刚安装完毕的mongodb默认不使用权限认证方式启动，与MySQL不同，mongodb在安装的时候并没有设置权限，然而公网运行系统需要设置权限以保证数据安全，所以我们要学习mongodb的权限管理
参加完比赛心里五味陈杂：懊恼，后悔，不甘，难过 对自己赛前过于马虎感到懊恼，后悔没有好好的学习数据库，不甘心输在这种赛场上，以及赛后的难过。
导读：Elasticsearch是一个分布式的搜索和分析引擎，可以用于全文检索、结构化检索和分析，并能将这三者结合起来。Elasticsearch基于Lucene开发，现在是使用最广的开源搜索引擎之一。Elasticsearch可以应用于在/离线日志流水、用户标签画像、数据库二级缓存、安全风控行为数据、图数据库索引、监控数据、Wiki文档检索等应用场景。58同城有自己的主搜，而一些内部创新搜索业务和大规模的数据实时OLAP ( On-Line Analytical Processing，联机分析处理 ) 则是使用Elasticsearch。
周日晚，某群里突然发布了一则消息，宝塔面板的phpmyadmin存在未授权访问漏洞的紧急漏洞预警，并给出了一大批存在漏洞的URL：
本文来源：原创投稿 *爱可生开源社区出品，原创内容未经授权不得随意使用，转载请联系小编并注明来源。
当谈到架构的高可用时，无论是高可用计算架构，还是高可用存储架构，其本质的设计目的都是为了解决部分服务器故障的场景下，如何保证系统能够继续提供服务。但在一些极端场景下，有可能所有服务器都出现故障。例如，典型的有机房断电、机房火灾、地震、水灾……这些极端情况会导致某个系统所有服务器都故障，或者业务整体瘫痪，而且即使有其他地区的备份，把备份业务系统全部恢复到能够正常提供业务，花费的时间也比较长，可能是半小时，也可能是一天。因为备份系统平时不对外提供服务，可能会存在很多隐藏的问题没有发现。如果业务期望达到即使在此类灾难性故障的情况下，业务也不受影响，或者在几分钟内就能够很快恢复，那么就需要设计异地多活架构。
这篇文章是零度安全2021年的首篇文章，后期将会陆续更新打靶，实战系列的文章。
当前形势不佳，在这种情况下。小猫更是雪上加霜，他被裁了。投了个把月简历，终于约到一个面试。
配置国内源下载一些依赖组件会非常快，但会有极个别情况，有些组件使用国内源无法下载，则需要再更改配置，大家留有印象就好。
pycharm是一个很好的IDE，它还有一个功能直接通过这个IDE连接数据库，然后对数据库进行相关的操作，这样我们可以不用navicat for mysql这样的可视化工具了。 输入账号密码数据库名，
Windows 平台下载 Microsoft Windows [go1.19.3.windows-amd64.msi] 即可。
MySQL 有许多图形化的管理工具，我们在此介绍二个官方的工具「MySQL Administrator」及「MySQL Query Browser」。MySQL Administrator 是用来管理 MySQL Server 用的，您可以查看目前系统状态、新增使用者等。而 MySQL Query Browser 可以用来查看数据库内容。
TSINGSEE青犀视频开发的行人检测分析功能正在景区进行测试，我们开启行人检测分析功能使用一段时间后，发现后台在一直创建数据库，导致mysql有多个库，我们需要手动删除。一般操作都是先连接mysql的数据库，再删除数据表。若想要直接删除mysql的数据表则不需要直接连接对应的数据库，否则删除失败，程序还会报错。
如果在执行一个业务操作的时候，需要执行多条SQL语句，必须保证所有的SQL语句都执行成功。只要其中有一条执行失败，则所有的SQL语句都要进行回滚
无论是高可用计算架构，还是高可用存储架构，其本质的设计目的都是为了解决部分服务器故障的场景下，如何保证系统能够继续提供服务。但在一些极端场景下，有可能所有服务器都出现故障。例如，典型的有机房断电、机房火灾、地震、水灾……这些极端情况会导致某个系统所有服务器都故障，或者业务整体瘫痪，而且即使有其他地区的备份，把备份业务系统全部恢复到能够正常提供业务，花费的时间也比较长，可能是半小时，也可能是12小时。因为备份系统平时不对外提供服务，可能会存在很多隐藏的问题没有发现。如果业务期望达到即使在此类灾难性故障的情况下，业务也不受影响，或者在几分钟内就能够很快恢复，那么就需要设计异地多活架构。
img 如上则说明成功。这里之所以设置GitHub密钥原因是，通过非对称加密的公钥与私钥来完成加密，公钥放置在GitHub上，私钥放置在自己的电脑里。GitHub要求每次推送代码都是合法用户，所以每次推送都需要输入账号密码验证推送用户是否是合法用户，为了省去每次输入密码的步骤，采用了ssh，当你推送的时候，git就会匹配你的私钥跟GitHub上面的公钥是否是配对的，若是匹配就认为你是合法用户，则允许推送。这样可以保证每次的推送都是正确合法的。
