引言 Kafka是一款很棒的消息系统,今天我们就来深入了解一下它的实现细节,首先关注Producer这一方。 要使用kafka首先要实例化一个KafkaProducer,需要有brokerIP、序列化器等必要Properties以及acks(0、1、n)、compression、retries、ba ...
分类:
其他好文 时间:
2020-05-30 21:48:33
阅读次数:
75
基本把代码的意思都写入注释中了,我之前博客写的,图可能不是太清晰,也可以去我之前博客看 1.Js绕过 webshell; 直接function改成return true 2.Content-type绕过 稍微改一下就可以了 3.phtml上传绕过 这一关没什么可说的,算是钻了apahce的一个空子吧 ...
分类:
Web程序 时间:
2020-05-30 19:58:05
阅读次数:
92
每一个Java程序员应该都有一款自己了解的IDE,挑选一款好的JavaIDE能够大大进步程序员的编程功率,一起有些IDE还供给的各式各样的辅助性功用,让人感觉写起代码能够飞起来! 本文收集整理了几个目前来说比较盛行和热门的JavaIDE,以供读者参阅! IntelliJ 毋庸置疑,IntelliJ目 ...
分类:
编程语言 时间:
2020-05-30 15:32:02
阅读次数:
55
投资长期股权投资,有“重大影响”或“共同控制” 银行存款方式取得 借:长期股权投资——投资成本(包括支付对价以及审计费、咨询费) 贷:银行存款等 发行权益性工具方式取得 借:长期股权投资——投资成本(按发行股份公允价值入账,不包括权益手续费) 贷:股本(按股本面值入账) 资本公积——股本溢价(差额部 ...
分类:
其他好文 时间:
2020-05-25 09:34:40
阅读次数:
128
0x00 审计对象:xyhcms v3.6 下载地址 http://www.xyhcms.com/down 参考文章: https://xz.aliyun.com/t/7756 toc 0 漏洞成因: 代码中使用黑名单过滤来代替 利用 修复方法 官方已经在最新版修复: 简单粗暴的过滤: 即当开启短标 ...
分类:
其他好文 时间:
2020-05-23 16:18:30
阅读次数:
115
AWX提供了一个基于web的用户界面、REST API和构建在Ansible之上的任务引擎。 图形化的AWX 能够更方便的编排和部署 Ansible Playbook,并提供集中的日志记录、审计和系统跟踪。AWX是商业版Ansible Tower 的开源版本。
分类:
其他好文 时间:
2020-05-22 09:49:20
阅读次数:
198
0x00 审计对象:PbootCMS2.07 cms下载地址: https://github.com/hnaoyun/PbootCMS/releases/tag/V2.0.7 参考文章: https://xz.aliyun.com/t/7744 toc 1 漏洞代码 漏洞发生在 core/view/ ...
分类:
其他好文 时间:
2020-05-21 13:14:17
阅读次数:
208
一、概述 dba在工作中避不开的两个问题,sql使用绑定变量到底会有多少的性能提升?数据库的审计功能如果打开对数据库的性能会产生多大的影响?最近恰好都碰到了,索性做个实验。 1. sql使用绑定变量对性能的影响 2. 开通数据库审计功能对性能的影响 实验采用的办法很简单,就是通过python读取cs ...
分类:
数据库 时间:
2020-05-19 20:40:34
阅读次数:
59
前言 这几天在忙实验室纳新,然后就是实验室准备创办公司,需要准备好多资料233截止到今天晚上终于把tp6的手册看完了,不得不说确实看一遍就有新的收获,上次看tp5手册遗漏了很多细节或者自己忘了233.看完手册就开始审计吧。 先上参考文章,大师傅就是大师傅啊。 https://www.anquanke ...
分类:
Web程序 时间:
2020-05-19 01:05:47
阅读次数:
105