MySQL的参数很多，当出现问题时，往往就是某个参数在作祟，一方面说明MySQL的控制灵活，另一方面就要求熟知常用的参数作用，才能在出现问题的时候快速定位。
爱可生 DBA 团队成员，擅长故障分析、性能优化，个人博客：https://www.jianshu.com/u/a95ec11f67a8，欢迎讨论。
max_allowed_packet 表示 MySQL Server 或者客户端接收的 packet 的最大大小，packet 即数据包，MySQL Server 和客户端上都有这个限制。
$ mysql dbname < /tmp/dump.sql ERROR 1153 (08S01) at line 9424: Got a packet bigger than ‘max_allowed_packet’ bytes 这是我用来解决此问题的步骤。
tcpdump 是一款强大的网络抓包工具，dump the traffice on anetwork，对网络上的数据包进行截获的包分析工具。熟练掌握tcpdump 可以方便我们跟踪解决网络丢包，重传，数据库链路调用等问题。
显示过滤器：在已捕获的数据包集合中设置过滤条件，隐藏不想显示的数据包，只显示符合条件的数据包。
最近打了 DDCTF和 国赛，发现都考了一个知识点，也就是 MysqlLocalInfile客户端文件读取这个漏洞，下面来详细的学习一个这个漏洞。
本文是 MySQL 简单查询语句执行过程分析 6 篇中的第 6 篇，第 1 ~ 5 篇请看这里： 1. 词法分析 & 语法分析 2. 查询准备阶段 3. 从 InnoDB 读数据 4. WHERE 条件 5. 发送数据给客户端
TCPDump是一个网络抓包工具，它可以在命令行下运行来捕获和分析网络传输过程中的数据包，TCPDump可以在多种操作系统上运行，包括Linux、Unix、Mac OS X和Windows等平台
近期看到了很多大佬的面经，都问到了gopher扩展攻击面的知识，之前使用gopher利用过ssrf漏洞，但也仅仅停留在会用，并不是很了解，（今天挂着网课来总结一下），也算是逃课专业户了。
最近发现几个项目中都有批次插入数据库的功能，每个项目中批次插入的写法有一些差别，所以本文打算对Mysql的批次插入做一个详细的分析。
MySQL client和MySQL server之间要想传输数据，必须： 1. 将数据切分成若干个大小不超过
[TOC] 包大小: arp < icmp < dns wireshark 语法 过滤IP，如源IP或者目标 x.x.x.x ip.src == x.x.x.x or ip.dst eq x.x.x.x 或者 ip.addr == x.x.x.x 过滤端口 tcp.port eq 80 or udp.port eq 80 过滤MAC eth.dst ==A0:00:00:04:C5:84 http模式过滤(就是一种模糊匹配) http.request.method== "GET" http.req
这篇文章记录了给 Apache 顶级项目 - 分库分表中间件 ShardingSphere 提交 Bug 的历程。
2.最常见且容易部署的应用层类 （部署在APAC++HE之前，APAC++HE之后）
WAF分类： 1.网络层类 2.最常见且容易部署的应用层类 （部署在APAC++HE之前，APAC++HE之后） 应用层WAF – 利用WAF自身缺陷和MYSQL语法特性并结合实际绕过： WAF最常见检测方式：关键词检测 例如 如果出现 [空格]union[空格] 这样的SQL语句则视为恶意请求，丢弃这个数据包，XSS代码同理。 常见的绕过类型： 类型1： 数据包 -> WAF（利用string存储请求参数，解码后检测）-> APAC++HE C++语言等利用string等储存结构存储请求，
tcpdump在我们平时运维中充当了很重要的角色，对复杂问题的排查、分析起到了至关重要的作用，确实为运维中的一大利器。
本文作者前亚马逊工程师，现58转转技术总监，持续分享个人的成长经历，希望为你的职场发展带来些新思路。 这篇文章记录了给 Apache 顶级项目 - 分库分表中间件 ShardingSphere 提交 Bug 的历程。 说实话，这是一次比较曲折的 Bug 跟踪之旅。10月28日，我们在 GitHub 上提交 issue，中途因为官方开发者的主观臆断被 Close 了两次，直到 11 月 20 日才被认定成 Bug 并发出修复版本，历时 20 多天。 本文将还原该 Bug 的分析过程，将有价值的经验和技术点进