本期主要讲关于4399AT的多设备兼容测试，也就是多设备运行和账号分配，对于多设备运行，是基于appium框架运行，所以是通过多线程启动不同server端口，进行多设备运行，在这期间要注意变量的变化；对于账号的分配，基本是根据运行设备的设备数及型号来获取本地配置账号文件，对于账号的获取，我们是根据inputType来获取对应的参数；
安全研究人员发现，CalAmp（一家为多个知名系统提供后端服务的公司）运营的一台服务器因为错误配置，黑客可借助该漏洞接入账号数据，甚至直接接管相关车辆。
开burp抓了下包，目标设置了url重写，开了报错，我们随意输入一个控制器就直接报错。
利用Python语言、Flask框架、Dlib库、MySQL数据库等工具设计并实现一套基于Web端的刷脸签到系统。
以前在qq上就收到过朋友发来的二维码链接啥的，一般的套路就是诱导你扫描这个二维码或者点击这个链接。 例如某天爱玩吃鸡的你收到一条链接，标题是点击领取金币领皮肤领…然后你兴奋的不行，点开之后让你输入账号密码登录，你看着这个页面，没有发现半点可疑的地方，然后就把账号密码随手输了进去。不一会儿，你的qq提示在其他地方登录，然后你列表的好友就都收到了你发给他们的链接。又比如某天，你收到一条消息/一条空间留言，内容是：这个人的qq空间里怎么有你的照片？又或者是：这个人是谁？为什么他空间有你俩的合影？单纯善良好奇心又巨强的你瞬间懵了，同学？我和谁合过影啊？都忘了，赶紧去看看。但是你点击以后是个qq空间的页面让你登录，合情合理啊，毕竟是qq空间相册，那就登录呗，然后你qq就掉线了。 本文没啥技术含量，因为这几天正好碰到一个钓鱼网站，结合着真实的钓鱼网站打算给朋友们科普一下，提高一下防范意识。
#第一种通过命令：mysqldump -uroot -p密码 需要备份的数据库名>备份后的sql脚本名;
大家好，我是小二，今天分享一个 Python 毕业设计项目：学生教师刷脸签到系统。
主要使用两个函数进行php备份数据库，缺点：不适合备份大型数据库 这里只是讲解下基本原理 备份基本原理过程：连接数据库服务器，查询表，导出表结构 查询数据，存入文件 恢复数据库：连接数据库，导入结构，插入数据 获取表名，使用函数mysql_list_tables mysql_list_tables() 接受一个数据库名并返回和 mysql_query() 函数很相似的一个结果指针。 用 mysql_tablename() 函数来遍历此结果指针 或者任何使用结果表的函数，例如 mysql_fetc
从用户需求上来讲，导入用户已经存在的账号是有必要的。 不过从安全性考虑，当你之前使用的是一个非官方、非开源的钱包产品时（尤其是小众钱包），或者之前没有对私钥、助记词、Keysotre文件小心保存时。
跟我来： 1、开一个存储过程（不为啥，最近喜欢） 2、开一个事务（要上锁了） 3、某张表中有某行无关数据，或者就直接再你要用的这张表里吧，省的跳来跳去的。 4、给那行数据上行锁 5、插入自增数据行 6、获取自增数据行，max足矣，这个操作时间复杂度是 O(1) 的 7、提交事务
Nextcloud是一款开源免费的私有云存储网盘项目，可以让你快速便捷地搭建一套属于自己或团队的云同步网盘，从而实现跨平台跨设备文件同步、共享、版本控制、团队协作等功能。它的客户端覆盖了Windows、Mac、Android、iOS、Linux 等各种平台，也提供了网页端以及 WebDAV接口，所以你几乎可以在各种设备上方便地访问你的云盘。
保护密码的最好方法是使用加盐哈希； 哈希算法 哈希算法是一种单向函数，把任意数量的数据转换成固定长度的“指纹”，这个过程无法逆转。如果输入发生一点改变，由此产生的哈希值完全不同。 基于哈希加密账号系统中，用户注册和认证的大致流程如下： 用户创建自己的账号； 密码经过哈希加密后存储在数据库中。密码一旦写入磁盘，任何时候都不允许明文形式； 用户试图登录时，系统从数据库取出已经加密的密码，和经过哈希加密的用户输入的密码进行对比； 如果哈希值相同，用户将被授权访问。否则，告知输入登录信息无效； 只有加密哈希函数才可
从刚开始的简单学习HTML语言，到进入实验室跟着老师，学长学习Java，Android，这一年收获很多，这并不是说我的编程能力得到了多高的提升，而是我认为自己的思路变得和以前不一样了，学会了很多解决问题的实际技巧，明白了思路远远比答案更重要，虽然这个学期离开了实验室，很遗憾，但一年的经历让我在解决其他问题的时候同样受益匪浅。在这个时候写这篇博客也是给自己一个交代，还记得当时学习编程的目的就是要做一个自己的网站出来，那个时候觉得做出来一个网站是多么的遥不可及，现在，时间把梦想变成现实。------谨以此文献给和我去年一样懵懂又对建站充满幻想的同学！
让我吐槽一下先，坑爹啊。。我只是想换个换个win7&linux双系统而已啊，之前换过几百台都没出错，怎么这次装了一下午都失败啊，，各种硬盘错误，各种内存出错，要么是装上系统，看着下一步，鼠标键盘没法点，我++。。算了，没法吐槽。反正最后只装上了ubuntu。。
