今天在学习《白帽子讲web安全》一书是，提到一个php远程文件包含漏洞 可以从攻击者服务器中的一个写好的攻击脚本中远程执行命令 服务器中有漏洞的页面代码为： 攻击者服务器中的攻击脚本为： 攻击者可以构造如下url远程调用攻击者服务器上的攻击脚本: /test.php/?param=http://23 ...
分类：
Web程序 时间：
2017-01-24 13:28:24
阅读次数：
205
简介 Dubbo是一个来自阿里巴巴的开源分布式服务框架，当当根据自身的需求，为Dubbo实现了一些新的功能，包括REST风格远程调用、Kryo/FST序列化等等。并将其命名为Dubbox（即Dubbo eXtensions），教程一就写生产者，教程二就写消费者 一、生产者工程结构 二、Simple. ...
分类：
其他好文 时间：
2017-01-23 22:42:51
阅读次数：
337
一、校验理解： 对于安全要求较高点建议在服务端进行校验。 控制层conroller：校验页面请求的参数的合法性。在服务端控制层conroller校验，不区分客户端类型（浏览器、手机客户端、远程调用） 业务层service（使用较多）：主要校验关键业务参数，仅限于service接口中使用的参数。 持久 ...
分类：
编程语言 时间：
2017-01-20 07:29:37
阅读次数：
254
本文转载自这里是原文 《深入篇》我们主要围绕 RPC 的功能目标和实现考量去展开，一个基本的 RPC 框架应该提供什么功能，满足什么要求以及如何去实现它？ RPC 功能目标 RPC的主要功能呢个目标是让构建分布式计算更加容易，在提供强大的远程调用能力时不损失本地调用的语义简洁性。为实现该目标，RPC ...
分类：
其他好文 时间：
2017-01-11 08:17:45
阅读次数：
260
BOS物流管理系统-第五天-定区管理-WebServcie远程调用 主要内容： 分区设置—导出（分区条件查询后的结果导出为Excel—POI生成Excel和文件下载） 定区管理---定区添加（定区关联分区和取派员,easyUi相关的注意的地方） 定区管理-分页条件查询（复习—form表单json转换... ...
分类：
其他好文 时间：
2017-01-10 23:35:23
阅读次数：
6151
第一部分：Spring 核心 第一章：Spring 概述 第二章：IoC 第三章：AoP 第四章：数据库支持 第五章：定时任务 第二部分：Web应用中使用Spring 第六章：Spring MVC 第七章：Spring Web Flow 第八章：Spring Security 第九章：缓存支持 第十 ...
分类：
编程语言 时间：
2017-01-10 11:35:43
阅读次数：
180
在微服务架构中，我们将系统拆分成了一个个的服务单元，各单元间通过服务注册与订阅的方式互相依赖。由于每个单元都在不同的进程中运行，依赖通过远程调用的方式执行，这样就有可能因为网络原因或是依赖服务自身问题出现调用故障或延迟，而这些问题会直接导致调用方的对外服务也出现延迟，若此时调用方的请求不断增加，最后 ...
分类：
其他好文 时间：
2017-01-08 17:37:38
阅读次数：
187
转自：http://www.cnblogs.com/lanxuezaipiao/archive/2013/05/10/3071584.html 我们将Web Service发布在Tomcat或者其他应用服务器上后，有两种方法可以调用该Web Service： 1、通过浏览器调用，返回规范的XML文件 ...
分类：
Web程序 时间：
2017-01-04 00:08:29
阅读次数：
276
背景 针对RPC远程调用，都在使用dubbo、dubbox等，我们也是如此。由于社区暂停维护、应对未来发展，我们准备尝试新技术（或许这时候也不算什么新技术了吧），选择使用了spring cloud架构。在此期间使用spring boot项目尝试开发，结果良好。所以想重构原spring项目至sprin ...
分类：
编程语言 时间：
2016-12-30 14:18:03
阅读次数：
316
1 Storm介绍 Storm是由Twitter开源的分布式、高容错的实时处理系统，它的出现令持续不断的流计算变得容易，弥补了Hadoop批处理所不能满足的实时要求。Storm常用于在实时分析、在线机器学习、持续计算、分布式远程调用和ETL等领域。 在Storm的集群里面有两种节点：控制节点(Mas ...
分类：
其他好文 时间：
2016-12-30 09:25:22
阅读次数：
628
