电商（应该算是逻辑漏洞）（发散一下思维自己找）讲得多了思路都固定了挖洞这个必须要思路活跃不能太固定 注册处 登陆出 收货地址 订单信息 充值 逻辑漏洞比较好挖（很难防御，不排除程序员很细心（可能性也是比较小的）） 注入-弱口令-任意用户登录-爆破-弱口令-url跳转-凭证劫持-xss-越权-越权+x ...
分类：
其他好文 时间：
2020-05-25 00:10:48
阅读次数：
58
[toc] MD5工具类 HTTP请求工具类 订单号工具类 ...
分类：
编程语言 时间：
2020-05-22 21:27:59
阅读次数：
60
RPA在零售贸易公司中的应用零售贸易公司财务部门面临的痛点1、公司间系统不同步欧洲总部订单系统与中国系统之间存在断点，导致总公司和国内分公司间的系统无法实现同步，每天需要靠人工将总公司的订单信息逐条输入至国内分公司的系统中，并生成PDF提货单。公司的订单数及订单信息量大，有时一个订单有50-60条不同的商品品名信息。2、订单转换开票工作量大中国分公司在完成订单到收款单的转换后，需要将数据输入开票系
分类：
其他好文 时间：
2020-05-22 19:28:10
阅读次数：
55
ssl证书是一种安全接层协议，这种协议可以配置在网站的服务器当中去，因此又被称之为服务器证书。这种ssl证书可以保护网站信息安全。因此，越来越多的企业都会给网站配置ssl证书。然后，配置的时候必须要注意方法以及步骤。那么，ssl证书怎么配置才是正确的呢？ssl证书怎么配置才合理：第一、登录到证书服务管理控制台当中去，这是配置的第一步。第二、在证书服务管理控制台当中的我的证书订单页面当中选择已经签发
分类：
其他好文 时间：
2020-05-22 17:17:13
阅读次数：
91
我们的公司的系统中是以微服务方式开发的。每个项目就是一个微服务，有非常多的微服务，比如用户服务、后台管理服务、订单服务、物流服务、商品服务等等。 其中每个项目都使用的 gradle 构建工具打包、发布、部署。 gradle 是一个项目构建工具，与 maven 类似，它提供非常强大的包依赖管理功能。 ...
分类：
其他好文 时间：
2020-05-22 12:31:53
阅读次数：
48
# -*- coding: utf-8 -*-# !/usr/bin/env python# Software: PyCharm# __author__ == "YU HAIPENG"# fileName: alipaySign.py# Month: 五月# time: 2020/5/21 18:5 ...
分类：
其他好文 时间：
2020-05-22 00:14:49
阅读次数：
119
观察者，貌似在很多科幻作品中都会有这个角色的出现。比如我很喜欢的一部美剧《危机边缘》，在这个剧集中，观察者不停的穿越时空记录着各种各样的人或事。但是，设计模式中的观察者可不只是站在边上看哦，这里的观察者是针对主体发生的状态改变来做出对应的动作。 Gof类图及解释 GoF定义：定义对象间的一种一对多的 ...
分类：
其他好文 时间：
2020-05-21 10:18:02
阅读次数：
44
我们项目软件的一些模块的功能概述如下： 用户认证模块： 信息管理模块： 密码修改模块： MD5加密模块： 订单信息模块： 评论模块： 支付模块： 后台信息管理模块： ...
分类：
其他好文 时间：
2020-05-21 09:42:14
阅读次数：
39
分布式一致性分布式场景下，多个服务同时对服务一个流程，比如电商下单场景，需要支付服务进行支付、库存服务扣减库存、订单服务进行订单生成、物流服务更新物流信息等。如果某一个服务执行失败，或者网络不通引起的请求丢失，那么整个系统可能出现数据不一致的原因。上述场景就是分布式一致性问题，追根到底，分布式一致性的根本原因在于数据的分布式操作，引起的本地事务无法保障数据的原子性引起。分布式一致性问题的解决思路有
分类：
其他好文 时间：
2020-05-21 09:40:01
阅读次数：
54
关于秒杀的场景特点分析 秒杀系统的场景特点- 秒杀时大量用户会在同一时间同时进行抢购，网站瞬时访问流量激增；- 秒杀一般是访问请求量远远大于库存数量，只有少部分用户能够秒杀成功；- 秒杀业务流程比较简单，一般就是下订单操作； 秒杀架构设计理念- 限流：鉴于只有少部分用户能够秒杀成功，所以要限制大部分 ...
分类：
其他好文 时间：
2020-05-19 23:08:01
阅读次数：
147