很多公司都使用界面化的监控工具，很酷炫，这说明，监控这块我们几乎都会接触到，大家是有想法的，其次在不同的目的下，选择不同的工具有着不同的目的，今天这篇文章我就给大家介绍酷炫的图形化监控小军刀netdata的使用。
最大的难点在于内核驱动的编写，在此之前我也没有做过Linux内核模块的代码编写，所以刚开始做起来非常吃力，这要求代码编写者有非常好的C语言基础，能非常熟练地应用C语言的结构体、指针、函数指针及内存动态申请和释放等。 最困难的一点就是Bug的排查太过于困难了。每次编译运行的时候都提心吊胆，害怕跑起来哪里出错了，一旦出错，比如解引用了空指针或者没有及时释放分配的内存导致内存泄漏，动辄就会导致内核程序崩溃，只能重新启动虚拟机（重启虚拟机太浪费时间了），因为是内核程序，所以内核崩溃故障的定位和排查也不容易（到现在这个程序其实还不太稳定）。
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
分析实验场景上存在的安全隐患，为其增加安全策略，提高服务器的安全性。根据实验步骤完成实验。
在现在越来越庞大的网络面前，我们的企业网络网络为了实现相对来说的安全都会在企业网与internet之间架设防火墙。但是在有些情况下，防火墙并不能发挥作用。
大家好，我是ABC_123，本期分享一个真实案例。大约在两年前，有机会接触到一台红队扫描器设备（也可以理解为渗透测试机器人），我抱着好奇的心态去那里做了一下测试，感觉还不错。里面大概有4000多个漏洞利用exp，当然大部分都是nday漏洞，有一些未公开的1day漏洞，也有一些可能是0day漏洞，其中部分漏洞利用exp做了各种变形用来绕过waf，这些还是引起了我的兴趣。也是研究了两天，用了一个巧妙办法，欺骗这个扫描器发包，我在后台将所有的漏洞利用payload抓取到，整理成标准格式，放到了自己写的工具里面。
简单是最好的策略。 数据服务公司如何构建数据仓库？我曾担任一家平台的实时计算工程师，该平台旨在允许用户搜索公司的业务数据、财务和法律详细信息。已采集300多个维度、3亿+实体信息。我和我的同事的职责是确保这些数据的实时更新，以便我们能够为我们的注册用户提供最新的信息。这就是我们数据仓库面向客户的功能。除此之外，它还需要支持我们内部营销和运营团队的临时查询和用户细分，这是随着我们业务的增长而出现的新需求。
1.使用Wireshark查看并分析靶机桌面下的capture.pcapng数据包文件，找到黑客的IP地址，并将黑客的IP地址作为Flag值（如：172.16.1.1）提交；
防火墙（iptables）基于Netfilter实现，它在Linux内核中的一个软件框架，用于管理网络数据包。不仅具有网络地址转换（NAT）的功能，也具备数据包内容修改、以及数据包过滤等防火墙功能。
对于计算机学科来说，计算机网络相关知识的重要性不言而喻。平时我们框架用的多了，对于底层网络 IO 的处理关注的并不算多（如果不让你用 Spring，你还能写出个 Web 接口吗？），但对于中间件以及框架的开发者来说，网络 IO 的处理却是最需要关注的地方。
TCPCopy是一种重放TCP流的工具，使用真实环境来测试互联网服务器上的应用程序。
其实，在写这篇博客之前，我也是感觉自己会点优化，至少知道不要使用“*”号啊，给经常查询的列创建索引啊什么的，其实都不是大家想的那样简单的，其实它们背后存在很多的东西，值得我们去理解和学习。 和大家分享讨论一个问题吧，子查询和连接查询哪一个查询速度快？最重要的目的是能帮助大家在以后的开发路上不要再犯我这种的错误，看到就是赚到，哈哈。 我的答案是连接查询。因为这是我在前几天的实践项目中亲身体会到的，感触颇深，在给我们公司的网站首页执行了一条统计SQL语句，当时我是用子查询写的sql语句，第一次执行了21
首先我的项目运用的时Mysql，在做一个数据更新操作的时候，提示异常：System.Exception:“ExecuteNonQuery：Packets larger than max_allowed_packet are not allowed.”，通过查找了网上的一些方案主要是因为本地数据库运行最大查询的数据包太小的原因，也正是因为这个运行数据更新一直无法成功，导致后面的操作无法进行。
想要编写mysql中间件，必须需要对mysql协议有所了解。mysql协议中间件。接下来会简单讲解一些基本协议，如果您想仔细了解，请您移步官方文档mysql protocol
