前面的文章中，有许多地方都用到了Python的模块，这个到底是个什么神奇的东西呢？让我们来一起盘它！
网上给出的原因是文件导入路径的字符太长，很明显我这个不符合这个原因。还有一个说法是绝对路径相对路径的问题，具体描述如下：
有朋友遇到在python文件中使用相对路径去import某一个模块，如图1所示，但是执行的时候却报错No module named 'settings'。
HTTP协议，请求消息是客户端发送给服务器的数据，响应消息是服务器端发送给客户端的数据，其数据格式为：
该文介绍了处理服务器路径的方法，包括验证设置路径字符串、查看服务器的路径、删除目录等操作。
继续接着Spring 加载、解析applicationContext.xml 流程解析 import 、 alias、beans 标签。 DefaultBeanDefinitionDocumentRe
1周前的周四，中途被业务方拉过去解决一次DB故障。由于不太了解当时的业务场景，只是听DBA说数据库服务器数据分区的磁盘丢失(笔者从来没有经历过磁盘突然丢失的场景)，拿着同事的账号登录到发生故障的数据库服务器上，根据进程找到对应的磁盘目录，执行touch /data/mysql/abc, 可以正常执行，说明挂载的/data分区所在的文件系统是可以写的，MySQL命令行进入test库中，执行create table id_a(id int); 卡主， 在另外的一个mysql会话终端中，show processlist是可以正常执行的， show table|show databases都是可以正常执行。现象上看只要是DDL的语句执行均被阻塞，正当准备跟踪MySQL 的所有线程的时候，数据库进程已经被DBA 命令kill掉了。DBA重新挂载了一次/data分区后，启动数据库后，问题得到解决(这种做法大概率存在数据丢失，看后续分析)。
有相对路径 和 绝对路径，推荐使用绝对路径。 GoLand 中导包如果不用，会报错。
SAPCAR 是 SAP 公司使用的压缩解压软件，从 SAP 网站下载的补丁包和小型软件基本都是扩展名为 car 或 sar 的，它们都可以用 SAPCAR 来解压。下面是它的使用说明：
Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力在同类型的网页服务器中表现较好。----摘自百度百科。 HTTPS （全称：Hypertext Transfer Protocol Secure [5] ），是以安全为目标的 HTTP 通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性 [1] 。HTTPS 在HTTP 的基础下加入SSL，HTTPS 的安全基础是 SSL，因此加密的详细内容就需要 SSL。 HTTPS 存在不同于 HTTP 的默认端口及一个加密/身份验证层（在 HTTP与 TCP 之间）。这个系统提供了身份验证与加密通讯方法。----摘自百度百科。
在公司内部网络研发过程中，是使用的内部服务器进行发布，因此访问的ip也是内部的ip。这时候如果想对应用采用https访问的话，就需要配置对应的证书，但是市面上的证书需要使用到域名，并且基本都是基于互联网进行的认证，这种场景，在实际内网环境下，就变得难受，既不方便切换https后的调试，也不方便验证是否https配置都能成功，基于上述的情况，想到在内部服务器上生成证书，并且证书的认证地址也指向到ip，经过查找相关资料，遇到同样问题的还不少，现给出经过实际验证可行的方法。
文主要是介绍使用prerender-spa-plugin插件在针对前端代码进行预渲染。
银联支付 之前做过一次银联支付的配置工作，然而第二次配置，虽然有点印象，但最终还是翻查了半天资料和代码，才完成了配置。这里对银联支付所需做一个简单的整理说明，以便后期查阅，同时分享给大家。 至于如何申请账号，那是公司层面的操作，这里我不清楚，也不做相关的介绍了，我只清楚拿到账号之后的操作。 申请成功以后你会拿到以下四个文件，按照文档流程生成相应的证书即可： License.doc 附件1：生产证书下载、导出及上传流程.docx 附件2：自助化入网测试平台说明书.doc 附件3：云闪付业务商户入网服务指引.
