思路： Token授权机制：用户使用用户名密码登录后服务器给客户端返回一个Token（通常是UUID），并将Token-UserId以键值对的形式存放在缓存服务器中。服务端接收到请求后进行Token验证，如果Token不存在，说明请求无效。Token是客户端访问服务端的凭证。 时间戳超时机制：用户每 ...
分类：
移动开发 时间：
2020-07-13 18:10:10
阅读次数：
91
简述 抢购/秒杀是如今很常见的一个应用场景，那么高并发竞争下如何解决超抢(或超卖库存不足为负数的问题)呢？ 常规写法： 查询出对应商品的库存，看是否大于0，然后执行生成订单等操作，但是在判断库存是否大于0处，如果在高并发下就会有问题，导致库存量出现负数 这里我就只谈redis的解决方案 我们先来看以 ...
分类：
其他好文 时间：
2020-07-13 18:04:34
阅读次数：
78
1 <?php 2 error_reporting(0); 3 //听说你很喜欢数学，不知道你是否爱它胜过爱flag 4 if(!isset($_GET['c'])){ 5 show_source(__FILE__); 6 }else{ 7 //例子 c=20-1 8 $content = $_GE ...
分类：
其他好文 时间：
2020-07-13 16:52:52
阅读次数：
83
一、功能性及非功能性需求： 文件批量下载，支持断点续传。支持批量下载1000个文件。 使用JS能够实现批量下载，能够提供接口从指定url中下载文件并保存在本地指定路径中。 服务器不需要打包。 支持大文件断点下载。比如下载10G的文件。 PC端全平台支持。Windows,macOS,Linux 全浏览 ...
分类：
Web程序 时间：
2020-07-13 14:05:47
阅读次数：
76
22 弱类型整数大小比较绕过 <?php error_reporting(0); $flag = "flag{test}"; $temp = $_GET['password']; is_numeric($temp)?die("no numeric"):NULL; if($temp>1336){ ec ...
分类：
Web程序 时间：
2020-07-13 13:37:12
阅读次数：
93
发现有两个页面，分别为Flag，Hint 、 Hint.php给出提示从ip地址入手 使用burpsuite抓取Flag页面的包，尝试添加X-Forwarded-For头，并赋值127.0.0.1，ip地址发生变化 因为直接将127.0.0.1输出到页面，可以猜测是ssti模板注入尝试使用paylo ...
分类：
其他好文 时间：
2020-07-13 13:32:28
阅读次数：
78
看到很多PHP程序员职业规划的文章，都是直接上来就提Linux、PHP、MySQL、Nginx、Redis、Memcache、jQuery这些，然后就直接上手搭环境、做项目，中级就是学习各种PHP框架和类库，高级阶段就是MySQL优化、PHP内核与扩展、架构设计这些了。 这些文章都存在一个严重的缺陷 ...
分类：
Web程序 时间：
2020-07-13 13:28:30
阅读次数：
77
1.前后端不分离 （form表单提交） 控制器定义验证规则 <?php namespace App\Http\Controllers\Admin; use Illuminate\Http\Request; use Illuminate\Support\Facades\Validator; class ...
分类：
其他好文 时间：
2020-07-13 13:27:53
阅读次数：
109
互联网上讲述nginx高并发配置的比较多，主要是nginx+php。本博讲述nginx java web应用配置，实现高并发。 配置cpu核数 worker_processes 10; worker_rlimit_nofile 102400; 配置epoll网络模型 worker_connectio ...
分类：
编程语言 时间：
2020-07-13 13:15:04
阅读次数：
71
文件下载的实质就是文件拷贝，将文件从服务器端拷贝到浏览器端，所以文件下载需要IO技术将服务器端的文件读取到，然后写到response缓冲区中，然后再下载到个人客户端。 1. 文件名 - 接受前端发来的文件名 获取到前端页面发送过来的要下载的文件的名字 String filenameValue = r ...
分类：
Web程序 时间：
2020-07-13 12:01:45
阅读次数：
71
