最新文章
-
SpringCloud:分布式配置中心-Config(springcloud的配置中心是做什么用的)
服务配置——SpringCloud Config分布式配置中心 1.概述 1.1 分布式系统面临的---配置问题 1.模块越来越多，每个模块都要写一个application.yml，后期修改很麻烦 2.上线后，发布版本了。有生产环境，有测试环境，预发布版本环境。一个配置文件不能同时满足三种环境。 3.集中式的管理这些配置。每个微服务自己带着一个application.yml，上百个配置文件的管理.…... -
SpringCloud:服务消息总线-Bus(springcloud 消息队列)
Config，其所能达到的极限也只是通过发送一个POST请求，手动版的实现动态刷新。 我们想解决这样的几个情形： GitHub上的配置文件修改后，可否广播一下，不用每个微服务都通过发送POST请求动态刷新。 可不可以该刷新的刷新，不想刷新的不刷新。 1.概述 1.1 是什么 我们想实现分布式的自动刷新配置功能，不是通过手动发送POST请求实现刷新。 SpringCloudBus配合SpringCl…... -
SpringCloud:消息驱动-Stream
1.概述 1.1 为什么引入cloud stream？解决的痛点是什么？ 市面上存在着多种消息中间件技术ActiveMQ，RabbitMQ，RocketMQ，Kafka，当需要系统进行整合时，或者系统进行切换时由于用的是不同的中间件技术，该怎么整合切换。 引出了SpringCloud Stream 屏蔽底层的细节差异，让我只需要操作一个Cloud Stream，就可以操作底层下面各种各样不同的MQ…... -
SpringCloud:分布式请求链路跟踪-Sleuth
概述 分布式请求链路跟踪： 为什么会出现这个技术，要解决哪些问题。 在微服务框架中，一个客户端发起的请求在后端系统中会经过多次不同的服务节点调用来协同产生最后的请求结果，每一个前段请求都会形成一条复杂的分布式服务调用链路，链路中的任何一环出现高延时或错误都会引起整个请求最后的失败。 SpringCloudSleuth提供了一套完整的服务跟踪的解决方案，在分布式系统中提供乐追踪解决方案并且兼容支持了…... -
SQLbypass绕过安全狗
实验环境为： Sqli-lab 最新版安全狗4.0 Phpstudy apache+php+mysql 本人双手加一个脑子 下载安装最新版安全狗4.0，难度直接拉满！ SQL注入 1.注入判断： 字符型，输入payload 1’--+-,狗没有拦截，不至于连注释号都拦吧！ 输入payload 1’ and ‘1’=’1，狗拦…... -
Awvs13破解版下载 Acunetix_13.0.200930102破解版
新的功能： 1.将扫描导出到JSON（可作为WAF导出选项使用） 2.为UI中的所有页面添加了上下文相关的帮助。点击？图标将打开特定页面的文档. 新的漏洞检查： 1.Apache OFBiz XMLRPC反序列化RCE的新测试（CVE-2020-9496） 2.没有HTTP重定向的新测试 …... -
人工智能识别图形验证码绕过新姿势之深度学习与burp结合
应用场景 在平时渗透测试时，经常会遇到类似这样的场景： 如果验证码不存在绕过漏洞，我们想爆破用户名或者密码，又必须填写正确的验证码，这时候该怎么处理呢？ 这里首先感谢亮哥帮助和思路。推荐了使用cnn+tensorflow的方法对同样类别的验证码进行训练和识别，然后调用burp的插件对识别接口的调用和用于实际中的爆破。 现在也有对图形验证码识别的工具，比如BAT和其他的公司OCR，但是在批量爆破中免…... -
WPScan使用（WordPress扫描工具）
WPScan介绍 WPScan是Kali Linux默认自带的一款漏洞扫描工具，它采用Ruby编写，能够扫描WordPress网站中的多种安全漏洞，其中包括WordPress本身的漏洞、插件漏洞和主题漏洞。最新版本WPScan的数据库中包含超过18000种插件漏洞和2600种主题漏洞，并且支持最新版本的WordPress。值得注意的是，它不仅能够扫描类似robots.txt这样的敏感文件，而且还能…...
