后面会把前端进阶的课程内容都总结一遍。有些都是很常见的知识，但是为了梳理自己的知识树，所以尽量模糊的地方都会记录
2020年刚开始，苹果CMS被爆出数据库代码执行漏洞，大量的电影网站被挂马，尤其电影的页面被篡改植入了恶意代码，数据库中的VOD表里的d_name被全部修改，导致网站打开后直接跳转到S站或者弹窗广告，目前该maccms漏洞受影响的苹果系统版本是V8,V10，很多客户网站被反复篡改，很无奈，通过朋友介绍找到我们SINE安全寻求技术上支持，防止网站被挂马。根据客户的反应，服务器采用的是linux centos系统，苹果CMS版本是最新的V10版本，我们立即成立网站安全应急响应处理，帮助客户解决网站被攻击的问题。
（一） 几个重要概念说明 集合点：同步虚拟用户，以便同一时间执行任务。 事务：事务是指服务器响应用户请求所用的时间，当然它可以衡量某个操作，如登录所需要的时间，也可以衡量一系列的操作所用的时间，如从登录开始到完成一张完整的订单。一个完整的事务是由事务开始、一个或多个业务操作/任务、事务结束三部分构成。 检查点：检查点是在回放脚本期间检查特定的文本字符串或者图片等内容，从而验证服务器响应内容的正确性。检查点可以理解为检查实际结果是否与预期结果一致。（其实就是简单的检查下功能的正确性，因为得考虑高负载情况下功
互斥量(mutex)的基本概念 保护共享大数据，操作时，某个线程 用代码把共享数据锁住、操作数据、解锁，其他想操作共享数据的线程必须等待解锁，锁定住，操作，解锁。 互斥量是个类对象。 理解成一把锁，多个线程尝试用 lock() 成员函数来加锁这把锁头，只有一个线程能锁定成功（成功的标志是lock()函数返回）。 如果没锁成功，那么流程阻塞在lock()这里不断的尝试去锁这把锁头。 互斥量使用要小心，保护数据不多也不少，少了，没达到保护效果，多了，影响效率。 互斥量的用法 引入头文件 #include <
使用Docker部署elasticsearch docker下一键启动es，可根据需要的版本号对语句做修改
上一节说到了lock_guard在一些场景下使用起来并没有unique_lock灵活，我们将取代lock_guard： unique_lock是个类模板，工作中，一般lock_guard(推荐使用)，lock_guard取代了mutex的lock()和unlock()。 unique_lock比lock_guard灵活很多，效率上差一点，内存占用多一点。 #include <iostream> #include <string> #include <thread> #include <vector> #in
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/huyuyang6688/article/details/48850401
跨网站脚本（Cross-site scripting，XSS） 又称为跨站脚本攻击，是一种经常出现在Web应用程序的安全漏洞攻击，也是代码注入的一种。XSS是由于Web应用程序对用户的输入过滤不足而产生的，攻击者利用网站漏洞把恶意的脚本代码注入到网页之中，当其他用户浏览这些网页时，就会执行其中的恶意代码，对受害者用户可能采取Cookie窃取、会话劫持、钓鱼欺骗等各种攻击。这类攻击通常包含了HTML以及用户端脚本语言。
单体系统中，在高并发场景下想要访问共享资源的时候，我们需要通过加锁的方式来保证共享资源并发的安全性，确保在同一时刻只有一个线程对共享资源进行操作。相信大家对于 Java 提供的 synchronized 关键字以及 Lock 锁都不陌生，在实际的项目中大家都使用过。如下图所示，在同一个 JVM 进程中，Thread1 获得锁之后，对共享资源进行操作，其他线程未获得锁的线程只能等待 Thread1 释放后才能进行对应的操作。
在很多Oracle文档中，可能大家都注意过Oracle用来进行测试的一个表空间，这个表空间中有一系列预置的用户和数据，可以用于数据库或BI的很多测试实验。 这个表空间在使用模板建库时是可以选择的，在如
面试官反问的大概意思是，MySQL 记录锁+间隙锁可以防止删除操作而导致的幻读吗？
0x00 背景 在看CNVD漏洞库的时候发现有师傅发了某cms前台SQL注入漏洞，通过查阅漏洞描述可知道存在问题的参数是cardpwd，便开始尝试对该版本的cms进行审计。 源码下载地址：https
之前对事务的了解仅限于知道要么全部执行，要么全部不执行，能背出 ACID 和隔离级别，知其然但不知其所以然，现在觉得非常有必要系统学一下，关于事务，关于 LBCC，关于 MVCC，关于死锁 ……
