命令执行漏洞 由于开发人员编写源码，没有针对代码中可执行的特殊函数入口做过滤，导致客户端可以提交恶意构造语句提交，并交由服务器端执行。命令注入攻击中WEB服务器没有过滤类似system(),eval()，exec()等函数是该漏洞攻击成功的最主要原因。 漏洞成因 应用在调用这些函数执行系统命令的时候 ...
分类：
其他好文 时间：
2021-01-20 11:59:20
阅读次数：
0
解决方案1 <script src="_framework/blazor.server.js"></script> //增加下面一段 自动刷新 <script> Blazor.defaultReconnectionHandler._reconnectCallback = function(d) { ...
分类：
其他好文 时间：
2021-01-20 11:44:15
阅读次数：
0
抖音数据采集Frida教程，Java、Interceptor、NativePointer(Function/Callback)使用方法及示例 注意，运行以下任何代码时都需要提前启动手机中的frida-server文件。 1.1 Java对象 Java是十分哦不，应该说是极其重要的API，无论是想对s ...
分类：
编程语言 时间：
2021-01-19 12:21:29
阅读次数：
0
发布订阅模式是 生产者 通过这个路由发送到绑定额多个队列中去,然后不同的 消费者 消费不同的队列 从而做到发布订阅模式 1. 生产者 using RabbitMQMsgProducer.MessageProducer; using Microsoft.Extensions.Configuration ...
分类：
其他好文 时间：
2021-01-19 12:14:10
阅读次数：
0
收集日志后，日志级别分类，error 级别发送运维邮件需单独处理，其他记录 直接交换机，工作方式类似于单播，Exchange会将消息发送完全匹配Routing_key的Queue；筛选消息通过key进行； 1. 生产者 using RabbitMQMsgProducer.MessageProduce ...
分类：
其他好文 时间：
2021-01-19 12:13:34
阅读次数：
0
方法一： Set NoCount On if exists(select * from tempdb..sysobjects where id=object_id('tempdb..##tempEANReport'))Begin drop table ##tempEANReportEndCreate ...
分类：
数据库 时间：
2021-01-19 12:01:00
阅读次数：
0
Nginx设置反向代理内网服务器/内部端口 by WEB全栈工程师 on 2015 年 07 月 26 日 Nginx 是一个很强大的高性能Web和反向代理服务器，它具有很多非常优越的特性，本次主要解决Nginx反向代理设置问题。假定有一台能正常访问的外网Nginx服务器A和一台内网Nginx服务器 ...
分类：
其他好文 时间：
2021-01-18 11:08:10
阅读次数：
0
hbase写数据流程 ?先从 zk找到meta表的region位置，然后读取meta表中的数据，meta表中存储了用户表的region信息 根据namespace、表名和rowkey信息。找到写入数据对应的 region信息 找到这个region对应的regionServer，然后发送请求 把数据分 ...
分类：
其他好文 时间：
2021-01-18 11:07:30
阅读次数：
0
Centos7 安装Elasticsearch 安装 因为ES启动不能用root账号，手工安装配置较繁琐，故直接用rpm进行安装。根据官网的6.8安装提示 rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearch vi /etc/ ...
分类：
其他好文 时间：
2021-01-18 11:04:46
阅读次数：
0
ssh远程管理服务 1.1 ssh介绍 ssh远程管理服务 默认linux是安装了的，如果没有安装执行以下命令。 [root@linux-server ~]# yum install -y openssh* [root@linux-server ~]# systemctl start sshd op ...
分类：
其他好文 时间：
2021-01-18 11:03:05
阅读次数：
0
