转载请注明出处： 在nginx上配置kibana页面访问时，默认是采用kibana的认证，一般直接安装kibana后，是没有用户名和密码认证的。 如果要在负载均衡上配置反向代理和用户认证，可按以下步骤进行配置： 1.安装Nginx： 首先，确保已经安装了Nginx，并且可以正常访问Kibana页面。
一段包含 bytes 类型的 protobuf 二进制数据，经过 pbjs 解码生成的 json 文件，再传递给 pbjs 编码后生成的二进制数据和原始数据差异巨大，经过一番探究，发现居然是 pbjs 的一个 bug，快来看看你是否踩过这个坑吧~
在做一些常规应用的时候，我们往往需要确定条件的内容，以便在后台进行区分的进行精确查询，在移动端，由于受限于屏幕界面的情况，一般会对多个指定的条件进行模糊的搜索，而这个搜索的处理，也是和前者强类型的条件查询处理类似的处理过程，因此本篇随笔探讨两种不同查询在前端界面上的展示效果，以及后端基于.netCore的Web API端的基类进行的统一封装处理。
在基于vue-next-admin 的 Vue3+TypeScript 前端项目中，可以整合自己的 .NET 后端，前端操作一些功能的时候，为了使用方便全局挂载的对象接口，以便能够快速处理一些特殊的操作，如消息提示、辅助函数、正则测试等等。本篇随笔介绍在Vue3+TypeScript 前端项目中全局挂载对象$u，获得相关 $u_interface 的统一入口的接口信息。这样在组件或者页面中就可以方
如何在云服务上快速拥有洛甲WAF(Web防火墙) 洛甲WAF是基于openresty的web防火墙，通过配合后台保护您的数据安全，详情参考节点服务器 luojiawaf_lua(nginx+lua) Web防火墙能做什么 Web防火墙可以让您更清楚的知道你的服务器运行情况，可以让您的服务器更安全 如
一：背景 1.讲故事 在B站，公众号上发了一篇 AOT 的文章后，没想到反响还是挺大的，都称赞这个东西能抗反编译，可以让破解难度极大提高，可能有很多朋友对逆向不了解，以为用 ILSpy,Reflector,DnSpy 这些工具打不开就觉得很安全，其实不然，在 OllyDbg,IDA,WinDBG 这
前面介绍了如何在《CentOS7下搭建JumpServer 堡垒机》，基于这篇文章的环境搭建过程，接着介绍安装后的的功能配置使用。 首次wbe登录，https://ip:80，默认账号密码：admin，admin；这里自定义密码修改：admin@123 用户管理项 创建系统角色 创建用户 创建用户组
经典老项目 system-design 教你如何设计一个健壮的系统，新项目 noodle 教你如何提升教育效率，而后者甚至单日获得了 1,600 star，刚开源就获得了 6k+ 的 star。除了，新老项目的交锋，还有一些能帮上忙的周边工具，比如用来享受游戏编程的 raylib，搞定游戏系统妥妥的；清理的内存的 memreduct，则让你放心使用 Windows 系统。不想搬砖，又得实现需求？也许 MetaGPT 能帮上忙，内置多种工种，随时 cosplay 所需工种。
# Web通用漏洞--RCE ## 漏洞简介 RCE远程代码/命令执行漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 RCE漏洞也分为代码执行漏洞和命令执行漏洞，所谓代码执行即通过漏洞点注入参数而使用源代码进行相应的操作，所谓的命令执行就是通过漏洞点注入参数使用源
# Web通用漏洞--文件上传 ## 概述 文件上传安全指的是攻击者通过利用上传实现后门的写入连接后门进行权限控制的安全问题，对于如何确保这类安全问题，一般会从原生态功能中的文件内容，文件后缀，文件类型等方面判断，但是漏洞可能不仅在本身的代码验证逻辑中出现安全问题，也会在语言版本，语言函数，中间件，
1、获取URL？后的参数(不区分请求方式) // 获取请求url ? 后的参数（url:8080/add?name=kelvin） func GetUrlParam(ctx *gin.Context) { name := ctx.Query("name") defaultName := ctx.De
摘要：condition用于显式的等待通知，等待过程可以挂起并释放锁，唤醒后重新拿到锁。 本文分享自华为云社区《AQS中的condition源码原理详细分析》，作者：breakDawn。 condition的用法 condition用于显式的等待通知，等待过程可以挂起并释放锁，唤醒后重新拿到锁。 和
摘要：gdb确认是否安装，所带来的该工具用户数据库实例触发core问题后集群状态反复异常，对此问题及时分析根因并及时进行规避。 本文分享自华为云社区《主动预防-DWS关键工具安装确认》，作者：上官寒雨。 【关键工具确认】 1、gdb确认是否安装（该工具用户数据库实例触发core问题后集群状态反复异常
摘要：这篇文章详细介绍了顶帽运算和底帽运算，它们将为后续的图像分割和图像识别提供有效支撑。 本文分享自华为云社区《[Python从零到壹] 四十九.图像增强及运算篇之顶帽运算和底帽运算》，作者：eastmount。 数学形态学（Mathematical Morphology）是一种应用于图像处理和模
摘要：本期介绍工业自动化产线设备由第三方数采网关（软件）采集数据后，如何快速接入到华为云数字工厂平台，实现生产自动化控制层与数字工厂应用层的数据集成和实时交互。 本文分享自华为云社区《数字工厂深入浅出系列（五）：接入第三方网关设备数据》，作者： 云起MAE。 华为云数字工厂平台内置工业IoT数据引擎
### 1、应用范围 一个项目可能有多个页面用到了table，都是从后台请求数据进行渲染。分页。等通用功能。ui或许有些许不同，但是大部分都是重复的功能。所以看了官方文档，我们可以通过作用域插槽封装高级列表组件，一个组件通用所有项目。 ### 2、使用方式 * 封装通用组件 ```javascrip
## 1、作用 在使用异步组件时，由于需要等待组件加载完成后才能显示，因此可能会出现页面空白或显示错误信息的情况。而 Suspense组件的作用就是在异步组件加载完成前显示一个占位符，提高用户体验。 ## 2、用法 * 首先子组件AsyncShow：使用了promise包裹代码 ```javascr
正式使用官方的Java API Client操作ES之前，将与之有关的重要知识点先做一轮串讲，后面开始编码时，疑点已扫清，可以愉快而顺畅的实现业务功能
前言 最近遇到一个需求，有几十个Excel，每个的字段都不一样，然后都差不多是第一行是表头，后面几千上万的数据，需要把这些Excel中的数据全都加入某个已经上线的Django项目 这就需要每个Excel建个表，然后一个个导入了 这样的效率太低，不能忍 所以我造了个自动生成 Model 和导入脚本的轮
## 前言 本文介绍博客文章相关接口的开发，作为接口开发介绍的第一篇，会写得比较详细，以抛砖引玉，后面的其他接口就粗略带过了，着重于WebApi开发的周边设施。 涉及到的接口：文章CRUD、置顶文章、推荐文章等。 开始前先介绍下AspNetCore框架的基础概念，MVC模式（前后端不分离）、WebA