执行import sys; print(sys.path)查看python搜索路径，确保自己的模块在python搜索路径中
Nest.js 是一个现代的企业级 Node.js Web 框架，最近在使用 Nest.js 实践一些项目的总结了一些使用心得，也从中学到了很多东西，在这里总结下来和大家分享。
之前做过一次银联支付的配置工作，然而第二次配置，虽然有点印象，但最终还是翻查了半天资料和代码，才完成了配置。这里对银联支付所需做一个简单的整理说明，以便后期查阅，同时分享给大家。
解释为“预编译头文件; 由编译器在建立工程时自动生成;其中存放有工程中已经编译的部分代码;在以后建立工程时不再重新编译这些代码”
Nest.js 是一个现代的企业级 Node.js Web 框架，最近在使用 Nest.js 实践一些项目的总结了一些使用心得，也从中学到了很多东西，在这里总结下来和大家分享。 1. API 设置全局前缀 为 API 设置一个全局前缀可以区分接口版本，如通常会用 /api/v1 作为的 API 端点的前缀。为什么我们需要前缀？好的 API 在设计时要考虑到向后的兼容性。当增强或增加一个 API 时，我们应该确保已经线上使用到该 API 的业务不受影响。简而言之，API 前缀是为了向后兼容。 2. 模块划分
今天在调试代码的时候，程序一直提示没有该模块，一直很纳闷，因为我导入文件一直是用绝对路径进行导入的。按道理来讲是不会出现模块找不到的情况的。 最后仔细分析了整个代码的目录结构，才发现了问题。
本文翻译自：http://www.mbsd.jp/blog/20160921.html ,有改动 原作者：プロフェッショナルサービス事業部 寺田 健 译者：Holic (知道创宇404安全实验室) 0x00 漏洞概述 漏洞简介 URL重定向漏洞有时会造成与上下文变量有关的漏洞，其导致的XSS便是常见的例子之一。本文所描述的漏洞在一年前提交至苹果官方，对应CVE-2016-4585，下面介绍这个漏洞的相关细节。 漏洞利用点 操纵请求中的Host头 Origin Confusion XSS 此外还可以盗取敏感
不知道大家注意到没，博客的速度变快了很多。按捺不住还是搬家到了日本主机上，希望更快的速度能带给大家更好的体验。
VSCode实现调试主要就是靠的编写lauch.json文件来实现。下面就来看看几种场景。
该系列博客的应用场景是 Android Studio 下 NDK 编程 , 使用 CMake 构建 C/C++ 工程 ;
element = driver.find_elements_by_*("*") * 可以是name，tag_name，
https://www.cnblogs.com/poloyy/p/15565875.html
注意：本文分享给安全从业人员、网站开发人员以及运维人员在日常工作防范恶意攻击,请勿恶意使用下面介绍技术进行非法攻击操作。。
环境需求 PHP >= 5.5.9 openssl 拓展 fileinfo 拓展（素材管理模块需要用到） 安装 使用 composer（注意：他会自动检索该目录下的composer.json，请确认好安装目录）: $ composer require overtrue/wechat:~3.1 -vvv 在框架中使用 EasyWeChat 是一个通用的 Composer 包，所以不需要对框架单独做修改，只要支持 Composer 就能直接使用，当然了，为了更方便的使用，我们收集了以下框架单独提供的拓展包： L
在本节中，我们将介绍什么是目录遍历，描述如何执行路径遍历攻击和绕过常见障碍，并阐明如何防止路径遍历漏洞。
在使用知行之桥EDI系统的时候，有些客户作为SFTPServer端进行SFTP连接的时候，希望能够将文件按照不同的业务类型进行区分，并将区分好的文件放入不同的文件夹中，然后将这些文件夹共享给合作伙伴。
解决方法：可能是由于粘贴网页上的代码的时候两行之间的回车引起的，有未识别的回车或者换行，找到，删除掉就 OK了。
VSCode指定Python路径快捷运行py脚本之前写过了,这样配置有一个问题:所有的python脚本都使用的同一个python来执行的.现在是虚拟环境的天下,怎样做到不同的项目使用的不同的Pytho
因为业务系统需求，需要对web服务作nginx代理，在不断的尝试过程中，简单总结了一下常见的nginx代理配置。
在 setting 中的 TEMPLATES 下的 OPTIONS 中的 context_processors 中追加：
linux下安装gcc和g++时，可以使用源安装，例如：yum install gcc 或者 apt-get install gcc，但是这有个缺点，就是可能不能安装到你想要的版本，因此我们需要手动安装。
注意：本文分享给安全从业人员,网站开发人员和运维人员在日常工作中使用和防范恶意攻击,请勿恶意使用下面描述技术进行非法操作。
CSS定位方式和xpath定位方式基本相同，只是CSS定位表达式有其自己的格式。CSS定位方式拥有比xpath定位速度快，且比CSS稳定的特性。下面详细介绍CSS定位方式的使用方法。xpath定位是“屠龙刀”，那CSS定位就是"倚天剑了"，相对CSS来说，具有语法简单，定位速度快等优点。
我只是想从降所有由check_in日期保留筛选。 任何人都可以可以的想法？ 提前致谢
01 — 什么是RPO攻击？ RPO（Relative Path Overwrite）相对路径覆盖，是一种新型攻击技术，最早由GarethHeyes在其发表的文章中提出。主要是利用浏览器的一些特性和部
CentOS7服务器，默认网卡名为ifcfg-eno16777736，如果我们想改成ifcfg-eth0，使用如下步骤即可：
企业付款到个人钱包也就是用户在微信公众平台提现可以直接打入提现者微信的钱包！但要满足： 1）企业开通微信支付90天 2）连续30天有交易才能开通此功能 今天有幸能开发此功能，我只能说我又涨知识了！！
这段时间一直在写一个整站，前几天才基本完成了，所以抽个时间写了一篇对于php安全的总结。 技术含量不高，过不了也没关系，希望能一些准备写网站的朋友一点引导。 在放假之初，我抽时间看了《白帽子讲web安全》，吴翰清基本上把web安全中所有能够遇到的问题、解决思路归纳总结得很清晰，也是我这一次整体代码安全性的基石。 我希望能分如下几个方面来分享自己的经验 把握整站的结构，避免泄露站点敏感目录 在写代码之初，我也是像很多老源码一样，在根目录下放上index.php、register.php、login.
目的：不能用root用户直接登录，使用普通用户管理服务器，然后用sudo提权进行操作。
另外，在使用springboot进行开发时，其目录默认不是WEB-INF而是BOOT-INF，但是其含义是一样的。具体如下图所示：
安装jdk后，配置完环境变量，可在cmd输入java和javac都无反应或是提示java不是内部或外部指令
scp（Secure Copy Protocol）是一个用于在本地主机和远程主机之间安全地复制文件或目录的命令。它使用 SSH（Secure Shell）协议来进行安全的文件传输。以下是 scp 命令的基本用法和详解：
https://www.cnblogs.com/poloyy/category/1680176.html
discuz根目录——》template——》default——》forum——》discuz.htm
xpath即为XML路径语言（XML Path Language），是由国际标准化组织W3C指定的，一种用来确定XML文档节点位置的语言
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
