腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Node Python Go全栈开发

专栏作者

111

文章

166877

阅读量

22

订阅数

Elasticsearch 向量搜索

es Elasticsearch Service 对象存储

ES 的全文搜索简而言之就是将文本进行分词，然后基于词通过 BM25 算法计算相关性得分，从而找到与搜索语句相似的文本，其本质上是一种 term-based（基于词）的搜索。

2022-05-16

2K0

Terraform: 基础设施即代码

官方文档编程算法数据库 sql

现如今有很多 IT 系统的基础设施直接使用了云厂商提供的服务，假设我们需要构建以下基础设施：

2022-03-31

9940

加速 Kubernetes 镜像拉取

缓存 kubernetes

Kubernetes pod 启动时会拉取用户指定的镜像，一旦这个过程耗时太久就会导致 pod 长时间处于 pending 的状态，从而无法快速提供服务。

2022-03-31

1.7K0

Web Security 之 Server-side template injection

安全 html 网络安全

在本节中，我们将介绍什么是服务端模板注入，并概述利用此漏洞的基本方法，同时也将提供一些避免此漏洞的建议。

2021-03-19

2.7K0

Web Security 之 CSRF

网络安全安全 html http

在本节中，我们将解释什么是跨站请求伪造，并描述一些常见的 CSRF 漏洞示例，同时说明如何防御 CSRF 攻击。

2021-03-19

2.1K0

Web Security 之 DOM-based vulnerabilities

网络安全安全 javascript html php

在本节中，我们将描述什么是 DOM ，解释对 DOM 数据的不安全处理是如何引入漏洞的，并建议如何在您的网站上防止基于 DOM 的漏洞。

2021-03-19

1.6K0

Web Security 之 HTTP Host header attacks

http https php tcp/ip 网站

在本节中，我们将讨论错误的配置和有缺陷的业务逻辑如何通过 HTTP Host 头使网站遭受各种攻击。我们将概述识别易受 HTTP Host 头攻击的网站的高级方法，并演示如何利用此方法。最后，我们将提供一些有关如何保护自己网站的一般建议。

2021-03-19

4.6K0

Web Security 之 Clickjacking

安全 html 网络安全网站

在本节中，我们将解释什么是 clickjacking 点击劫持，并描述常见的点击劫持攻击示例，以及讨论如何防御这些攻击。

2021-03-19

1.4K0

Web Security 之 HTTP request smuggling

https 网络安全安全 http php

在本节中，我们将解释什么是 HTTP 请求走私，并描述常见的请求走私漏洞是如何产生的。

2021-03-19

1.1K0

Web Security 之 SSRF

php http https 网站网络安全

在本节中，我们将解释 server-side request forgery（服务端请求伪造）是什么，并描述一些常见的示例，以及解释如何发现和利用各种 SSRF 漏洞。

2021-03-19

1.2K0

Web Security 之 Insecure deserialization

文件存储 php 面向对象编程编程算法网络安全

在本节中，我们将介绍什么是不安全的反序列化，并描述它是如何使网站遭受高危害性攻击的。我们将重点介绍典型的场景，并演示一些 PHP、Ruby 和 Java 反序列化的具体示例。最后也会介绍一些避免不安全的反序列化漏洞的方法。

2021-03-19

8500

Web Security 之 OS command injection

shell 网络安全安全 windows unix

在本节中，我们将解释什么是操作系统命令注入，描述如何检测和利用此漏洞，为不同的操作系统阐明一些有用的命令和技术，并总结如何防止操作系统命令注入。

2021-03-18

1K0

Web Security 之 Directory traversal

编程算法 api 网络安全安全 php

在本节中，我们将介绍什么是目录遍历，描述如何执行路径遍历攻击和绕过常见障碍，并阐明如何防止路径遍历漏洞。

2021-03-03

9330

Web Security 之 CORS

ajax access http https

在本节中，我们将解释什么是跨域资源共享（CORS），并描述一些基于 CORS 的常见攻击示例，以及讨论如何防御这些攻击。

2021-03-03

1.1K0

OAuth 2.0 之 Authorization code 与 Implicit

编程算法访问管理 access 微信网站

OAuth 2.0 是用于授权的行业标准协议。我们常见的比如第三方登录、授权第三方应用获取保存在其它服务商的个人数据，这种都是 OAuth 2.0 的应用场景。

2021-02-04

7130

解读 MySQL Client/Server Protocol: Connection & Replication

sql 数据库云数据库 SQL Server html

MySQL 客户端与服务器之间的通信基于特定的 TCP 协议，本文将会详解其中的 Connection 和 Replication 部分，这两个部分分别对应的是客户端与服务器建立连接、完成认证鉴权，以及客户端注册成为一个 slave 并获取 master 的 binlog 日志。

2021-01-05

1.9K0

同步 MySQL 数据至 ES/Redis/MQ 等的五种方式

sql 数据库云数据库 SQL Server es linux

在实际应用中，我们经常需要把 MySQL 的数据同步至其它数据源，也就是在对 MySQL 的数据进行了新增、修改、删除等操作后，把该数据相关的业务逻辑变更也应用到其它数据源，例如：

2020-12-08

2.4K0

ES 分布式搜索的运行机制

•query_then_fetch （默认）•dfs_query_then_fetch

2020-11-25

8070

ES Search Template

1.预先定义好查询语句 DSL 的结构并预留参数2.搜索的时再传入参数值3.渲染出完整的 DSL ，最后进行搜索

2020-11-25

1.3K0

构造请求日志分析系统

http tcp/ip kafka

•time_local : 请求的时间•remote_addr : 客户端的 IP 地址•request_method : 请求方法•request_schema : 请求协议，常见的 http 和 https•request_host : 请求的域名•request_path : 请求的 path 路径•request_query : 请求的 query 参数•request_size : 请求的大小•referer : 请求来源地址，假设你在 a.com 网站下贴了 b.com 的链接，那么当用户从 a.com 点击访问 b.com 的时候，referer 记录的就是 a.com ，这个是浏览器的行为•user_agent : 客户端浏览器相关信息•status : 请求的响应状态•request_time : 请求的耗时•bytes_sent : 响应的大小

2020-11-13

6220

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态