一、漏洞描述和危害 Redis因配置不当可以未授权访问，被攻击者恶意利用。攻击者无需认证访问到内部数据，可能导致敏感信息泄露，黑客也可以恶意执行flushall来清空所有数据。 攻击者可通过EVAL执行lua代码，或通过数据备份功能往磁盘写入后门文件。 如果Redis以root身份运行，黑客可以给r ...
分类：
其他好文 时间：
2016-05-28 19:10:11
阅读次数：
125
subversion目录说明：*dav目录：是提供apache与mod_dav_svn使用的目录，让他们存储内部数据*db目录：就是所有版本控制的数据存放文件*hooks目录：放置hook脚本文件的目录*locks目录：用来放置subversion见艰苦锁定数据的目录，用来追踪存取文件库的客户端*f ...
分类：
其他好文 时间：
2016-05-25 15:10:02
阅读次数：
199
文章转载至：http://blog.csdn.net/zdwzzu2006/article/details/7747977 1. /proc目录Linux 内核提供了一种通过 /proc 文件系统，在运行时访问内核内部数据结构、改变内核设置的机制。proc文件系统是一个伪文件系统，它只存在内存当中， ...
分类：
系统相关 时间：
2016-05-23 14:59:31
阅读次数：
204
java面向对象 面向对象 封装的原则 要求使对象之外的部分不能随意存取对象的内部数据，从而有效避免了错误对它的“交叉感染”，使软件错误能局部化，降低排错难度 继承 所有的类都继承自java.lang.Object，一些常用的方法： equals():比较两个对象引用时否相同。 getClass() ...
分类：
编程语言 时间：
2016-05-23 11:58:34
阅读次数：
151
1.接口概念 <1>接口可以理解一种特殊的类，由全局常量和公共的抽象方法所组成 <2>类是一种具体实现体，而接口定义了某一批类所需要遵守的规范，接口不必关心这些类的内部数据，也不关心这些类里方法的实现细节，它只规定这些类里必须提供某些方法 <3>接口可以理解为十分抽象的虚基类 <4>接口支持多继承， ...
分类：
编程语言 时间：
2016-05-18 06:51:44
阅读次数：
136
1. /proc目录Linux 内核提供了一种通过 /proc 文件系统，在运行时访问内核内部数据结构、改变内核设置的机制。proc文件系统是一个伪文件系统，它只存在内存当中，而不占用外存空间。它以文件系统的方式为访问系统内核数据的操作提供接口。 用户和应用程序可以通过proc得到系统的信息，并可以 ...
分类：
系统相关 时间：
2016-05-13 09:17:09
阅读次数：
202
采用数据流的方式进行OC8051内部的逻辑分析，需要首先理解其存储器架构，然后追踪程序到再到数据流。
前面有提到过，OC8051程序和数据存储器逻辑分离，在物理上，其可能有4种存储器，分别为内部程序存储器irom，内部数据存储器iram，外部程序存储器器xrom，外部数据程序存储器xram，其中访问xram和访问iram的指令不同（mov、movx，并要通过DPTR寄存器）。OC8051使用...
分类：
其他好文 时间：
2016-05-13 02:24:31
阅读次数：
249
转自http://www.jackyshen.com/2014/10/02/functional-programming-in-Python/ 函数式编程 如果程序中的函数仅接受输入并产生输出，即输出只依赖于输入，内部数据不可变，避免保存程序状态，用同样的输入值反复调用可以得到相同的结果，那么这种编 ...
分类：
编程语言 时间：
2016-05-08 13:27:37
阅读次数：
273
1.new、delete、malloc、free关系
delete会调用对象的析构函数,和new对应free只会释放内存，new调用构造函数。malloc与free是C++/C语言的标准库函数，new/delete是C++的运算符。它们都可用于申请动态内存和释放内存。对于非内部数据类型的对象而言，光用maloc/free无法满足动态对象的要求。对象在创建的同时要自动执行构造函数，对象在消亡之...
分类：
编程语言 时间：
2016-05-06 14:53:23
阅读次数：
163
不太会画图，先简单看下 程序流程，他比 其他 服务器 多了 一个 单独的 线程 内部数据库 物理运算，也就是 他的运算 不需要 客户端 时时给信息。 下面是 片段代码。 ...
分类：
其他好文 时间：
2016-05-05 22:26:09
阅读次数：
287
