# This perl script parses a MySQL slow_queries log file
首先， 溢出，通俗的讲就是意外数据的重新写入，就像装满了水的水桶，继续装水就会溢出，而溢出攻击就是，攻击者可以控制溢出的代码，如果程序的对象是内核级别的，如dll、sys文件等，就可以直接操控系统内核了
通过服务器 waf 的日志记录分析得出基本都是 SQL 注入、XSS 攻击范畴，这些攻击都绕过了 CDN 缓存规则直接回源请求，这就造成 PHP、MySQL 运算请求越来越多，服务器负载飙升就是这个原因造成的，在日志里可以看到几乎大部分都是 GET/POST 形式的请求，虽然 waf 都完美的识别和拦截了，但是因为 Nginx 层面应对措施，所以还是会对服务器负载形成一定的压力，于是在 Nginx 里也加入了防止 SQL 注入、XSS 攻击的配置，没有想到效果竟然出奇的好。
elasticsearch学习（二） 常用查询语句 全部匹配match_all 方式一 GET /website/_search GET /website/_search { "query":{ "match_all": { } } } 模糊查询match 或查询 GET /website/_search { "query":{ "match": { "text":{ "query":"Just blog", "oper
content.ik_smart_analyzer 字段的倒排列表【Posting List】
title字段包含hello，且权重为10，也要包含like，但是otitle不包含cat，同事author字段包含Fyodor和dostoevsky。
介绍 query_string 查询，如果熟悉lucene的查询语法，我们可以直接⽤lucene查询语法写⼀个查询串进⾏查询，ES中接到请求后，通过查询解析器,解析查询串⽣成对应的查询。 指定单个字段查询 POST /nba/_search { "query": { "query_string": { "default_field": "displayNameEn", "query": "james OR curry" } }, "size": 100 } POST /nba/_s
本文将继续介绍Elasticsearch Query DSL之全文检索(Full text queries)方式的后3种。
常用查询： 全文本查询：针对文本 1、查询全部：match_all 2、模糊匹配： match (类似sql 的 like) 3、全句匹配： match_phrase (类似sql 的 = ) 4、多字段匹配：muti_match （多属性查询） 5、语法查询：query_string (直接写需要配置的 关键字 ) 6、字段查询 ： term (针对某个属性的查询，这里注意 term 不会进行分词，比如 在 es 中 存了 “火锅” 会被分成 “火/锅” 当你用 term 去查询 “火时能查到”，但是查询 “火锅” 时，就什么都没有，而 match 就会将词语分成 “火/锅”去查) 7、范围查询：range () 字段查询：针对结构化数据，如数字，日期 。。。
1、向搜索库中添加数据 PUT /users/_doc/1 { "name":"Ruan Yiming", "about":"java, golang, node, swift, elasticsearch" } PUT /users/_doc/2 { "name":"Li Yiming", "about":"Hadoop" } 2、使用query_string 查询数据 POST users/_search { "query": { "query_string": {
最常见的是通过location进行路径匹配的时候，但是无法使用正则表达一起捕获这个路径和querstring的参数。如果我们想通过URL里面的Query String进行不同的rewrite，应该如何处理呢？答案就是$arg变量。
CGI 的运行原理： 1.客户端访问某个 URL 地址之后，通过 GET/POST/PUT 等方式提交数据，并通过 HTTP 协议向 Web 服务器发出请求。 2.服务器端的 HTTP Daemon（守护进程）启动一个子进程。然后在子进程中，将 HTTP 请求里描述的信息通过标准输入 stdin 和环境变量传递给 URL 指定的 CGI 程序，并启动此应用程序进行处理，处理结果通过标准输出 stdout 返回给 HTTP Daemon 子进程。 再由 HTTP Daemon 子进程通过 HTTP 协议返回给客户端。
Django网络应用开发的5项基础核心技术包括模型（Model）的设计，URL 的设计与配置，View（视图）的编写，Template（模板）的设计和Form(表单)的使用。
Domain Specific Language 领域专用语言 Elasticsearch provides a ful1 Query DSL based on JSON to define queries Elasticsearch提供了基于JSON的DSL来定义查询。 DSL由叶子查询子句和复合查询子句两种子句组成。
CVE-2012-1823出来时据说是“PHP远程代码执行漏洞”，曾经也“轰动一时”，当时的我只是刚踏入安全门的一个小菜，直到前段时间tomato师傅让我看一个案例，我才想起来这个漏洞。通过在Vulhub中对这个漏洞环境的搭建与漏洞原理的分析，我觉得还挺有意思的，故写出一篇文章来，和大家分享。
今天将的接口测试中常见的一种请求数据类型，key=value形式，并且以urlencode编码方式去请求。可能有些人从未遇到过，因为如果接口没有这样定义或解析，是不需要这样操作。
概述 Elasticsearch是一个高度可扩展的开源全文搜索和分析引擎。它允许您快速，实时地存储，搜索和分析大量数据。它通常用作为具有复杂的搜索功能和要求的应用程序提供的底层引擎/技术。 配置
最近在折腾一款论坛程序，需要fileinfo组件，而lnmp1.3默认没有支持。 其实很简单，只要修改 include/upgrade_php.sh 这个文件 把其中的：--disable-file
下面对比一下，看第一个配置文件 # 将 RewriteEngine 模式打开 RewriteEngine On RewriteBase / RewriteCond %{HTTP_HOST} ^m.