-
SpringCloud:分布式配置中心-Config(springcloud的配置中心是做什么用的)
服务配置——SpringCloud Config分布式配置中心 1.概述 1.1 分布式系统面临的---配置问题 1.模块越来越多，每个模块都要写一个application.yml，后期修改很麻烦 2.上线后，发布版本了。有生产环境，有测试环境，预发布版本环境。一个配置文件不能同时满足三种环境。 3.集中式的管理这些配置。每个微服务自己带着一个application.yml，上百个配置文件的管理.… -
SpringCloud:服务消息总线-Bus(springcloud 消息队列)
Config，其所能达到的极限也只是通过发送一个POST请求，手动版的实现动态刷新。 我们想解决这样的几个情形： GitHub上的配置文件修改后，可否广播一下，不用每个微服务都通过发送POST请求动态刷新。 可不可以该刷新的刷新，不想刷新的不刷新。 1.概述 1.1 是什么 我们想实现分布式的自动刷新配置功能，不是通过手动发送POST请求实现刷新。 SpringCloudBus配合SpringCl… -
SpringCloud:消息驱动-Stream
1.概述 1.1 为什么引入cloud stream？解决的痛点是什么？ 市面上存在着多种消息中间件技术ActiveMQ，RabbitMQ，RocketMQ，Kafka，当需要系统进行整合时，或者系统进行切换时由于用的是不同的中间件技术，该怎么整合切换。 引出了SpringCloud Stream 屏蔽底层的细节差异，让我只需要操作一个Cloud Stream，就可以操作底层下面各种各样不同的MQ… -
SpringCloud:分布式请求链路跟踪-Sleuth
概述 分布式请求链路跟踪： 为什么会出现这个技术，要解决哪些问题。 在微服务框架中，一个客户端发起的请求在后端系统中会经过多次不同的服务节点调用来协同产生最后的请求结果，每一个前段请求都会形成一条复杂的分布式服务调用链路，链路中的任何一环出现高延时或错误都会引起整个请求最后的失败。 SpringCloudSleuth提供了一套完整的服务跟踪的解决方案，在分布式系统中提供乐追踪解决方案并且兼容支持了… -
网站访问慢-MySQL负载高（实战）(mysql太慢)
目录 今日发现网站访问慢，一次进行了排查，开始思路混乱，下面来梳理下 一、故障分析 首先，判断访问慢现象，是个人还是集体？？？ "个人"现象排查：检查个人网络，pc，浏览器、中毒等，无需多说自己百度； "集体"现象排查：检查核心路由交换，ISP运行商网络，ARP***，DNS服务，各服务器状态； 服务状态排查：zabbix监控；创建测试页面测试: 静态页面=… -
Mysql 无法启动-实战处理（服务器宕机）
目录 MySQL服务器意外掉电关机-设备启动后，无硬件报错，无法启动多实例 一、报错信息如下： [root@db02 ~]# mysql -uroot -S /data/3306/mysql.sock ERROR 2002 (HY000): Can't connect to local MySQL server through socket '/data/3306/mysql.… -
MySQL数据库行为规范
一、基本规范 1、禁止在数据库中存储明文密码。 2、使用InnoDB存储引擎。支持事务，行级锁，更好的恢复性，高并发下性能更好。 3、表字符集默认使用utf8，必要时候使用utf8mb4 解读： （1）通用，无乱码风险，汉字3字节，英文1字节 （2）utf8mb4是utf8的超集，有存储4字节例如表情符号时，使用它 4、所有表和字段都需要添加中文注释。方便他人、方便自己。 5、不在数据库中存储图片… -
Redis服务安全加固(redis 安全性)
1.漏洞描述 Redis 因配置不当存在未授权访问漏洞，可以被攻击者恶意利用。 在特定条件下，如果 Redis 以 root 身份运行，黑客可以给 root 账号写入 SSH 公钥文件，直接通过 SSH 登录受害服务器，从而获取服务器权限和数据。一旦入侵成功，攻击者可直接添加账号用于 SSH 远程登录控制服务器，给用户的 Redis 运行环境以及 Linux 主机带来安全风险，如删除、泄露或加密重… -
