细聊MySQL的Innodb存储引擎（一）细聊MySQL的Innodb存储引擎（二）细聊MySQL的Innodb存储引擎（完）上篇主要和大家探讨了Innodb引擎中出现幻读的处理方法与死锁的探测及避免死锁的一些注意事项。此篇，我们来研究下Innodb的索引。Innodb里涉及到的索引主要有四种，分别为聚簇索..
分类：
数据库 时间：
2014-12-22 19:54:06
阅读次数：
260
一. hash 连接(哈希连接)原理
指的是两个表连接时, 先利用两表中记录较少的表在内存中建立 hash 表, 然后扫描记录较多的表并探测 hash 表, 找出与 hash 表相匹配的行来得到结果集的表连接方法. 哈希连接只能用于等值连接条件(=)。
假设下面的 sql 语句中表 T1 和 T2 的连接方式是哈希连接, T1 是驱动表
select *
from T1, T2
wher...
分类：
数据库 时间：
2014-12-18 18:51:38
阅读次数：
414
探讨客户购买产品的理由，找出客户的购买动机，发现客户最关心的利益点。充分了解一个人买东西有哪些可能的理由，能帮助你提早找出客户关心的利益点。一般而言，客户购买东西的理由有以下几个：1、商品给他的整体印象：整体形象的诉求，最能满足个性、生活方式、地位显赫的特殊需求。2、成长欲、成功欲：这是人类需求的一...
分类：
其他好文 时间：
2014-12-16 17:00:31
阅读次数：
165
XSS在客户端执行 可以任意执行js代码 0x01 xss 的利用方式1. 钓鱼 案例：http://www.wooyun.org/bugs/wooyun-2014-076685 我是如何通过一个 XSS 探测搜狐内网扫描内网并且蠕动到前台的2.钓鱼，伪造操作界面钓鱼直接跳转document.l.....
分类：
其他好文 时间：
2014-12-16 13:24:05
阅读次数：
271
ping命令主要用于探测网络中两个主机之间是否连通，我们通常说一下，ping某个主机一下，看一下是不是开着，网页打不开，ping一下默认网关。不过我们有时候有些主机为了安全，防止别人ping通，通常设置了防火墙，主机能接受数据包，但是不能返回数据包，所以ping不通不能说明主..
分类：
其他好文 时间：
2014-12-10 18:18:33
阅读次数：
151
原文 http://www.cnblogs.com/super-cj/p/3479708.html初始测试1、使用无害的payload，类似,,观察响应，判断应用程序是否被HTML编码，是否标签被过滤，是否过滤等等；2、如果过滤闭合标签，尝试无闭合标签的payload（通常，我们使用“>,闭合前面的...
分类：
其他好文 时间：
2014-12-10 07:02:41
阅读次数：
319
内存泄漏是个什么狗东西(hdd)
为啥写这个东西？
最近继续三四天一直在跟踪大家反映很久很久很久的ONVIF协议服务器被NVR或ODM（ONVIF Device Manager）工具探测就会出内存泄漏的问题。后果老严重了，比如三板IPC，内存比较大，有时候24小时就崩了，有时候72小时会崩，而双板IPC，内存比较小，很短的时间就会发现有内存泄漏，用着用着，IPC可能就会出现OOD（Out of...
分类：
其他好文 时间：
2014-12-09 09:21:35
阅读次数：
330
微信最近推出的一个社交工具网站 www.faxinxi.la ，能发投票、活动、文章。但在微信外的浏览器包括PC端和移动端的都无法浏览这个网站任何内容，那是通过什么来控制的呢？通过微信内输出特定JS接口不太可能，那就只能通过Header信息里的User-agent了，实验后证实没错，通过探测可以知道...
分类：
微信 时间：
2014-12-08 22:39:42
阅读次数：
1820
每个人都讨厌广告。看电视、看电影、看优酷、看网页时，对满天飞的广告也是深恶痛绝。广告是一个不招人喜欢的东西。但是，对一个中小网站站长/博客主来说，广告几乎是唯一的能成支持网站/博客正常运转的资金来源。如果一个博客主，只是无私发布稿件，能坚持几年的，很少。大多数慢慢失去了热情。火狐浏览器和谷歌浏览器里...
分类：
数据库 时间：
2014-12-05 19:13:25
阅读次数：
218
