在理解这个漏洞前,你需要先搞清楚php中serialize()，unserialize()这两个函数。 序列化serialize()序列化说通俗点就是把一个对象变成可以传输的字符串,比如下面是一个对象: class S{ public $test="pikachu"; } $s=new S(); / ...
分类：
Web开发 时间：
2020-02-23 23:24:45
收藏：
0 评论：
0 赞：
0 阅读：
128
File Inclusion(文件包含漏洞)概述 文件包含，是一个功能。在各种开发语言中都提供了内置的文件包含函数，其可以使开发人员在一个代码文件中直接包含（引入）另外一个代码文件。 比如 在PHP中，提供了：include(),include_once()require(),require_onc ...
分类：
其他 时间：
2020-02-23 23:24:23
收藏：
0 评论：
0 赞：
0 阅读：
75
真实案例：公司一台线上redis服务器前段时间在空闲状态下cpu也一直处于100%的状态，在查看对应进程的CPU后，发现一个奇怪的问题，平均CPU使用率远远大于redis进程、其它两个进程的所占用的CPU总和，但是top命令查看不到对应的占用过高的进程，于是初步怀疑有两种可能：1.硬件问题2.服务器受到***CPU病毒的***排查思路：1.因为是最新购买的云服务器，基本排除硬件问题（腾讯云监控会有报警
分类：
系统服务 时间：
2020-02-23 23:05:09
收藏：
0 评论：
0 赞：
0 阅读：
263
使用Python设置终端的颜色
分类：
编程语言 时间：
2020-02-23 23:04:26
收藏：
0 评论：
0 赞：
0 阅读：
132
1.小程序根目录下的app.json文件用来对微信小程序进行全局配置，决定页面文件的路径、窗口表现、设置网络超时时间、设置多tab等2.pages用于指定小程序由哪些页面组成，每一项都对应一个页面的路径+文件名信息。文件名不需要写文件后缀，框架会自动去寻找对于位置的.json,.js,.wxml,.wxss四个文件进行处理3.购物车首先是一个商品列表(carts)，列表里的单品需要：商品图(ima
分类：
微信 时间：
2020-02-23 23:04:11
收藏：
0 评论：
0 赞：
0 阅读：
111
>博文大纲：
1）静态资源类型
2）静态资源场景
3）静态资源配置语法
4）静态资源文件压缩
5）静态资源浏览器缓存
6）静态资源防盗链
### 1）静态资源类型
Nginx作为静态资源web服务器部署配置，传输非常的高效，...
分类：
其他 时间：
2020-02-23 23:02:55
收藏：
0 评论：
0 赞：
0 阅读：
95
主要学习目录文件的命名，软硬链接的不同，初步使用vim编辑文本，简单的创建文本、删除文本等命令。
分类：
系统服务 时间：
2020-02-23 23:02:29
收藏：
0 评论：
0 赞：
0 阅读：
88
背景测试的时候，通常需要将Pod中的container频繁地杀死，重启。在这个过程中，Pod的状态经常会出现CrashLoopBackOff，而且container重启的时间越来越长。分析为了避免container频繁地restart，k8s对containerrestart过程做了限制，使用back-off的方法，官方文档中的说法是：Failedcontainersthatarerestarte
分类：
其他 时间：
2020-02-23 23:01:27
收藏：
0 评论：
0 赞：
0 阅读：
146
vim,grep，shell脚本实例及find用法1、定义一个对所有用户都生效的命令别名定义一个对所有用户都生效的命令别名需要更改全局配置文件/etc/bashrc，例如，我们以root用户编辑/etc/bashrc,在文件的最后一行增加aliaslike=‘ls‘当我们新启一个shell进程的时候，列出命令别名，会发现刚定义的别名like[root@localhost~]#tai
分类：
系统服务 时间：
2020-02-23 23:00:34
收藏：
0 评论：
0 赞：
0 阅读：
81
Linux系列及发行版本概览
分类：
系统服务 时间：
2020-02-23 23:00:10
收藏：
0 评论：
0 赞：
1 阅读：
164
read-loadbalancemaster-slave(n)读库集群负载均衡器(简单轮询)+时间间隔错峰。github地址：https://github.com/Plen-wang/read-loadbalance使用场景1.一般我们会有多个从库，需要在从库的读取上做负载均衡。2.在数仓拉取数据的时候经常对产线DB造成影响，所以会独立一个从库专门用来拉取，但是这个从库的利用率非常低。数仓拉取数据