centos 查看mysql数据库基础命令大全
1：查看显示所有数据库 mysql> show databases; +--------------------+ | Database | +--------------------+ | information_schema | | INVOICE &nb… -
mysql 数据库给用户赋予权限设置和回收权限
mysql权限机制 MySQL权限控制包含如下两个阶段。 阶段1：服务器检查是否允许你连接 阶段2：假定你能连接，服务器将检查你发出的每一个请求，查看你是否有足够的权限实施它。 假如，如果你从数据库表中选择（SELECT）行或从数据库中删除表，那么服务器要确定你是否对表有SELECT权限或对数据库有DROP权限。 MySQL是通过用户名、密码、IP(主机名)3个要素来验证用户的。当你想要访问MyS… -
MySQL分区表复制bug导致的主从延迟(mysql主从复制延迟时间)
主从延迟的原因 1、某用户在使用数据库过程中，出现主从延迟很大的情况，show slave statusG，已经差了60多个binlog了。 2、观察发现，应该是卡在一个大事物上面（Retrieved_Gtid_Set一直在上升，但是Executed_Gtid_Set卡在一个点不动了），通过分析relay_log找到这个大事物：是对表A进行删除操作的一个事物。 Relay_Log_File: re… -
Linux MySQL安全配置向导mysql_secure_installation教程
#mysql_secure_installation NOTE: RUNNING ALL PARTS OF THIS SCRIPT IS RECOMMENDED FOR ALL MariaDB SERVERS IN PRODUCTION USE! PLEASE READ EACH STEP CAREFULLY! In ord… -
实例解析MySQL性能瓶颈排查定位(mysql性能瓶颈是什么)
收到线上某业务后端的MySQL实例负载比较高的告警信息，于是登入服务器检查确认。 1. 首先我们进行OS层面的检查确认 登入服务器后，我们的目的是首先要确认当前到底是哪些进程引起 收到线上某业务后端的MySQL实例负载比较高的告警信息，于是登入服务器检查确认。 首先我们进行OS层面的检查确认 登入服务器后，我们的目的是首先要确认当前到底是哪些进程引起的负载高，以及这些进程卡在什么地方，瓶颈是什么。… -
SpringCloud:SpringCloud Alibaba简介
官网: https://github.com/alibaba/spring-cloud-alibaba/blob/2.2.x/README-zh.md 1. 为什么出现 SpringCloud Alibaba Spring Cloud Netflix项目进入维护模式 https://spring.io/blog/2018/12/12/spring-cloud-greenwich-rc1-avail… -
SpringCloud:服务注册和配置中心-Nacos(1)(springcloud nacos config)
对应着我们前面学的：Eureka/Consul/Zookeeper（服务注册） Config+Bus（配置中心） 1.Nacos简介 1.是什么 一个更易于构建云原生应用的动态服务发现、配置管理和服务的管理平台。 Nacos：Dynamic Naming and Configuration Service Nacos就是注册中心 + 配置中心的组合， Nacos = Eureka + Config… -
SpringCloud:服务注册和配置中心-Nacos(2)(springcloud nacos config)
以前我们将所有的配置信息写到了GitHub上，用Config+Bus来进行自动刷新和动态的更新。现在我们可以直接把配置文件写进Nacos，然后再用Nacos做类似于config这样的功能，直接从Nacos上抓取我们的配置信息 Nacos作为配置中心——基础配置 主要是添加一个：nacos-config依赖 1.1 建module cloudalibaba-config-nacos-client33…
-
评论可见
