# Nginx 文件名逻辑漏洞（CVE-2013-4547）(Vulhub) ## 漏洞简介 在Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7版本中存在错误解析用户请求的url信息，从而导致文件代码执行，权限绕过等问题。 ## 适用环境 Nginx 0.8.41 ~ 1.4
# SQL注入 mysql注入目的：获取当前web权限 ## mysql注入--常规查询&union联合查询 1. MYSQL--Web组成架构 服务器搭建web服务可能存在多个站点搭建在一台服务器中，数据集中存储在数据库中，因此对数据库的管理也可以分为两种架构： 统一用户管理数据库，即对所有站点数
# Web攻防--JS算法逆向--断点调试--反调试&&代码混淆绕过 ## JS算法逆向 在进行渗透测试过程中，在一些功能点进行参数注入或者枚举爆破等过程中，会出现参数进行加密的情况，但是我们输入参数并不是加密状态，即便测试点存在漏洞也不可能测试成功，这时候便需要将所提交参数进行加密后在进行注入，针
本文浅析一下为什么`Map`（和WeakMap）在处理大量DOM节点时特别有用。 我们在JavaScript中使用了很多普通的、古老的对象来存储键/值数据，它们处理的非常出色： ```jsx const person = { firstName: 'Alex', lastName: 'MacArth
# 二分图 [TOC] > Bipartite graph, 又称二部图 **定义**：如果一张无向图的$N$个节点可以分成两个没有相同点的非空集合$A$, $B$,且存在一种分法使得同一个集合内的点没有相连的边，那么这个图为**二分图**，$A$, $B$, 分别为此二分图的左部和右部。 **判定
软件测试是指在软件开发过程中对软件系统进行验证和验证的过程。它的目的是确保软件能够按照设计要求正常运行，同时检测和纠正可能存在的缺陷和问题。软件测试有助于提高软件质量、可靠性和用户满意度。
笔记 脚手架文件结构 ├── node_modules ├── public │ ├── favicon.ico: 页签图标 │ └── index.html: 主页面 ├── src │ ├── assets: 存放静态资源 │ │ └── logo.png │ │── component: 存放
前言 使用spring boot 对excel 进行操作在平时项目中要经常使用。常见通过jxl和poi 的方式进行操作。但他们都存在一个严重的问题就是非常的耗内存。这里介绍一种 Easy Excel 工具来对excel进行操作。 一、Easy Excel是什么？ EasyExcel是阿里巴巴开源的一
## 简介 单例模式是一种常用的软件设计模式，用于创建类型。通过单例模式的方法创建的类在当前进程中只有一个实例。单例模式的类只能允许一个实例存在。单例模式的作用是保证在整个应用程序的生命周期中，任何一个时刻，单例类的实例都只存在一个。 组成部分： 1. 私有化构造方法。 2. 私有化内部实例。 3.
本文翻译自国外论坛 medium，原文地址： # 什么是数据复制？ 数据复制是指将数据复制到一个或多个数据容器以确保可用性的过程。复制的数据通常存储在不同的数据库实例中，即使一个实例发生故障，我们也可以从其他实例获取数据。 一种流行数据复制的实现架构是主从架构。 > 推荐博主开源的 H5 商城项目*
本文翻译自国外论坛 medium，原文地址：https://levelup.gitconnected.com/4-reasons-why-single-threaded-redis-is-so-fast-414e0106f921 作为内存数据存储，Redis 以其速度和性能而闻名，通常被用作大多数后
摘要：对政企、金融客户来说，裸金属服务器相比于云服务器，更能满足他们对性能和稳定性的要求。但裸金属服务器的网络实现，却存在成本高、灵活性差、成熟度不足等问题。为解决这些问题，华为云Stack有一套增强版的网络方案。 本文分享自华为云社区《【华为云Stack】【大架光临】第14期：再升级！全新网络方案
摘要：为实现不同的功能，GaussDB（DWS）提供了不同的数据对象类型，包括索引、行存表、列存表及其辅助表等。这些数据对象在特定的条件下实现不同的功能，为数据库的快速高效提供了保证，本文对部分数据对象进行介绍。 本文分享自华为云社区《GaussDB（DWS）之数据对象及相互关系总结》，作者：我的橘
摘要：本文就以一个企业内部培训网站为例，拆解云上成本优化方案需要注意的点，抛砖引玉，帮助大家参考业务架构，合理节省费用。 本文分享自华为云社区《云上成本优化方案——以一个企业内部培训网站为例》，作者：云存储开发者支持团队。 越来越多的企业选择将服务搭建在云上，业务初期访问量、数据量都较小，成本问题还
摘要：一条SQL如何被MySQL架构中的各个组件操作执行的，执行器做了什么？存储引擎做了什么？表关联查询是怎么在存储引擎和执行器被分步执行的？本文带你探探究竟！ 本文分享自华为云社区《一条SQL如何被MySQL架构中的各个组件操作执行的？》，作者：砖业洋__。 1. 单表查询SQL在MySQL架构中
摘要：通过2个实例场景讲解GaussDB(DWS)运维解决方案。 本文分享自华为云社区《GaussDB(DWS)运维 -- 基表统计信息估算不准的常见场景及处理方案》，作者：譡里个檔。 场景1：基表过滤字段存在的隐式类型时，基表行数估算偏小 这种场景绝大部分场景DWS能够处理，但是如果隐式类型转后的
摘要：本文章将从使用者角度介绍HStore概念以及使用。 本文分享自华为云社区《GaussDB(DWS)HStore表讲解》，作者：大威天龙:- 。 HStore表简介 面对实时入库和实时查询要求越来越高的趋势，已有的列存储无法支持并发更新入库，行存查询性能无法做到实时返回且空间压缩表现不佳。Gau
摘要：业务应用对数据库的数据请求分写请求（增删改）和读请求（查）。当存在大量读请求时，为避免读请求阻塞写请求，数据库会提供只读实例方案。通过主实例+N只读实例的方式，实现读写分离，满足大量的数据库读取需求，增加应用的吞吐量。 业务应用对数据库的数据请求分写请求（增删改）和读请求（查）。当存在大量读请
摘要：Raft算法是一种分布式共识算法，用于解决分布式系统中的一致性问题。 本文分享自华为云社区《共识算法之Raft算法模拟数》，作者： TiAmoZhang 。 01、Leader选举 存在A、B、C三个成员组成的Raft集群，刚启动时，每个成员都处于Follower状态，其中，成员A心跳超时为1
Xview是由webview框架改造而来的神器，通常用于大促弹窗等营销场景中。但是在实际的开发中使用Xview中常常存在产研效率低、曝光率不高等问题，本文基于此问题，介绍了XView 架构升级方案。
