使用burpsuite进行目录扫描，发现网站备份文件 index.php 1 <?php 2 require_once('class.php'); 3 if($_SESSION['username']) { 4 header('Location: profile.php'); 5 exit; 6 } ...
1.实现前后端代码分离，分布式部署 2.利用token替代session实现状态保持，token是有时效性的满足退出登录，token存入redis可以解决不同服务器之间session不同步的问题，满足分布式部署 3.利用sign，前端按照约定的方式组合加密生成字符串来校验用户传递的参数跟后端接收的参 ...
分类：
Web程序 时间：
2020-07-10 16:48:57
阅读次数：
82
cookie和session的概念 1.cookie：在网站中，http请求是无状态的。也就是说即使第一次和服务器连接后并且登录成功后，第二次请求服务器依然不能知道当前请求是哪个用户。cookie的出现就是为了解决这个问题，第一次登录后服务器返回一些数据（cookie）给浏览器，然后浏览器保存在本地 ...
分类：
其他好文 时间：
2020-07-10 15:33:56
阅读次数：
38
top命令 top命令 [root@fpm_nginx /app]# top top - 12:19:58 up 3:45, 1 user, load average: 0.00, 0.02, 0.05 Tasks: 91 total, 1 running, 90 sleeping, 0 stopp ...
分类：
其他好文 时间：
2020-07-10 13:15:41
阅读次数：
116
一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 CSRF XSS的区别与联系 XSS 利用的是用户对指定网站的信任，CSRF 利用的 ...
分类：
其他好文 时间：
2020-07-10 09:36:06
阅读次数：
84
一. 基本概念(https://blog.csdn.net/xianzhen376/article/details/89810958) 双流Join是Flink面试的高频问题。一般情况下说明以下几点就可以hold了： 1.join大体分类有两种：window join和interval join。w ...
分类：
其他好文 时间：
2020-07-10 00:11:46
阅读次数：
84
一、获取当前用户登录信息 UserDetail user = (UserDetail) subject.getPrincipal(); 二、不退出登录修改当前登录信息 //更新session登录信息UserDetail userDetail = (UserDetail) SecurityUtils. ...
分类：
其他好文 时间：
2020-07-09 11:56:29
阅读次数：
177
1、使用主机安装查看runner配置 $ cat /etc/gitlab-runner/config.toml [session_server]（区段是一个系统 Runner 级别的配置，因此它应该在根级别指定，而不是在每个执行器上，也就是说，它应该在[[runners]]区段之外。会话服务器允许用 ...
分类：
其他好文 时间：
2020-07-09 00:52:34
阅读次数：
56
一、线程的状态： 新建状态（NEW）:线程刚被创建，还没被启动。 Runable状态：线程对象调用start方法，被线程调度器来执行。 1.就绪状态（Ready）:线程被启动，加入CPU等待队列，等待CPU运行。 2.运行状态（Running）:在CPU上运行。 结束状态（Terminated）:线 ...
分类：
编程语言 时间：
2020-07-08 23:09:51
阅读次数：
77