前言 近期，我们对贝尔金WeMo智能家居设备的安全性进行了分析。在研究过程中，我们开发出了一种新型的SQL注入技术，这项技术针对的是SQLite数据库。实验表明，我们可以利用这项SQLite注入技术在SQLite数据库中实现任意代码执行。 这篇文章将会告诉大家如何去创建一个SQLite数据库，并且利用纯粹的SQL查询语句来执行一个ashShell脚本。 我们认为，对于渗透测试人员和漏洞研究社区而言，这项技术的适用性是非常广泛的。我们希望这篇文章能够给各位带来有价值的信息，并且各位能够通过这篇文章中的内容
本号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如有侵权请联系小编处理。
顺序表 本质上就是数组，这也表明 顺序表 的基本要求是存储空间要连续，并且元素必须是连续存储。除了数组外，我们还可以使用堆区上开辟的空间，这也是可以实现 顺序表 的，下面一起来看看怎么实现吧！
最近遇到一个巨坑的bug，mybatis打印出来sql日志显示数据入库成功，但是数据库查询却怎么也查询不到数据，debug日志打了一堆，硬是没发现任何问题。
首先分析宏任务和微任务的运行机制，并针对日常开发中遇到的各种宏任务&微任务的方法，结合一些例子来看看代码运行的顺序逻辑，把这部分知识点重新归纳和梳理。
注意：基于 CPU 缓存一致性协议，JVM 实现了 volatile 的可见性，但由于总线嗅探机制，会不断的监听总线，如果大量使用 volatile 会引起总线风暴。所以，volatile 的使用要适合具体场景。
XSS的基本概念 XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript。 跨站脚本攻击`（Cross Site Scripting）`缩写为CSS，但这会与层叠样式表`（Cascading Style Sheets，CSS）`的缩写混淆。因此，我们将跨站脚本攻击缩写为XSS。 xss的原理 HTML是一种超文本标记语言，通过将一些字符特殊地对待来区别文本和标记，例如，小于符号（<）被看
将新节点插入到红黑树的某个位置。重新平衡树，确保红黑树的性质仍然满足。RB-DELETE的基本步骤如下：
通过拦截器可以拦截四大核心对象中的其中一个，我下文中拦截的是Executor核心对象，然后对这个核心对象的update方法进行了拦截，再结合反射，在每次更新的时候都动态的给sql加上一个更新人操作，在每次插入的时候都动态的给sql加上一个创建人操作。下文中的拦截器主要是在更新或者插入的时候，给sql语句多传递一个参数。 我们还可以通过拦截StatementHandler核心对象修改sql语句，还可以通过拦截其它两个核心对象达到某些目的。但是目前只掌握拦截Executor核心对象给sql语句动态的增加参数就行了。
那你完全可以把这个任务交给电脑让它每天自动替你完成，而你只需要从容的打开保温杯，静静地泡一杯枸杞
Cackle 是一个代码 ACL 检查器，用于增加供应链攻击的难度。Cackle 通过 cackle.toml 进行配置。在配置文件中，您可以定义 API 的类别，例如 net、fs 和 process，对其调用进行限制。然后，您也可以指定允许使用的 API。运行时，Cackle 会检查您的依赖树中是否有使用未经许可的受限 API 的依赖包。
来源 | OSCHINA 社区、作者 | PostgreSQLChina 链接：https://my.oschina.net/postgresqlchina/blog/5568852 在使用 PostgreSQL 的时候，我们某些时候会往库里插入大量数据，例如，导入测试数据，导入业务数据等等。本篇文章介绍了在导入大量数据时的一些可供选择的优化手段。可以结合自己的情况进行选择。 一、关闭自动提交 关闭自动提交，并且只在每次 (数据拷贝) 结束的时候做一次提交。 如果允许每个插入都独立地提交，那么 Postg
1将sql中使用的一些特殊符号，如' -- /* ; %等用Replace()过滤； 2限制文本框输入字符的长度； 3检查用户输入的合法性；客户端与服务器端都要执行，可以使用正则。 4使用带参数的SQL语句形式。
设计你的循环队列实现。循环队列是一种线性数据结构，其操作表现基于 FIFO（先进先出）原则并且队尾被连接在队首之后以形成一个循环。它也被称为“环形缓冲器”。
Java 中的异常可以是方法执行过程中引发的，也可以是通过 throw 语句手动抛出的。一旦程序运行过程中发生了异常，JRE 就会试图寻找异常处理程序来处理异常，用具体的异常对象来包装该异常。
分布式事务中的TCC模式，貌似是阿里提出来的，所以阿里自研的分布式事务框架总是少不了TCC的影子。
如果没有指定%NOCHECK, IRIS将使用系统范围的配置设置来确定是否执行外键引用完整性检查; 默认值是执行外键引用完整性检查。 可以在系统范围内设置此默认值，如外键引用完整性检查中所述。 要确定当前系统范围的设置，调用$SYSTEM.SQL.CurrentSettings()。
以图 2-2 为模型，说明INSERTION-SORT 在数组 A=(31，41，59，26，41，58) 上的执行过程。