分类：
其他 时间：
2020-02-23 22:59:51
收藏：
0 评论：
0 赞：
0 阅读：
87
给定一个二叉树和一个目标和，找到所有从根节点到叶子节点路径总和等于给定目标和的路径。说明:叶子节点是指没有子节点的节点。代码实现:/***Definitionforabinarytreenode.*structTreeNode{*intval;*TreeNode*left;*TreeNode*right;*TreeNode(intx):val(x),left(NULL),right(NULL){}
分类：
其他 时间：
2020-02-23 22:59:17
收藏：
0 评论：
0 赞：
0 阅读：
84
IT职场课的提升---势、道、法、术、器的重要性
分类：
其他 时间：
2020-02-23 22:58:57
收藏：
0 评论：
0 赞：
0 阅读：
70
BGPE***VXLAN能够通过VETP隧道实现大二层MACINUDP，但是没有控制平面，虽然可以手动创建隧道，但是再面对大规模虚拟机场景下，基本不太现实，同时BUM报文泛滥，占用带宽华为的VXLAN方案可以通过BGPE***方式来充当控制平面，解决相关问题。E***（EthernetVirtualPrivateNetwork）是一种用于二层网络互联的***技术。E***技术采用类似于BGP/MP
分类：
其他 时间：
2020-02-23 22:58:11
收藏：
0 评论：
0 赞：
0 阅读：
166
企业级单点登录，又称统一身份认证平台。在《登录的轮子，你还在造？》一篇中详细说明了其历史。如果你缺乏一些关于登录，认证，授权，鉴权等概念的基础知识，该文章也是科普性质，相信也能解决你的大部分疑惑。这里，我主要来讲一讲，企业级单点登录在信息化建设中的地位与作用。企业的困扰如今，企业内部需要使用到的企业级应用越来越多，每个应用都需要账号密码，是带给每个员工最直接的困扰。为了安全起见，账号密码往往要求一
分类：
其他 时间：
2020-02-23 22:57:51
收藏：
0 评论：
0 赞：
0 阅读：
87
**四剑客常用命令汇总**1.findfindpath-option[-print][-exec-okcommand]{}\(find查找路径-typef/d-name.....-size1k/M-mtime/atime/ctime+-9文件)find-type/-perm/-empty/find/tmp-typef-name"*.tmp"-execrm-rf‘{}‘\;find/-typef-n
分类：
系统服务 时间：
2020-02-23 22:57:11
收藏：
0 评论：
0 赞：
0 阅读：
95
一、限流算法 常见的限流算法有计数器（固定窗口）、滑动窗口、漏桶、令牌桶 1、计数器（固定窗口） 最简单的限流算法，计数器限制每一分钟或者每一秒钟内请求不能超过一定的次数，在下一秒钟计数器清零重新计算 计数器限流存在一个缺陷，比如限制每分钟访问不能超过100次，客户端在第一分钟的59秒请求100次， ...
分类：
编程语言 时间：
2020-02-23 22:55:13
收藏：
0 评论：
0 赞：
0 阅读：
677
A. Erasing Zeroes 题意：给定01组成的字符串，问最少删除几个0使得所有1连续。 思路：容易发现除了前缀的0和后缀的0不用删除以外，1内部的0都要删除。 1 #include<bits/stdc++.h> 2 #define LL long long 3 #define dl dou ...
分类：
其他 时间：
2020-02-23 22:54:42
收藏：
0 评论：
0 赞：
0 阅读：
70
Comprehensive Python Cheatsheet =============================== "Download text file" , "Buy PDF" , "Fork me on GitHub" or "Check out FAQ" . Contents 1 ...
分类：
编程语言 时间：
2020-02-23 22:54:25
收藏：
0 评论：
0 赞：
0 阅读：
109
最近在阅读Qt 5.9 C++开发指南，为了加深对书本上内容的理解，参照书上的讲解尝试写了一些demo，用于以后工作中查阅，如果涉及侵权请告知，实例程序samp13_2 mythread.h #ifndef MYTHREAD_H #define MYTHREAD_H #include <QThrea ...
分类：
编程语言 时间：
2020-02-23 22:54:06
收藏：
0 评论：
0 赞：
0 阅读：
114