原题地址：https://merak-ctf.site/challenges#%E5%A5%97%E5%A8%83
使用urllib和urllib2,可以轻松实现对http的访问。 以下给个例子，实现对http://127.0.0.1/cgi/test的GET与POST 使用的是平常意义上的query string POST接受json 其中， urllib2的Request方法如果只带一个参数是GET方法，但如果带两个参数，则为http的POST方法，第二个参数为POST的内容。 #!/usr/bin/env python import urllib import ur
stream_context_create ([ array $options [, array $params ]] ) : resource
我们常用的中大型内容网站系统中，帝国CMS可能说是安全性和稳定性比较好的，DEDECMS程序虽然当初比较流行，但是也经常出现漏洞安全。相反帝国CMS的更新频率以及安全性还是被行内较为看好的，虽然在易用性上比DEDECMS稍微不是特别习惯，但是认真使用还是可以的。
在kibana中包含两种策略：doc和search。使用了两个循环队列来获取请求，并进行响应。 doc的代码如下： clientMethod: 'mget' search的代码如下： clientMethod: 'msearch' 通过查询api可以发现： mget命令，可以执行多个查询。但是查询条件基本是index,type,id这种 client.mget({ body: { docs: [ { _index: 'indexA', _type: 'typeA', _id: '
1.预先定义好查询语句 DSL 的结构并预留参数2.搜索的时再传入参数值3.渲染出完整的 DSL ，最后进行搜索
1、默认使用civetweb做web server 2、civetweb部署方式： //部署需要到存在ceph.bootstrap-rgw.keyring文件的目录里 cd /home/cephuser/cluster/ ceph-deploy rgw create ceph-admin //在主机名上创建 默认的端口时7480，可以通过ceph.conf修改 [client] rgw frontends = civetweb port=666 修改完，重启:radosgw restart 检查服务是否启动：ps -ef|grep radosgw 3、ngixn方式 yum install -y radosgw nginx 新建用户和keying（在每台主机上建一个用户和key） ceph-authtool --create-keyring /etc/ceph/ceph.client.radosgw.keyring chmod +r /etc/ceph/ceph.client.radosgw.keyring ceph-authtool /etc/ceph/ceph.client.radosgw.keyring -n client.rgw.node1 --gen-key sudo ceph-authtool -n client.rgw.node1 --cap osd 'allow rwx' --cap mon 'allow rwx' /etc/ceph/ceph.client.radosgw.keyring sudo ceph -k /etc/ceph/ceph.client.admin.keyring auth add client.rgw.node1 -i /etc/ceph/ceph.client.radosgw.keyring ////配置ceph.conf，这个配置文件放到三台node中去 [client.rgw.node1] rgw frontends=fastcgi socket_port=9000 socket_host=0.0.0.0 host=ceph-node1 keyring=/etc/ceph/ceph.client.radosgw.keyring log file=/var/log/radosgw/client.radosgw.gateway.log rgw print continue=false rgw content length compat = true
那会说了会为大家讲解自己怎么将『微语』制作出来的，现在先做些准备工作，其实这也是众人的智慧凝聚出来的，光我自己你就是到让中国男足冲出世界杯那天我都是实现不出来的，废话不多说了，先看看这篇文章的内容吧，本篇为抄袭而来，最后会像往常一样为大家附上连接地址。
#nginx进程,一般设置为和cpu核数一样 worker_processes 4; #错误日志存放目录 error_log /data1/logs/error.log crit; #运行用户，默认即是nginx，可不设置 user nginx #进程pid存放位置 pid /application/nginx/nginx.pid; #Specifies the value for maximum file descriptors that can be opened by this process. #最大文件打开数（连接），可设置为系统优化后的ulimit -HSn的结果 worker_rlimit_nofile 51200;
.htaccess文件常用功能总结 Write By CS逍遥剑仙 我的主页: www.csxiaoyao.com GitHub: github.com/csxiaoyaojianxian Email: sunjianfeng@csxiaoyao.com QQ: 1724338257 目录导航 .htaccess文件常用功能总结 1. apache中启用.htaccess 2. 时区设置 3. 显示/隐藏目录列表 4. 访问控制 5. 重定向 6.