# 一、以图 2-2 为模型，说明INSERTION-SORT 在数组 A=(31，41，59，26，41，58)上的执行过程。
经过蛮长时间的等待，Sketch的新版本 69版本来啦。想想Skech的版本更新速度也是挺快的，下一个版本就又是一个大版本70了，不知道会有什么Amazing的功能。不过要说Amazing，69版本给了我们很大的惊喜。一起来看看这次新版本的更新体验吧。
SIGINT的默认处理动作是终止进程,SIGQUIT的默认处理动作是终止进程并且Core Dump,现在我们来验证一下。
顺序表是用一段物理地址连续的存储单元依次存储数据元素的线性结构，一般情况下采用数组存 储。在数组上完成数据的增删查改。 顺序表一般可以分为： 1. 静态顺序表：使用定长数组存储元素。
运行上面代码，会发现输出flag的值不是理想中10000，虽然volatile写入时候会通知其他线程的工作内存值无效，从主内存重写读取。i++是三步操作，读取-赋值-写入不能保证原子性。原子性：不能被中断要么成功要么失败。
本博客主要是对文末列出的参考博客进行一个汇总整理，尽管也加上了一些个人的理解，但也不能算原创，但无奈csdn没有“整理”这种类型，因而还是挂成了原创。将这些零散的博客整理到一起有两方面的考虑：一方面是方便自己以后回顾，另一方面也方便大家进行系统性地学习。
1. CentOS 8.2 安装 redis 6.2.6 redis 官网：https://redis.io/，复制如下链接地址 [在这里插入图片描述] 使用 wget 下载 wget https://download.redis.io/releases/redis-6.2.6.tar.gz [在这里插入图片描述] 查看Linux系统有没有 gcc 环境 gcc --version [在这里插入图片描述] 没有就安装如下，下载安装最新版的gcc编译器，安装C 语言的编译环境 yum install gcc-
VuGen判断脚本是否执行成功是根据服务器返回的状态来确定的，如果服务器返回的是HTTP状态为200 OK，那么VuGen就认为脚本正确地运行了，并且是运行通过的。而大多数系统出错时是不会返回错误页面的，而是返回一个消息提示框，来提升用户体验感。
Spring的数据访问异常体系 JDBC提供了SQLException异常，它是一个检查异常，必须要捕获。 但该异常过于笼统，只要是数据访问发生问题都抛出这个异常。因此很难在抛出该异常后进行恢复，因此该异常就没有抛出的必要。 Spring对JDBC的异常进行了转换，并进行了扩充，使得异常更加具体化，能够根据异常来进行恢复。 此外，Spring的数据访问异常均继承自DataAccessException，它是一个非检查型异常，因此Spring的数据访问异常可抛可不抛。 数据访问模板 Spring
代码审计对于小白来说可能比较陌生，但实际上也就是拿到某网站的源码进行审计，从而发现漏 洞。但是在审计的过程中不可能一行一行的去看，不仅浪费时间，看的久了也可能有些遗漏点，所以使用工具进行协助，就会快很多，比如“Seay源代码审计系统2.1”就很方便，可以查找定位代码，但误报很高。
文章：i-Octree: A Fast, Lightweight, and Dynamic Octree for Proximity Search
前段时间在一个公众要推送的文章《黑客最想要的礼物》中看到了badusb，进行更进一层的了解，决定玩一玩这个（其实是因为这个便宜）。Badusb通过U盘达到控制服务器的效果，更加具体的通过网上去了解吧（吓得我再捡到U盘，绝对不乱插了）。
我想大概是因为TX的某个产品的某个页面下存在一个XSS漏洞，由于没有对请求参数做严格检查
Quartz内部提供的调度类是QuartzScheduler，而QuartzScheduler会委托QuartzSchedulerThread去实时调度；当调度完需要去执行job的时候QuartzSchedulerThread并没有直接去执行job，
THINKPHP漏洞修复,官方于近日，对现有的thinkphp5.0到5.1所有版本进行了升级，以及补丁更新，这次更新主要是进行了一些漏洞修复，最严重的就是之前存在的SQL注入漏洞，以及远程代码执行查询系统的漏洞都进行了修复，官方本以为没有问题了，但是在实际的安全检测当中发现，还是存在问题，还是可以远程代码进行注入，插入非法字符，提交到服务器后端中去。
这个案例实际上涉及到多个方面，需要我们系统地分析。让我们首先看看，从Excel中读取百万级数据并将其插入数据库时可能遇到的问题：
对于大部分程序员来说，他们的任务就是把现实世界的业务场景映射到数据库世界。比如银行为了存储人们的账户信息会建立一个account表：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
