由于我只有用户权限，没有sudo权限，将zsh作为用户默认shell需要密码，所以没法在系统层面进行操作，下面另寻他法。 安装zsh 可以根据网上教程去安装zsh，一般电脑上会带有zsh，可以使用下述命令查看是否安装z…

注入点传参类型 在我们找到注入点后，首先要判断传参的类型，才能以正确的形式向数据库查询数据。 注入点传参一般分为数字型和字符型。 数字型：当传入的参数为整形时，存在SQL注入漏洞，就可以认为是数字型注入。 字符…

前言 由于网站注册入口容易被机器执行自动化程序攻击，存在如下风险： 暴力破解密码，造成用户信息泄露，不符合国家等级保护的要求。短信盗刷带来的拒绝服务风险 ，造成用户无法登陆、注册，大量收到垃圾短信的…

当你们公司运维收到这样的邮件，大概率日志文件过大引起的 在Linux下如何不停止服务,清空nohup.out文件呢？ nohup.out会一直一直自己增长下去，如果你的服务器硬盘不给力的话，很容易把应用也挂掉（硬盘没空间 &#xff0…

注：本文为 “从 apt / yum 更新中排除特定/某些包特定软件包” 的两篇相关文章合辑。 从 Yum 更新中排除特定 / 某些包的三种方法 作者： Magesh Maruthamuthu 译者： LCTT geekpi 2019-09-07 14:58 作为系统更新的一部分，你也许…

1、hashmap的底层设计原理以及扩容规则，是否线程安全，如何线程安全。 底层原理：数组 链表 红黑树。HashMap 的底层实现是一个数组，数组中的每个元素是一个链表或红黑树（JDK 1.8 以后，当链表长度超过一定…

docker启动时，设置支持中文 docker run --name mysql-container -e MYSQL_ROOT_PASSWORDroot -d mysql:5.7 --character-set-serverutf8mb4 --collation-serverutf8mb4_unicode_ci --default-time-zone8:00 进入docker时，指定LANG即可 docker exec -it …

【Redis_Day5】String类型 String操作String的命令set和get：设置、获取键值对mset和mget：批量设置、获取键值对setnx/setex/psetexincr和incrby：对字符串进行加操作decr/decrby：对字符串进行减操作incrbyfloat：浮点数加…