引言 Kafka是一款很棒的消息系统，今天我们就来深入了解一下它的实现细节，首先关注Producer这一方。 要使用kafka首先要实例化一个KafkaProducer，需要有brokerIP、序列化器等必要Properties以及acks（0、1、n）、compression、retries、ba ...
分类：
其他好文 时间：
2020-05-30 21:48:33
阅读次数：
75
基本把代码的意思都写入注释中了，我之前博客写的，图可能不是太清晰，也可以去我之前博客看 1.Js绕过 webshell; 直接function改成return true 2.Content-type绕过 稍微改一下就可以了 3.phtml上传绕过 这一关没什么可说的，算是钻了apahce的一个空子吧 ...
分类：
Web程序 时间：
2020-05-30 19:58:05
阅读次数：
92
每一个Java程序员应该都有一款自己了解的IDE，挑选一款好的JavaIDE能够大大进步程序员的编程功率，一起有些IDE还供给的各式各样的辅助性功用，让人感觉写起代码能够飞起来！ 本文收集整理了几个目前来说比较盛行和热门的JavaIDE，以供读者参阅！ IntelliJ 毋庸置疑，IntelliJ目 ...
分类：
编程语言 时间：
2020-05-30 15:32:02
阅读次数：
55
投资长期股权投资，有“重大影响”或“共同控制” 银行存款方式取得 借：长期股权投资——投资成本(包括支付对价以及审计费、咨询费) 贷：银行存款等 发行权益性工具方式取得 借：长期股权投资——投资成本(按发行股份公允价值入账，不包括权益手续费) 贷：股本(按股本面值入账) 资本公积——股本溢价(差额部 ...
分类：
其他好文 时间：
2020-05-25 09:34:40
阅读次数：
128
0x00 审计对象：xyhcms v3.6 下载地址 http://www.xyhcms.com/down 参考文章： https://xz.aliyun.com/t/7756 toc 0 漏洞成因： 代码中使用黑名单过滤来代替 利用 修复方法 官方已经在最新版修复： 简单粗暴的过滤： 即当开启短标 ...
分类：
其他好文 时间：
2020-05-23 16:18:30
阅读次数：
115
AWX提供了一个基于web的用户界面、REST API和构建在Ansible之上的任务引擎。 图形化的AWX 能够更方便的编排和部署 Ansible Playbook，并提供集中的日志记录、审计和系统跟踪。AWX是商业版Ansible Tower 的开源版本。
分类：
其他好文 时间：
2020-05-22 09:49:20
阅读次数：
198
0x00 审计对象：PbootCMS2.07 cms下载地址： https://github.com/hnaoyun/PbootCMS/releases/tag/V2.0.7 参考文章： https://xz.aliyun.com/t/7744 toc 1 漏洞代码 漏洞发生在 core/view/ ...
分类：
其他好文 时间：
2020-05-21 13:14:17
阅读次数：
208
一、概述 dba在工作中避不开的两个问题，sql使用绑定变量到底会有多少的性能提升？数据库的审计功能如果打开对数据库的性能会产生多大的影响？最近恰好都碰到了，索性做个实验。 1. sql使用绑定变量对性能的影响 2. 开通数据库审计功能对性能的影响 实验采用的办法很简单，就是通过python读取cs ...
分类：
数据库 时间：
2020-05-19 20:40:34
阅读次数：
59
前言 这几天在忙实验室纳新，然后就是实验室准备创办公司，需要准备好多资料233截止到今天晚上终于把tp6的手册看完了，不得不说确实看一遍就有新的收获，上次看tp5手册遗漏了很多细节或者自己忘了233.看完手册就开始审计吧。 先上参考文章，大师傅就是大师傅啊。 https://www.anquanke ...
分类：
Web程序 时间：
2020-05-19 01:05:47
阅读次数：
105
