作者周信静，毕业于浙江大学，目前在CDB/CynosDB数据库内核团队参与TXSQL云数据库内核研发工作，参与了热点行更新以及一系列性能优化工作，并修复了多个MySQL官方bug。Part1背景InnoDB的自适应哈希索引（AdpativeHashIndex，以下简称AHI），是一种建立在B树索引结构上的索引结构，目的是为了进一步降低BTree的查询代价。在B树中搜索一个记录时，需要从根节点下降到
分类：
数据库 时间：
2020-11-23 11:45:11
阅读次数：
18
实验声明：本实验教程仅供研究学习使用，请勿用于非法用途，违者一律自行承担所有风险！ 命令执行漏洞利用与防护 【实验目的】 掌握命令执行漏洞产生的原因和利用方法，感受其带来的危害，了解相应的防范策略。 【实验环境】 **目标靶机：**DVWA2008 （用户名: 360college 密码: 360C ...
分类：
Web程序 时间：
2020-11-21 12:32:00
阅读次数：
21
实验声明：本实验教程仅供研究学习使用，请勿用于非法用途，违者一律自行承担所有风险！ 业务逻辑漏洞利用与防护 【实验目的】 phpok是一款PHP开发的开源企业网站系统。而支付漏洞一直以来就是是高风险，对企业来说危害很大，对用户来说同样危害也大。本实验通过一个典型的利用支付漏洞进行免单购物的过程，使大 ...
分类：
Web程序 时间：
2020-11-21 12:31:16
阅读次数：
19
提示： 1，通过修改Cookie登录后台（没用重打）2，上传SHELL！3，Flag在Web根目录（flag.php）3.上传图片时建议上传小文件，我建议用QQ表情 尤里通过XSS终于得到了管理员Cookie，在修改了cookie后尤里直接绕过了登录密码，看到了后台功能！然后要做的，就是找一个上传点 ...
分类：
Web程序 时间：
2020-11-20 11:56:19
阅读次数：
14
https://hackernoon.com/python-sandbox-escape-via-a-memory-corruption-bug-19dde4d5fea5 像numpy这种python模块，里面很多代码都是c写的，可能存在内存漏洞，而且很多是没怎么被注意的 这个洞是由于把有符号数没有 ...
分类：
数据库 时间：
2020-11-20 11:36:04
阅读次数：
14
yarn是什么： 旧版本MapReduce中的JobTracker/TaskTracker在可扩展性、内存消耗、可靠性和线程模型方面存在很多问题，需要开发者做很多调整来修复。 Hadoop的开发者对这些问题进行了Bug修复，可是由此带来的成本却越来越高，为了从根本上解决旧MapReduce存在的问题 ...
分类：
其他好文 时间：
2020-11-19 12:56:26
阅读次数：
17
与xss相关的HTML标签和属性 <script>定义客户端脚本 <img src=>规定显示图像的URL <body background=> 规定文档背景图像URL <body onload=> body标签的事件属性 <input onfocus= autofocus> form表单的事件属性 ...
分类：
其他好文 时间：
2020-11-19 12:36:19
阅读次数：
6
Java安全之JNDI注入 文章首发：Java安全之JNDI注入 0x00 前言 续上篇文内容，接着来学习JNDI注入相关知识。JNDI注入是Fastjson反序列化漏洞中的攻击手法之一。 0x01 JNDI 概述 JNDI(Java Naming and Directory Interface,J ...
分类：
编程语言 时间：
2020-11-17 12:20:36
阅读次数：
10
导语：利用程序反馈图和自监督学习，AI 根据出错消息自动修复代码。 作者：Michihiro Yasunaga 编译：McGL 用于程序修复的机器学习 在编写程序时，无论是对于初学者(想象一下你上的编程入门课程)还是对于专业开发人员(例如，这个来自谷歌的程序员编译错误案例研究：https://sta ...
分类：
其他好文 时间：
2020-11-17 12:20:04
阅读次数：
5
关于 Apache Pulsar Apache Pulsar 是 Apache 软件基金会顶级项目，是下一代云原生分布式消息流平台，集消息、存储、轻量化函数式计算为一体，采用计算与存储分离架构设计，支持多租户、持久化存储、多机房跨区域数据复制，具有强一致性、高吞吐、低延时及高可扩展性等流数据存储特性 ...
分类：
Web程序 时间：
2020-11-17 12:19:51
阅读次数：
16