②解压：tar -xvf mysql-5.7.27-1.el7.x86_64.rpm-bundle.tar
今天让同事去Beta环境实践模拟线上环境多机房异地备份，我们有一个统一登录的数据库，很多产品的登录都基于这个库做的统一登录，所以是比较重要的一个数据库，所以让他做前端代码和数据库的异地备份，代码好说，跟上线一样，从git库pull代码做同步更新就好，数据库则需要跨机房做异地远程同步并备份。
题目地址：https://www.mozhe.cn/bug/detail/NDU3RnFGTitFdUlaOXNlNFp6QzUydz09bW96aGUmozhe
爱可生 MySQL DBA 团队成员，熟悉 Oracle、MySQL 等数据库，擅长数据库性能问题诊断、事务与锁问题的分析等，负责处理客户 MySQL 及我司自研 DMP 平台日常运维中的问题，对开源数据库相关技术非常感兴趣。
tcpdump是一个功能强大的命令行数据包分析器，它是通过监听服务器的网卡来获取数据包，所有通过网络访问的数据包都能获取到。它也提供了过滤器的功能，可以获取指定的网络、端口或协议的数据包
请注意，这里使用的是ubuntu 16.04 LTS版本系统，如系统不同，可能无法生效。 在这里先假设两条数据： 数据库服务器IP地址为：192.168.2.1 本地IP地址为：192.168.1.1 解决方案1：注册一个MySQL用户 在数据库服务器上，使用root登陆进入命令行后执行以下语句： grant all privileges on *.* to user@192.168.1.1 identified by '123456'; //user为用户名，192.168.1.1为本地地址，'12345
在CTF比赛中，对于流量包的分析取证是一种十分重要的题型。通常这类题目都是会提供一个包含流量数据的pcap文件，选手通过该文件筛选和过滤其中无关的流量信息，根据关键流量信息找出flag或者相关线索,一般flag隐藏在某个数据包里面，或者需要从中提取一个文件出来等等，还有wifi的握手包，需要获取wifi密码等。
介绍下一款Linux性能实时监测工具-Netdata，它是Linux系统实时性能监测工具，以web的可视化方式展示系统及应用程序的实时运行状态（包括cpu、内存、硬盘输入/输出、网络等linux性能的数据）。Netdata的web前端响应很快，而且不需要Flash插件。UI很整洁，保持着 Netdata 应有的特性。具体内容文末会简单介绍。
首先WAF（Web Application Firewall），俗称Web应用防火墙，主要的目的实际上是用来过滤不正常或者恶意请求包，以及为服务器打上临时补丁的作用。
1. 版本........................................................................................................................... 1
MySQLTuner是一个用Perl编写的脚本，帮助你提高MySQL性能及稳定性。它通过检索当前配置变量和状态数据，提供一些基本性能建议。
2020年即将结束，网络工程师或管理员也将迎来崭新的年度。那么，奋战在网络维护一线的小伙伴们应该掌握什么样的软件才能真正搞好网络维护，让网络正常运营呢？
从上面交互过程可以看出，在Client向Server发起查询后，Server会返回一个Response TABULAR的响应包。而如果在这个数据包中指定文件路径，就可以读取Client相应的文件。实际上Server可以在回复任何Client端的请求时返回Response TABULAR响应包，而不仅仅是在Client发起Load data local infile后。
快速通用网关接口（Fast Common Gateway Interface／FastCGI）是一种让交互程序与Web服务器通信的协议。FastCGI是早期通用网关接口（CGI）的增强版本。FastCGI致力于减少网页服务器与CGI程序之间交互的开销，从而使[服务器可以同时处理更多的网页请求。
max_allowed_packet参数是指mysql服务器端和客户端在一次传送数据包的过程当中最大允许的数据包大小。如果超过了设置的最大长度，则会数据库保持数据失败。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
