Java安全之JNDI注入 文章首发：Java安全之JNDI注入 0x00 前言 续上篇文内容，接着来学习JNDI注入相关知识。JNDI注入是Fastjson反序列化漏洞中的攻击手法之一。 0x01 JNDI 概述 JNDI(Java Naming and Directory Interface,J ...
分类：
编程语言 时间：
2020-11-17 12:20:36
阅读次数：
10
利用对象的属性不能相同的特点进行去重： var b = Array.from('acbacebgjfab') //通过Array.from方法定义一个新的数组 function uniq(arry){ if(!Array.isArray(arry)){ //先判断传入的数据是不是数组类型 retur ...
分类：
编程语言 时间：
2020-11-17 12:19:33
阅读次数：
5
昨天挖了一个坑《InnoDB的快照读，到底和什么相关？》，今天来填坑。为了保证文章知识体系的完整性，先简单解释下快照读，读提交，可重复读。快照读(SnapshotRead)MySQL数据库，InnoDB存储引擎，为了提高并发，使用MVCC机制，在并发事务时，通过读取数据行的历史数据版本，不加锁，来提高并发的一种不加锁一致性读(ConsistentNonlockingRead)。读提交(ReadCo
分类：
数据库 时间：
2020-11-17 12:07:32
阅读次数：
8
分布式系统唯一ID生成方案汇总 系统唯一ID是我们在设计一个系统的时候常常会遇见的问题，也常常为这个问题而纠结。生成ID的方法有很多，适应不同的场景、需求以及性能要求。所以有些比较复杂的系统会有多个ID生成的策略。下面就介绍一些常见的ID生成策略。 1. 数据库自增长序列或字段 最常见的方式。利用数 ...
分类：
其他好文 时间：
2020-11-17 11:48:42
阅读次数：
4
jinja2语法 基本语法 在jinja2中，存在三种语法： 控制结构 {% %} 变量取值 {{ }} 注释 {# #} 下面是一个简单的jinja2例子 {# This is jinja code {% for file in filenames %} ... {% endfor %} #} 可 ...
分类：
编程语言 时间：
2020-11-16 14:01:01
阅读次数：
18
题目描述 给定两个字符串，求解这两个字符串的最长公共子序列（Longest Common Sequence）。比如字符串1：BDCABA；字符串2：ABCBDAB。则这两个字符串的最长公共子序列长度为4，最长公共子序列是：BCBA。序列无须是连续的，重复即可。 解题思路 暴力遍历 动态规划 暴力遍历 ...
分类：
其他好文 时间：
2020-11-16 13:50:06
阅读次数：
9
Django REST framework框架 第一篇：接口规范 01 Web API接口 02 Restful 接口规范 第二篇：请求响应组件 01 请求组件 02 响应组件 03 解析组件 第三篇：序列化组件 01 Serializer组件 02 ModelSerializer组件 03 Lis ...
分类：
其他好文 时间：
2020-11-16 13:47:08
阅读次数：
12
我们经常用find和xargs来进行批处理文件。 常见的用法如：find ./ -name ".jpg" | xargs cp -t ./JPEGImages ，实现将当前目前下所有以.jpg结尾的文件复制到当前目录下的JPEGImages目录中。 但是当find找到一个文件名中含有空格的文件时，便 ...
分类：
其他好文 时间：
2020-11-16 13:29:44
阅读次数：
8
题目链接 127. 单词接龙 题目描述 解题思路 题目中有个关键词：最短转换序列的长度，我们知道常见的搜索算法有两种：DFS和BFS，那么本题适用哪种算法呢？两种都适用吗？ 记住题目中如果出现最短关键字一定要采用BFS搜索算法去解决，而不是采用和我一样采用DFS（一开始死磕DFS，搞了一下午还是没有 ...
分类：
其他好文 时间：
2020-11-13 13:14:15
阅读次数：
19
2015年11月6日，FoxGlove Security安全团队的@breenmachine 发布的一篇博客中介绍了如何利用Java反序列化漏洞，来攻击最新版的WebLogic、WebSphere、JBoss、Jenkins、OpenNMS这些大名鼎鼎的Java应用，实现远程代码执行。 然而事实上， ...
分类：
编程语言 时间：
2020-11-13 12:51:08
阅读次数：
13