SQLbypass绕过安全狗
实验环境为： Sqli-lab 最新版安全狗4.0 Phpstudy apache+php+mysql 本人双手加一个脑子 下载安装最新版安全狗4.0，难度直接拉满！ SQL注入 1.注入判断： 字符型，输入payload 1’--+-,狗没有拦截，不至于连注释号都拦吧！ 输入payload 1’ and ‘1’=’1，狗拦… -
评论可见
Awvs13破解版下载 Acunetix_13.0.200930102破解版
新的功能： 1.将扫描导出到JSON（可作为WAF导出选项使用） 2.为UI中的所有页面添加了上下文相关的帮助。点击？图标将打开特定页面的文档. 新的漏洞检查： 1.Apache OFBiz XMLRPC反序列化RCE的新测试（CVE-2020-9496） 2.没有HTTP重定向的新测试 … -
评论可见
人工智能识别图形验证码绕过新姿势之深度学习与burp结合
应用场景 在平时渗透测试时，经常会遇到类似这样的场景： 如果验证码不存在绕过漏洞，我们想爆破用户名或者密码，又必须填写正确的验证码，这时候该怎么处理呢？ 这里首先感谢亮哥帮助和思路。推荐了使用cnn+tensorflow的方法对同样类别的验证码进行训练和识别，然后调用burp的插件对识别接口的调用和用于实际中的爆破。 现在也有对图形验证码识别的工具，比如BAT和其他的公司OCR，但是在批量爆破中免… -
评论可见
WPScan使用（WordPress扫描工具）
WPScan介绍 WPScan是Kali Linux默认自带的一款漏洞扫描工具，它采用Ruby编写，能够扫描WordPress网站中的多种安全漏洞，其中包括WordPress本身的漏洞、插件漏洞和主题漏洞。最新版本WPScan的数据库中包含超过18000种插件漏洞和2600种主题漏洞，并且支持最新版本的WordPress。值得注意的是，它不仅能够扫描类似robots.txt这样的敏感文件，而且还能… -
评论可见
DNSLOG平台快速搭建(添加dns记录)
DNS的全称是Domain Name System（网络名称系统）,它作为将域名和IP地址相互映射,使人更方便地访问互联网. 当用户输入某一网址如luomiweixiong.com,网络上的DNS Server会将该域名解析,并找到对应的真实IP如127.0.0.1,使用户可以访问这台服务器上相应的服务. DNSlog就是存储在DNS Server上的域名信息,它记录着用户对域名le… -
评论可见
DLL劫持原理及其漏洞挖掘（一）(点击劫持漏洞利用)
前言 简单叙述下自己研究DLL劫持的原因。 0.学习window的库加载思想 1.为了在sangforSRC挖个洞去长沙打个卡。 2.免杀及其权限持久化维持的一个思路 DLL是什么 动态链接库(Dynamic-Link-Library,缩写dll), 是微软公司在微软视窗操作系统中实现共享函数库概念的一种实现方式。这些库函数的扩展名是.DLL、.OCX(包含Active… -
评论可见
免杀工具 FourEye
一、简介 快速生成免杀exe可执行文件，目前拥有三种免杀的方法 二、下载及安装 1、下载到本地 git clone https://github.com/lengjibo/FourEye.git 2、进入该文件夹 cd FourEye 3、安装需要的python库 pip install -r requirements.txt 三、使用方法 … -
评论可见
Access数据库Cookie注入
Cookie注入简介 什么是Cookie？ Cookie就是代表你身份的一串字符串，网站根据Cookie来识别你是谁，如果你获取了管理员的Cookie，你可以无需密码直接登陆管理员账号。 为什么Cookie和注入擦出了爱情的火花?(原理部分) 在动态脚本语言中存在超全局变量可以获取多种传参方式(基本上) 很多时候开发在开发的时候为了考虑到多种接受参数，在接受参数的时候都是用多种解释传参的方法 例如…
SEO优化
-
蜘蛛锐减+聚名涨价~（年后第1波SEO知识分享）
