学习
实践
活动
专区
工具
TVP
写文章

凌虚

LV1
举报
发表了文章

Elasticsearch 向量搜索

ES 的全文搜索简而言之就是将文本进行分词,然后基于词通过 BM25 算法计算相关性得分,从而找到与搜索语句相似的文本,其本质上是一种 term-based(基...

凌虚
ESElasticsearchService对象存储
发表了文章

Terraform: 基础设施即代码

现如今有很多 IT 系统的基础设施直接使用了云厂商提供的服务,假设我们需要构建以下基础设施:

凌虚
官方文档编程算法数据库SQL
发表了文章

加速 Kubernetes 镜像拉取

Kubernetes pod 启动时会拉取用户指定的镜像,一旦这个过程耗时太久就会导致 pod 长时间处于 pending 的状态,从而无法快速提供服务。

凌虚
缓存Kubernetes
发表了文章

Web Security 之 Server-side template injection

在本节中,我们将介绍什么是服务端模板注入,并概述利用此漏洞的基本方法,同时也将提供一些避免此漏洞的建议。

凌虚
安全HTML网络安全
发表了文章

Web Security 之 CSRF

在本节中,我们将解释什么是跨站请求伪造,并描述一些常见的 CSRF 漏洞示例,同时说明如何防御 CSRF 攻击。

凌虚
网络安全安全HTMLHTTP
发表了文章

Web Security 之 DOM-based vulnerabilities

在本节中,我们将描述什么是 DOM ,解释对 DOM 数据的不安全处理是如何引入漏洞的,并建议如何在您的网站上防止基于 DOM 的漏洞。

凌虚
网络安全安全JavaScriptHTMLPHP
发表了文章

Web Security 之 HTTP Host header attacks

在本节中,我们将讨论错误的配置和有缺陷的业务逻辑如何通过 HTTP Host 头使网站遭受各种攻击。我们将概述识别易受 HTTP Host 头攻击的网站的高级方...

凌虚
HTTPhttpsPHPTCP/IP网站
发表了文章

Web Security 之 Clickjacking

在本节中,我们将解释什么是 clickjacking 点击劫持,并描述常见的点击劫持攻击示例,以及讨论如何防御这些攻击。

凌虚
安全HTML网络安全网站
发表了文章

Web Security 之 HTTP request smuggling

在本节中,我们将解释什么是 HTTP 请求走私,并描述常见的请求走私漏洞是如何产生的。

凌虚
https网络安全安全HTTPPHP
发表了文章

Web Security 之 SSRF

在本节中,我们将解释 server-side request forgery(服务端请求伪造)是什么,并描述一些常见的示例,以及解释如何发现和利用各种 SSRF...

凌虚
PHPHTTPhttps网站网络安全
发表了文章

Web Security 之 Insecure deserialization

在本节中,我们将介绍什么是不安全的反序列化,并描述它是如何使网站遭受高危害性攻击的。我们将重点介绍典型的场景,并演示一些 PHP、Ruby 和 Java 反序列...

凌虚
文件存储PHP面向对象编程编程算法网络安全
发表了文章

Web Security 之 OS command injection

在本节中,我们将解释什么是操作系统命令注入,描述如何检测和利用此漏洞,为不同的操作系统阐明一些有用的命令和技术,并总结如何防止操作系统命令注入。

凌虚
Shell网络安全安全WindowsUnix
发表了文章

Web Security 之 Directory traversal

在本节中,我们将介绍什么是目录遍历,描述如何执行路径遍历攻击和绕过常见障碍,并阐明如何防止路径遍历漏洞。

凌虚
编程算法API网络安全安全PHP
发表了文章

Web Security 之 CORS

在本节中,我们将解释什么是跨域资源共享(CORS),并描述一些基于 CORS 的常见攻击示例,以及讨论如何防御这些攻击。

凌虚
AjaxAccessHTTPhttps
发表了文章

OAuth 2.0 之 Authorization code 与 Implicit

OAuth 2.0 是用于授权的行业标准协议。我们常见的比如第三方登录、授权第三方应用获取保存在其它服务商的个人数据,这种都是 OAuth 2.0 的应用场景。

凌虚
编程算法访问管理Access微信网站
发表了文章

解读 MySQL Client/Server Protocol: Connection & Replication

MySQL 客户端与服务器之间的通信基于特定的 TCP 协议,本文将会详解其中的 Connection 和 Replication 部分,这两个部分分别对应的是...

凌虚
SQL数据库云数据库 SQL ServerHTML
发表了文章

同步 MySQL 数据至 ES/Redis/MQ 等的五种方式

在实际应用中,我们经常需要把 MySQL 的数据同步至其它数据源,也就是在对 MySQL 的数据进行了新增、修改、删除等操作后,把该数据相关的业务逻辑变更也应用...

凌虚
SQL数据库云数据库 SQL ServerESLinux
发表了文章

ES 分布式搜索的运行机制

•query_then_fetch (默认)•dfs_query_then_fetch

凌虚
Node.jsES
发表了文章

ES Search Template

1.预先定义好查询语句 DSL 的结构并预留参数2.搜索的时再传入参数值3.渲染出完整的 DSL ,最后进行搜索

凌虚
JSON渲染
发表了文章

构造请求日志分析系统

•time_local : 请求的时间•remote_addr : 客户端的 IP 地址•request_method : 请求方法•request_schem...

凌虚
HTTPTCP/IPKafka

个人简介

个人成就

扫码关注腾讯云开发者

领取腾讯云代金券