阅读须知 花果山的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于
10-上传 上传不能模拟用户在页面上选择本地文件，只能先把要上传的文件先准备好在代码里上传 import time from selenium.webdriver.support.select import Select #pip install selenium from selenium imp
Spring Bean是单例模式，即在整个应用程序上下文中只有一个实例。在多线程环境下，Singleton Scope Bean可能会发生线程安全问题。Spring Bean是否线程安全取决于Bean的作用域和Bean本身的实现。在使用Singleton Scope Bean时需要特别注意线程安全问...
1. apk 安装到手机，只有一个输入框，随便输入点什么，提示error 2. apk拖入到jadx中 public class MainActivity extends AppCompatActivity { static int n = 0; public static byte[] su; p
由于 Blazor-WebAssembly 是在浏览器中运行的，通常不需要执行服务器代码，只要有个“窝”能托管并提供相关文件的下载即可。所以，当你有一个现成的 Blazor wasm 项目，没必要用其他语言重写，或者你不想用 ASP.NET Core 来托管（有些大材小用了），就可以试试用 node
https://www.cnblogs.com/liufarui/p/11311557.html 【需求背景】 有时候客户的环境里面只能离线安装文件，此时可以使用CentOS的ISO光盘作为本地源进行安装，或者是制作一个包含了YUM源服务的虚拟机。 无论上面的哪一种方式都不够轻量，我们自己的组件可能
https://linux.cn/article-15344-1.html 林纳斯定律Linus's Law即“只要有足够多的眼睛关注，任何漏洞都无处隐藏given enough eyeballs, all bugs are shallow”。那么林纳斯定律是如何应用于开源软件安全的呢？ 这篇文章讨
文章目录 缓存特征缓存处理请求的两种情况缓存的类型只读缓存读写缓存 缓存特征 一个系统中的不同层之间的访问速度不一样，所以我们才需要缓存，这样就可以把一些需要频繁访问的数据放在缓存中，以加快它们的访问速度。 计算机系统中的三层存储结构，以及它们各自的常用容量和访问性能 计算机系统中，默认有两种缓存:
https://aijishu.com/a/1060000000244368 今天在出差的路上，时间有限，只能简单写一点分享。 这两天看到业内专家、UEFI社区博主老狼写了一篇《DDR5来了，它长什么样？外观上有哪些特征？是不是该上船了？》，又顺着文末的参考资料跟着学习了一些。但我想写的其实是很简单
https://zhuanlan.zhihu.com/p/344083588 做为一个有追求的程序员，不能只满足增删改查，我们要对系统全方面无死角掌控。掌握了这些基本的网络知识后，相信一方面日常排错中会事半功倍，另一方面日常架构中不得不考虑的高并发问题，理解了这些底层协议也是会如虎添翼。 本文不会单
编译安装 安装 GoAccess 非常的容易。只需要下载、解压以及编译就好了： $ wget http://tar.goaccess.io/goaccess-1.2.tar.gz $ tar -xzvf goaccess-1.2.tar.gz $ cd goaccess-1.2/ $ ./confi
https://zhuanlan.zhihu.com/p/366671300 最近因为K8s抛弃Docker了,所以就只装了个containerd,这样就需要一个单独的镜像构建工具了,就用了buildkit,这也是Docker公司扶持的,他们公司的人出来搞的开源工具,官网在 https://gith
https://www.jianshu.com/p/2610241770be 简介 /proc文件系统是一个伪文件系统，它只存在内存当中，而不占用外存空间。它以文件系统的方式为访问系统内核数据的操作提供接口。用户和应用程序可以通过 proc得到系统的信息，并可以改变内核的某些参数。由于系统的信息，如
在压测的时候，有些接口需要携带登录信息，但是我们只想登录一次，然后其他接口进行多用户压测，此时你会怎么办？用仅一次控制器实现吗？下面我们来看看用仅一次控制器能不能实现 压测时jmeter中的线程数是模拟并发用户的，我们设置线程数5，然后登录请求添加一个仅一次控制器，我们通过察看结果树看到登录请求是执
https://juejin.cn/post/6844904019983335438 对于前端的“内存泄漏”这个东西，说实话我只在书上看到过: 闭包、匿名函数和事件绑定尤其容易造成内存泄漏。 然而这些操作造成的“内存泄漏”究竟是什么样子的？如何排查？虽然很好奇，却不得而知。直到这次公司应用频繁出现浏
java中有很多list，但是原生支持并发的并不多，我们在多线程的环境中如果想同时操作同一个list的时候，就涉及到了一个并发的过程，这时候我们就需要选择自带有并发属性的list，那么java中的并发list到底有哪些呢？今天要给大家介绍的是ArrayList、CopyOnWriteArrayLis
需求描述 需要调用第三方图片上传接口上传图片，对方图片格式只能接收Base64字符串。所以我们需要将系统服务器的图片通过Url下载下来，然后转换成Base64字符串。接下来我们将使用HttpClient类库下载图片并将其转换为Base64格式的字符串。 代码示例 /// ///
前言 随着云计算厂商的兴起，云资源如ECS不再只有企业或者公司才会使用，普通人也可以自己买一台ECS来搭建自己的应用或者网站。虽然云计算厂商帮我们做了很多安全相关的工作，但并不代表我们的机器资源就绝对是安全的。 要知道有很多事情是云计算厂商不能为我们做的，就比如账号密码的安全策略配置，而账号密码的安
因为有的小伙伴看到公司的QA不测试业务需求，只搞流程、卡点、规范、技术创新、QA平台，行业洞察，让研发自测、研发担责上线bug和风险，所以问我，你怎么看QA不做业务需求测试这件事。其实我怎么看不重要，这事还是要看公司管理层和QA负责人，我个人倒是可以作为一个业务方来聊一下这件事。 企业架构 公司组
