁琐。昨天花了很长的时间来研究，也没找到问题所在。sshd_config里面的设置没有什么问题，反反
https://blog.yelvlab.cn/archives/622/ 最近用到了一个MICROCHIP公司的阵列卡Microsemi Adaptec SmartRAID 3152-8i，但是常用的Raid Manager工具megacli，并不兼容这张卡，无法进行管理和监控，所以研究一下能管理
https://www.modb.pro/db/48129 前不久，一个朋友所在的公司，业务人员整天都喊慢。 朋友是搞开发的，不是很懂DB，他说他们应用的其实没什么问题，但是就是每天一到高峰期就办理特别的慢啊，各种堵塞，一堆请求无法完成。他们没有专门的DBA，想找我帮忙看看。 我下班后打开他们的数据
https://cloud.tencent.com/developer/article/1986832 Redis 在很多互联网公司都充当着非常核心的角色，因此，监控 Redis 以保证其稳定显得格外重要。这节内容就来聊聊 Redis 的一些常见监控项。 1 连接检测 连接失败检测：当监控组件无法连
https://www.jianshu.com/p/3960ee4b8a43 背景说明 最近公司有服务器安全审计，针对所管服务器需要做加固处理，由于数量较多，一个个来弄比较麻烦。本着能用工具干活绝不自己动手的原则，开发此功能。 优势：秒级批量加固 使用方式 前置条件：安装easyctl 版本支持：v
jcmd的简单总结 背景 自从2019年公司转向java技术路线. 一直断断续续的在学习java相关的技术内容. 但是总感觉学的不是很深入. 这周比较累.也不想在学新东西了. 所以想着再总结一下jcmd相关的内容. 希望能够记住相关命令, 不需要在每次都百度 简要说明 jcmd等命令操作时需要能够a
人大金仓备份恢复的简单学习 背景 最近公司里要适配人大金仓 想着最快的办法是将自己的数据库备份恢复到现场 发现备份很简单. 理论上恢复应该也类似. 想着能够模仿PG数据库的模式进行相关的操作. 备份操作 cd /opt/Kingbase/ES/V8/Server/bin/ ./sys_dump -h
Redis性能问题诊断以及scan命令耗时分析 摘要 最近公司有项目反馈卡顿. 卡顿一小时后自己被拉入群聊. 同事已经基本上定位到问题原因. 我这边想使用朴素的性能观点进行一下性能问题的拆解 为了提高自己. 用到的一些脚本 echo "info" |redis-cli -p 6379 -a Your
Redisson/Jedis 线程数不足报错问题的思考 背景 最近公司内总出现 Redis相关的错误 !-_-! 看我最近发的博客就可以看的出来. 这个错误提示其实是 两年前 清明节进行 压测时发现的. 当时其实没有将这个问题细致分析下去. 最近学习的比较多. 感觉可以尝试分析一下这个问题. 报错的
# Windows 和 linux 下面 Redis 性能比较 ## 问题来源 ``` 公司里面有一些环境还是使用Windows来跑 对应的. Redis和nginx 也是跑在Windows上面 但是微软官网自从 3.2.100 之后就再也没有编译过Windows版本的redis 网上能找到的基本上
https://www.infoq.cn/article/Ozc6Cyi65spmUqFIiaLg “到底是哪家公司 2022 年在Datadog身上花掉了 6500 万美元？”Datadog 最近在财务会议上透露，一项客户一次性支付高达 6500 万美元预付款，此事瞬间引发业内关注：哪家公司出手这
https://zhuanlan.zhihu.com/p/615570804 现在很多公司的服务都是跑在容器下，我来问几个容器 CPU 相关的问题，看大家对天天在用的技术是否熟悉。 容器中的核是真的逻辑核吗？ Linux 是如何对容器下的进程进行 CPU 限制的，底层是如何工作的？ 容器中的 thr
