最近做专心web安全有一段时间了，但是目测后面的活会有些复杂，涉及到更多的中间件、底层安全、漏洞研究与安全建设等越来越复杂的东东，所以在这里想写一个系列关于web安全基础以及一些讨巧的payload技巧以便于备忘。不是大神、博客内容非常基础，如果真的有人看而且是大牛们，请不要喷我，欢迎指正我的错误（ ...
分类：
Web程序 时间：
2021-07-19 16:56:28
阅读次数：
0
Redis的VM(虚拟内存)机制就是暂时把不经常访问的数据(冷数据)从内存交换到磁盘中，从而腾出宝贵的内存空间用于其它需要访问的数据(热数据)。 通过VM功能可以实现冷热数据分离，使热数据仍在内存中、冷数据保存到磁盘。这样就可以避免因为内存不足而造成访问速度下降的问题。 Redis提高数据库容量的办 ...
分类：
其他好文 时间：
2021-07-19 16:52:36
阅读次数：
0
（1）善于利用关键词。搜索的时候把形容词、副词砍掉，只留名词作为主干信息来搜索。 （2）搜索内容包含了2个以上关键词时，可以使用空格分隔。当搜索的内容只需包含多个关键词任意一个可以用竖线|。 （3）可以通过不同关键词组合，挖掘更多隐含信息。 （4）当搜索的内容不包含某些关键词，可以用减号“-”来避开 ...
分类：
其他好文 时间：
2021-07-19 16:51:45
阅读次数：
0
Linux系统的时区在安装系统时，就会要求配置，或者有一个默认的配置 时区直接影响OS层的时间显示，尤其date命令显示，或者date命令进行时间转换计算时，也会有影响 1、如果查看当前系统配置的时区(通过date命令，或者查看/etc/localtime软链接可心查询到)： 2、要更改 Linux ...
分类：
系统相关 时间：
2021-07-19 16:46:55
阅读次数：
0
1. redis 6.2 系列 1.1 安装 进入官网，下载redis-6.2.4.tar.gz 将下载好的 redis 文件压缩包，上传到 linux 系统中 # 通过终端命令解压 [root@localhost local]# tar -zxvf redis-6.2.4.tar.gz # 重命令 ...
分类：
系统相关 时间：
2021-07-19 16:45:13
阅读次数：
0
StatefulSet 有状态应用[有状态应用] 有状态：StatefulSet - 集群节点之间的关系。 - 数据不完全一致。 - 实例之间不对等的关系。 - 依靠外部存储的应用。 - 通过dns维持身份 - 每个pod都有特定的名称和网络标识(如pod名是由statefulSet名+有序的数字组 ...
分类：
Web程序 时间：
2021-07-19 16:40:40
阅读次数：
0
要在嵌入式系统里实现广播收发功能，server.c实现广播形式指定端口发送广播信息，client.c绑定指定端口，并阻塞接受广播内容然后打印，程序非常简单，不过有一点需要注意，那就是setsockopt()函数的使用。使用不当很可能会出问题。通过SO_REUSEADDR选项可以实现端口号的重用，SO ...
分类：
编程语言 时间：
2021-07-19 16:35:37
阅读次数：
0
FastAPI https://fastapi.tiangolo.com/#performance FastAPI is a modern, fast (high-performance), web framework for building APIs with Python 3.6+ based ...
分类：
编程语言 时间：
2021-07-16 17:45:01
阅读次数：
0
什么是混合应用? 原生控件+html. ##一,识别HTML 识别被测元素为原生控件中的HTML内容 如何简单识别App中的页面为html页面? 方法一:开启手机中开发者选项-绘图-显示布局边界,有对应框住的内容为原生内容,H5相关内容不会被框. 方法二:通过定位工具可看到class=android ...
分类：
其他好文 时间：
2021-07-15 19:02:07
阅读次数：
0
Python支持多线程，但是由于GIL的限制并不能无限制的开启子线程。 通过semaphore我们可以控制子线程对于共享资源的访问，即可以阻塞一些子线程直到有空余的semaphore资源，但是并不能实际限制子线程数。 当我们需要开启成千上万个子线程时，很多时候并不希望这些子线程同时执行(可能受限于系 ...
分类：
编程语言 时间：
2021-07-15 19:01:30
阅读次数：
0