简单看一下这个网站是nodejs写的然后是Nginx服务器，猜测是Mysql数据库
由于公司财政能力有限，在分批次购买了几十个世纪互联Power BI的PRO账号后，恰逢遇到了疫情，而K12线下教培行业受冲击还比较严重，大老板暂时不再松口了，所以只能让后续想使用报表的同学们先使用试用版了，也是不得已的办法。
上软件工程这门课的时候，王老师说写代码的时候要严谨，顺带地提到了SQL注入并进行了简单的演示。那么什么是SQL注入呢？SQL注入是一种注入攻击，由于应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在应用程序中事先定义好的查询语句的结尾添加恶意的SQL语句，从而在管理员不知情的情况下，攻击者能够完全控制应用程序后面的数据库服务器实行非法操作。比如：攻击者可以使用SQL注入漏洞绕过应用程序安全措施；可以绕过网页或Web应用程序的身份验证和授权，并检索整个SQL数据库的内容；可以使用SQL注入来增删改查数据库中的数据记录，还可以未经授权非法访问用户的敏感数据：客户信息，个人数据，商业机密，知识产权等。
https://github.com/ChenZixinn/scenery_spider_web
引入：本教程适合无服务器搭建php服务的兄弟们 注：1.使用此教程的方法最好加上CDN加速，否则访问速度可以逼死你 环境配置： 初中英语 能畅通访问github的网络环境 懂得提问的智慧 愿意折腾的双手 一.注册Github及Vercel账号，配置git环境 1.电脑环境配置请参考Git工具配置 2.账户配置 1.1.Github配置 首先你需要一个Github账户 新建一个仓库 推荐私人仓 在菜单里搜索Git Bash，设置user.name和user.email配置信息：PLAINTEXT1 2
首先找到云产品体验在找到云数据库redis 的页面，（注：云产品试用必须要先实名注册）
概述： 对于我们的生产数据库，都需要定时做备份，以免数据丢失。比如每日备份，同时也需要将以前的进行清理。此处我展示的是只保留最新的 31 天数据。
blob:https://player.bilibili.com/953c0c67-7504-4d67-8b4d-d37deebead25
JumpServer 是广受欢迎的开源堡垒机，是符合 4A 规范的专业运维安全审计系统。JumpServer 帮助企业以更安全的方式管控和登录所有类型的资产，实现事前授权、事中监察、事后审计，满足等保合规要求。
访问UAT环境，只能使用客户电脑访问，太难用了，于是就需要在自己电脑上跑代码，通过客户电脑中转来访问uat环境的数据库。
Hangfire.MySqlStorage --mysql数据库存储
我也是最近因为余弦大大的推荐才关注了信安之路，可以感受到他们对于信安的热爱与认真，遂想与其观望别人，不如自己也加入进来，与大家分享自己在学习上的一些东西，也希望大家指正不足。
Cobar 虽然是一款“古老”的数据库中间件，但目前不少公司仍然在用它，且它包含了不少有意思的算法和实现，今天就来分享 Cobar 提出的一种在分库场景下对 Order By / Limit 的优化。
在使用Discuz搭建论坛的过程中，小九发现有许多朋友对于宝塔的安装和初始化不太熟悉，找不到适合的方法、或是按照一些教程安装却出现问题得不到解决，只能选择重新再来。
下面我们来运行一下这个程序 第一次试试账号输错 第二次试试密码输错 第三试试账号密码输入正确
https://www.cnblogs.com/xiao987334176/p/11771657.html
3.输入数据库服务器 IP，本机就用默认 localhost，端口默认 3306。再输入账号，密码以及所要操作的库名，点击 Test Connection 进行测试。
因为apache的默认目录在var/www/html并且该目录在我们的系统盘里面，所以我们要将云盘系统搭建我们的500g磁盘里面。所以我们要配置虚拟主机。 01：修改etc/apache2.ports.conf文件 添加下面内容： Listen 8080
本文内容仅代表作者观点且只做测试展示，目的是提醒读者注意 WiFi 联网安全，严禁将内容用于不法用途。 前言 搭建钓鱼 WiFi 来盗取账号密码已经成为一种很平常的攻击手段了，我在信安之路的文章上面也看到作者 98 用 kali 搭建钓鱼 WiFi 进行测试的文章，因此决定测试一下，便于研究防范。话说回来，由于学校万恶的闪讯不让共享宽带，连 WiFi 都开不了，于是买了一个随身WiFi ，结果没想安装了驱动后，闪讯直接启动不了了（哭晕在厕所）。只好到学校内网实验了，结果发现这个随身WiFi有一个主人确认连
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
