TRACE和TRACK是用来调试web服务器连接的HTTP方式。支持该方式的服务器存在跨站脚本漏洞,通常在描述各种浏览器缺陷的时候,把"Cross-Site-Tracing"简称为XST。攻击者可以利用此漏洞欺骗合法用户并得到他们的私人信息。禁用trace可以使用rewrite功能来实现RewriteEngineOnRewrit..
分类:
Web程序 时间:
2017-02-08 00:06:31
阅读次数:
242
这是个比较典型的java内存使用问题,定位过程也比较直接,但对新人还是有点参考价值的,所以就纪录了一下。 下面介绍一下在不了解系统代码的情况下,如何一步步分析和定位到具体代码的排查过程 (以便新人参考和自己回顾) 初步的现象 业务系统消费MQ中消息速度变慢,积压了200多万条消息,通过jstat观察 ...
分类:
编程语言 时间:
2017-02-07 13:33:13
阅读次数:
233
這以 GNU GLOBAL 6.5.6 為示範 1: install GNU GLOBAL https://www.gnu.org/software/global/download.html sudo ./configure; 若有以下 error,請看更下方的 Q5 說明。 sudo make; ...
分类:
其他好文 时间:
2017-02-06 23:59:06
阅读次数:
407
我的php版本是5.3.3 下载相应的xdebug扩展放到php/ext/下 2.1.1 https://xdebug.org/ https://xdebug.org/wizard.php 修改php.ini文件 [Xdebug] ;开启自动跟踪 xdebug.auto_trace = On ;开启 ...
分类:
其他好文 时间:
2017-02-06 17:10:29
阅读次数:
125
网络编程的基本模型是Client/Server模型,也就是两个进程之间进行相互通信,其中服务端提供位置信息(绑定的IP地址和监听端口),客户端通过连接操作向服务端监听的地址发起连接请求,通过三次握手建立连接,如果连接建立成功,双方就可以通过网络套接字(Socket)进行通信。 采用BIO通信模型的服 ...
分类:
Web程序 时间:
2017-02-05 22:53:10
阅读次数:
295
研发人员应该以下方面去梳理技术体系。包括工具的使用、技术的更新。 需求分析 分析需求,用合理合适的架构、技术模型去解决需求问题。 开发 架构的搭建,工具的使用,coding管理。 测试 系统测试、安全测试、压力测试。 部署 多机房、负载。 运维 监控、报警、trace跟踪。 ...
分类:
其他好文 时间:
2017-02-04 12:33:31
阅读次数:
286
package hope.ipaddress.demo; import java.net.InetAddress; import java.net.NetworkInterface; import java.net.SocketException; import java.util.Enumerat... ...
分类:
编程语言 时间:
2017-02-04 10:55:07
阅读次数:
225
TraceTool查看器可以显示多种类型的来源(从提供的框架、日志文件、事件日志、或者OutputDebugString方法)。一个简单而强大的客户端框架发送简单的跟踪,分组跟踪,类和对象浏览器,转储,调用堆栈。 主页:http://www.codeproject.com/KB/trace/trac ...
分类:
编程语言 时间:
2017-02-02 11:05:45
阅读次数:
229
1:安装python python2.7版本(最新的python版本是3.4,但用户体验没有2.7版本的好,我们选择用2.7版本) 下载地址:https://www.python.org/download/releases/2.7.8/ 下载Windows x86 MSI Installer (2. ...
分类:
编程语言 时间:
2017-02-01 10:49:35
阅读次数:
353