新的一年来了、我们又来给大家分享知识，针对近期发现的几个SEO相关的问题，还是给大家分享一波，希望可以帮助更多在SEO道路上的朋友！ 1、蜘蛛锐减，网站曲线直降 从老家回来后、观察了一下网站，发现无论是新站、还是老站，很多曲线都已经下降，当我分析原因的时候、才发现是搜索引擎官方的原因，百度蜘蛛下降，基本降为了原来的1/10。 又观察了N个站、自己的，同行的，以及其他的，发现很多站都存在这种现象，无… -
SEO优化网站建设，注意事项！(网站建设优化的技巧)
给网站做SEO优化的目的，就是为了让网站能够在搜索引擎中获得一个良好的排名，当网站获得理想排名后，看到网站的用户也就会越来越多，这样网站也就能够获得更多的流量和转化。但需要注意的是，想要让网站获得良好排名，不仅需要熟练的运用各种SEO技巧，同时还需要确保网站能够符合SEO的要求，只有满足了这两个条件，网站才能在竞争激烈的搜索引擎中脱颖而出。那么，SEO优化网站建设，注意事项有哪些呢？1、域名选择在… -
杭州专业SEO排名，怎么做？(杭州seo网站推广排名)
网站想要在搜索引擎中获得一个理想排名，就需要拥有一个专业的SEO人员，然后利用专业的SEO技术对网站进行整体的优化，只有这样网站排名才会逐渐的提升，最终排到搜索引擎的首页，进而也就能够获得更好的推广宣传效果。那么，杭州专业SEO排名，怎么做？1、域名在做杭州专业SEO排名的时候，首先就是需要从网站域名来入手。为了让网站SEO优化获得更好的效果，就需要对域名进行检查，都包括：域名是否备案，域名历史记… -
惠州SEO关键词优化，常用策略！
在搜索引擎中，想要让网站获得更好的展现量，就需要对大量的关键词进行优化，只有大量的关键词获得比较好的排名，才能让网站获得更大的曝光度，从而也就会有更多的用户通过网站了解到企业，进而产生更多的利益。而想要让大量的关键词获得理想的排名，就需要熟练的运用各种SEO关键词优化策略，这样才能达到最终的目的。那么，惠州SEO关键词优化，常用策略有哪些呢？1、TDK在做惠州SEO关键词优化的时候，网站TDK设置… -
SEO优化网站建设，注意事项！(怎么优化网站seo)
给网站做SEO优化的目的，就是为了让网站能够在搜索引擎中获得一个良好的排名，当网站获得理想排名后，看到网站的用户也就会越来越多，这样网站也就能够获得更多的流量和转化。但需要注意的是，想要让网站获得良好排名，不仅需要熟练的运用各种SEO技巧，同时还需要确保网站能够符合SEO的要求，只有满足了这两个条件，网站才能在竞争激烈的搜索引擎中脱颖而出。那么，SEO优化网站建设，注意事项有哪些呢？1、域名选择在… -
付费阅读
wordpress两个另类的百度推送文件
在什么时机使用主动推送提交功能 效果最明显？ 答：页面链接产生或发布时立即提交，这样效果是最好的 收录暴涨的秘籍 ，可以参考学习 对seo也有好处 第一个是 随机推送 我设置的1000条 每周执行一次（宝塔定时任务） 在网站根目录创建 一个php文件 写入这个 代码如下 另一个是实时推送 这里设置每天执行一次 或者1小时 等 我设置的是每天一次 -
百度SEO公司-怎么选择？(百度seo有用吗)
在如今的互联网时代中，如果企业不能借助互联网来做推广，那企业的宣传范围就会有局限性，这样企业所获得流量也没有多少，进而也就不会获得太多的利益。因此，企业想要获得更多的流量，就需要做互联网推广宣传，这样才能扩大企业的宣传范围，从而也就能够获得更多的利益。而在众多的互联网推广方式中，网站推广是很多企业必选的营销方式之一。但是对于有些没有专业SEO人员的企业来说，想要做好网站推广，就需要去寻找一个靠谱的… -
网站快速排名优化，方法有哪些呢？(快速优化网站排名的方法)
如今，为了获得更好的推广宣传效果，就需要合理地运用各种网络营销手段，在互联网中做推广，这样才能扩大宣传范围，从而获得更多的流量。而在众多的互联网推广方式中，网站推广是很多人首选的推广方式，只要能够利用搜索引擎优化技术手段，把网站关键词优化到搜索引擎的首页，就会获得理想的推广效果。那么，网站快速排名优化，方法有哪些呢？1、网站SEO诊断想要让网站快速地在搜索引擎中获得理想的排名，就需要对网站进行整体…
活跃用户
林沐阳
文章
2348
评论
82
粉丝
47
关注
1
s9社区官方
忘忧
文章
1
评论
2
粉丝
0
关注
0
S9作者
小九aini♥
文章
0
评论
0
粉丝
3
关注
0
问答达人
我们在一起
文章
0
评论
1
粉丝
0
关注
0
这个人很懒，什么都没有留下！
最新评论