一、环境 靶机：centos7虚拟机 ip：192.168.8.11 物理机：windows10 burp suite 二、原理 SSRF原理: 是指Web服务提供从用户指定的URL读取数据并展示功能又未对用户输入的URL进行过滤，导致攻击者可借助服务端实现访问其本无权访问的URL。 攻击者无权访问 ...
分类：
Web程序 时间：
2020-11-16 14:06:05
阅读次数：
22
MVC是对Web层做了进一步的划分，更加细化 Model（模型） - 模型代表一个存取数据的对象或 JAVA POJO。View（视图） - 视图代表模型包含的数据的可视化，比如HTML，JSP，Thymeleaf，FreeMarker等等Controller（控制器） - 控制器作用于模型和视图上 ...
分类：
Web程序 时间：
2020-11-16 13:30:01
阅读次数：
17
一、视图 1.1 视图的概念 ? 视图是基于一个表或多个表或视图的逻辑表，本身不包含数据，通过它可以对表里面的数据进行查询和修改。视图基于的表成为基表。视图是存储在数据字典里面的一条select语句。通过创建视图可以提取数据的逻辑上的集合或组合 1.2 视图的优点 1、对数据库的访问，因为视图可以有 ...
分类：
数据库 时间：
2020-11-13 12:26:46
阅读次数：
16
在执行 I/O 操作（例如数据提取）时，要先发送网络请求，然后等待响应，接着将响应数据保存到组件的状态，最后进行渲染。 在 react 中生命周期方法、Hooks和 Suspense是获取数据的方法。接下用事例演示一下如何使用它们并说明每种方法的优点和缺点，以便咱们更好的编写异步操作代码。 1.使用 ...
分类：
其他好文 时间：
2020-11-11 16:04:02
阅读次数：
4
ioctl 是设备驱动程序中设备控制接口函数，一个字符设备驱动通常会实现设备打开、关闭、读、写等功能，在一些需要细分的情境下，如果需要扩展新的功能，通常以增设 ioctl() 命令的方式实现。 ioctl的函数定义如下： int ioctl(int fd, int cmd, ...) ; 其中各个参 ...
分类：
系统相关 时间：
2020-11-07 16:18:48
阅读次数：
21
前置知识 ajax形式post提交数据的content-type有主要常用三种 application/x-www-form-urlencoded multipart/form-data(上传文件) application/json 原生的django对于content-type为applicati ...
分类：
移动开发 时间：
2020-11-06 01:26:29
阅读次数：
24
1、避免出现select * from table语句，要明确查出的字段 2、在SQL语句中，如果一个where条件过滤的数据库记录越多，定位越准确，则该where条件越应该前移 3、查询时尽可能使用索引覆盖，即对select的字段建立复合索引，这时查询时只进行索引扫描，不读取数据块 4、应绝对避免 ...
分类：
数据库 时间：
2020-11-06 01:14:14
阅读次数：
22
各种线下线上的联通运营商大数据采集主要分为三类：通过典型场景安置代码及科技采集器采集数据、广范围地抓取数据、通过API接口同各种系统或第三方系统导入数据。 典型场景安置代码及科技采集器采集数据：线上的联通运营商大数据采集主要是在网页中安置三网大数据获客系统Java代码或在App中安置SDK或通过AP ...
分类：
移动开发 时间：
2020-11-04 19:06:55
阅读次数：
29
Scraoy入门实例一 Scrapy介绍与安装&PyCharm的安装&项目实战 一、Scrapy的安装 1.Scrapy介绍 Scrapy是一个为了爬取网站数据，提取结构性数据而编写的应用框架。可以应用在包括数据挖掘，信息处理或存储历史数据等一系列的程序中。其最初是为了页面抓取 (更确切来说,网络抓 ...
分类：
Web程序 时间：
2020-11-02 10:39:55
阅读次数：
47
[初级]深入理解乐观锁与悲观锁在数据库的锁机制中介绍过，数据库管理系统（DBMS）中的并发控制的任务是确保在多个事务同时存取数据库中同一数据时不破坏事务的隔离性和统一性以及数据库的统一性。乐观并发控制(乐观锁)和悲观并发控制（悲观锁）是并发控制主要采用的技术手段。无论是悲观锁还是乐观锁，都是人们定义出来的概念，可以认为是一种思想。其实不仅仅是关系型数据库系统中有乐观锁和悲观锁的概念，像memcac
分类：
其他好文 时间：
2020-11-01 21:38:55
阅读次数：
21
