0X01 漏洞介绍 WebLogic管理端未授权的两个页面存在任意上传getshell漏洞，可直接获取权限。 两个页面分别为/ws_utc/begin.do，/ws_utc/config.do 0x02 影响版本 Oracle WebLogic Server，版本10.3.6.0，12.1.3.0， ...
分类：
Web程序 时间：
2020-07-02 09:32:34
阅读次数：
124
0X01 漏洞介绍 Weblogic的WLS Security组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致可执行任意命令。 如果访问/wls-wsat/CoordinatorPortType11目录，存在Web ...
分类：
Web程序 时间：
2020-07-02 09:28:16
阅读次数：
104
一、创建控制器（最后一个参数为控制器名） php artisan make:controller StudentController 二、创建模型（最后一个参数为模型名） php artisan make:model Student 三、创建中间件（最后一个参数为中间件名） php artisan ...
分类：
其他好文 时间：
2020-07-02 00:12:43
阅读次数：
58
Django组件-中间件 1、中间件的概念 中间件顾名思义，是介于request与response处理之间的一道处理过程，相对比较轻量级，并且在全局上改变django的输入与输出。因为改变的是全局，所以需要谨慎实用，用不好会影响到性能。 Django的中间件的定义： Middleware is a ...
分类：
其他好文 时间：
2020-07-01 15:54:08
阅读次数：
37
简介 MetaQ是一款高性能的消息中间件，经过几年的发展，已经非常成熟稳定，历经多年双11的零点峰值压测，表现堪称完美。 MetaQ当前最新最稳定的稳本是3.x系统，MetaQ 3.x重新设计和实现，比之前的版本更优秀。虽然MetaQ借鉴了linkedin 的消息中间件kafak思想，但已经是青出于 ...
分类：
Web程序 时间：
2020-07-01 14:14:09
阅读次数：
62
方式一 以流的形式上传图片直接返回路径，这样写： 好处：方便处理存取数据返回路径 不好的地方：可能冗余，上传的文件后面并未使用 1.用koa-body中间件 注：如果已经使用了koa-bodyParser中间件，请remove此中间件，koa-body可以代替koa-bodyParser 在app. ...
分类：
Web程序 时间：
2020-07-01 12:19:47
阅读次数：
100
一、Linux运维工作划分1、按领域来划分（1）基础设施运维：IDC/网络运维、服务器/存储设备运维（2）系统运维：系统中间件运维、云计算运维（3）数据运维：数据库运维、大数据技术运维（4）应用运维：应用软件系统（5）云平台运维：公有云平台运维（6）容器运维：基于容器服务的运维2、按技术面划分（1）安全运维（2）性能运维（3）数据运维（4）集成运维3、按流程划分（1）构建/持续集成、发布（2）安装
分类：
系统相关 时间：
2020-07-01 00:23:38
阅读次数：
132
中间件 下载中间件（Downloader Middlewares） 位于scrapy引擎和下载器之间的一层组件。 作用：批量拦截到整个工程中所有的请求和响应 - 拦截请求： - UA伪装:process_request - 代理IP:process_exception:return request ...
分类：
其他好文 时间：
2020-06-30 22:19:04
阅读次数：
96
springboot 微服务之集成RabbitMQ消息中间件 ...
分类：
编程语言 时间：
2020-06-30 13:15:13
阅读次数：
68
前言 全局异常处理是我们编程过程中不可或缺的重要环节。有了全局异常处理机制给我们带来了很多便捷，首先我们不用满屏幕处理程序可能出现的异常，其次我们可以对异常进行统一的处理，比如收集异常信息或者返回统一的格式等等。ASP.NET Core为我们提供了两种机制去处理全局异常，一是基于中间件的方式，二是基 ...
分类：
Web程序 时间：
2020-06-29 17:08:30
阅读次数：
64
