前言 phar反序列化漏洞很久之前就开始接触了；因为当时出了点问题导致一直无法成功，所以当时直接去学习其他的漏洞了；今天觉得是时候把这个漏洞补上去了； 漏洞成因 phar文件会以序列化的形式存储用户自定义的meta-data；该方法在文件系统函数（file_exists()、is_dir()等）参数 ...
分类：
其他好文 时间：
2021-07-15 19:01:07
阅读次数：
0
1. os的system原理 system函数可以将字符串转化成命令在服务器上运行；其原理是每一条system函数执行时，其会创建一个子进程在系统上执行命令行，子进程的执行结果无法影响主进程； 上述原理会导致当需要执行多条命令行的时候可能得不到预期的结果； import os os.system(' ...
分类：
编程语言 时间：
2021-07-14 18:45:49
阅读次数：
0
性能优化-数据库篇1 首先我们要谈论什么是性能？ 吞吐和延迟 没有量化就没有改进 ：监控和度量指标可以指导我们从哪里入手 80/20原则：先优化性能瓶颈的地方 过早的优化是万恶之源：选择合适的优化时机 脱离场景谈性能都是耍流氓：对性能的要求要符合实际 一般来说，DB/SQL操作的消耗在一次处理中占比 ...
分类：
数据库 时间：
2021-07-14 18:43:34
阅读次数：
0
使用TPC-H进行性能测试，需要有很多工作配合才能获得较高性能，如建立索引，表数据的合理分布（使用表空间和聚簇技术）等。本文从查询优化技术的角度，对TPC-H的22条查询语句和主流数据库执行每条语句对应的查询执行计划进行分析，目的在于了解各个主流数据库的查询优化技术，以TPC-H实例进一步掌握查询优 ...
分类：
数据库 时间：
2021-07-14 18:42:46
阅读次数：
0
//单元格B2到B16 以逗号分隔 =TEXTJOIN(",",TRUE,B2:B16) //给B2 单元格添加 "B2" , =""""&B2&""""&"," ...
分类：
其他好文 时间：
2021-07-14 18:41:46
阅读次数：
0
1.抽取进程延时 2.过程时间分析脚本 [oracle@node2 dirdat]$ cat test01.sh #!/bin/bash echo "sql before time is "`date`>> test.log sqlplus / as sysdba <<EOF @1.sql EOF ...
分类：
其他好文 时间：
2021-07-13 17:42:29
阅读次数：
0
Go 语言函数 函数是基本的代码块，用于执行一个任务。 Go 语言最少有个 main() 函数。 你可以通过函数来划分不同功能，逻辑上每个函数执行的是指定的任务。 函数声明告诉了编译器函数的名称，返回类型，和参数。 Go 语言标准库提供了多种可动用的内置的函数。例如，len() 函数可以接受不同类型 ...
分类：
编程语言 时间：
2021-07-12 18:22:50
阅读次数：
0
Go 语言变量作用域 作用域为已声明标识符所表示的常量、类型、变量、函数或包在源代码中的作用范围。 Go 语言中变量可以在三个地方声明： 函数内定义的变量称为局部变量 函数外定义的变量称为全局变量 函数定义中的变量称为形式参数 接下来让我们具体了解局部变量、全局变量和形式参数。 局部变量 在函数体内 ...
分类：
编程语言 时间：
2021-07-12 18:22:36
阅读次数：
0
package com.lezhi.business.dxxbs.transmission.table import com.lezhi.common.{CommonTransmissonFunciton, SystemParams} import org.apache.flink.streamin ...
分类：
数据库 时间：
2021-07-12 18:20:39
阅读次数：
0
1.Gin框架中mysql的连接 安装驱动(如安装go-gorm/mysql则不需引入): go get github.com/go-sql-driver/mysql 安装gorm: github.com地址： go get github.com/go-gorm/gorm go get github ...
分类：
数据库 时间：
2021-07-12 18:18:08
阅读次数：
0