大家好，我是Edison。首先说声抱歉，这个ES学习系列很久没更新了，现在继续吧。
http://blog.csdn.net/jcjc918/article/details/42129311
近年来出现越来越多的监控平台， 每一个监控平台都是其擅长的地方， 比方说 zabbix 监控收集， 并监控基础服务。 grafana 监控平台可以很好的展示数据， kibana 又是日志相关的监控， 可以很出色的自定义很多业务监控。 总而言之基本上大多数有一定技术规模的公司， 运维都有很多监控平台。
Tinyhttpd 是很早以前的一个 web 服务器程序，由 C 语言编写，整个程序十分小巧，源码只有几百行。它一般不适合用于生产环境，因为它很简单，只实现了读取 html 以及 Get / POST 两种方法，并且也只是简单支持了下，无法应对生产环境中的很多问题，生产环境还是要选拥有几十万行代码的成熟的 web服务器 ：apache 和 nginx 。
普通表达式计算发生在优化器preprocess_expression中，会先把能算出来的函数都计算一遍，把值添加到plan中。
ES 在搜索上对外开放了 Resultful API, 方便各个语言调用，那么他调用有两种方式，一种就是单纯将搜索的参数放到url上，还有就是可以放到Request Body里面，我们来依次看看。
很多读者在看官方文档学习时存在一个误区，以DSL中full text查询为例，其实内容是非常多的， 没有取舍/没重点去阅读， 要么需要花很多时间，要么头脑一片浆糊。所以这里重点谈谈我的理解。@pdai
有些时候，当你在PHP里使用date或mktime函数时，由于时区的不同，它会显示出一些很奇怪的信息。下面是解决这个问题的方法之一。就是设置你的服务器的时区。你可以在这里找到所有支持的时区的清单。
1.时区设置 有些时候，当你在PHP里使用date或mktime函数时，由于时区的不同，它会显示出一些很奇怪的信息。下面是解决这个问题的方法之一。就是设置你的服务器的时区。你可以在这里找到所有支持的时区的清单。 1.SetEnv TZ Australia/Melbourne 2. 搜索引擎友好的301永久转向方法 为什么这是搜索引擎友好的呢？因为现在很多现代的搜索引擎都有能根据检查301永久转向来更新它现有的记录的功能。 1.Redirect 301 http://www.
<?php //获取域名或主机地址 echo $_SERVER['HTTP_HOST'].""; //获取网页地址 echo $_SERVER['PHP_SELF']."";
将 whoosh 库 下面的 whoosh_backend.py（该文件路径为 python路径/lib/python3.5/site-packages/haystack/backends/whoosh_backend.py）拷贝到 app下面，并重命名为 whoosh_cn_backend.py，例如blog/whoosh_cn_backend.py。修改的内容如下：
在一些业务场景中，我们需要用到PHP去获取URL地址，度娘搜索了一下，发现都是同一种解决方案，如下： #测试网址: http://localhost/blog/testurl.php?id=5
{“number”:32768,”singer”:”杨坤”,”size”:”5109132″,”song”:”今夜二十岁”,”tag”:”中国好声音”,”timelen”:319} {“number”:32769,”singer”:”汪峰”,”size”:”6001697″,”song”:”我爱你中国”,”tag”:”中国好声音”,”timelen”:375} {“number”:32780,”singer”:”汪峰”,”size”:”4070469″,”song”:”我如此爱你”,”tag”:”中国好声音”,”timelen”:254} {“number”:32796,”singer”:”大小姐”,”size”:”3046005″,”song”:”登大人”,”tag”:”儿歌”,”timelen”:190} {“number”:32896,”singer”:”Bandari”,”size”:”3869593″,”song”:”The Golden Land”,”tag”:”胎教音乐”,”timelen”:241} {“number”:32977,”singer”:”Bandari”,”size”:”3477514″,”song”:”Childhood Memory”,”tag”:”欧美”,”timelen”:217}
ES的搜索请求执行流程如图1所示。图中索引包含两个分片，每个分片有一个副本分片。在给文档定位和评分后，缺省只会获取排名前10的文档。REST API搜索请求被发送到所连接的节点，该节点根据要查询的索引，将这个请求依次发送到所有的相关分片（主分片或者副本分片）。从所有分片收集到足够的排序和排名信息后，只有包含所需文档的分片被要求返回相关内容。这种搜索路由的行为是可配置的，图1展示的默认行为，称为查询后获取（query_then_fetch）。
tinythhpd是一个超精简的web服务器，作者是1999年写的，到现在仍然能正常运行。 这个web服务器涉及到进程、线程、管道、socket等内容，源码只有五六百行，非常适合初学者阅读。
当访问http://www.baidu.com/3434.html 时，$uri就是3434.html，它会去本地的/data/html下面找3434.html。
#测试网址: http://localhost/blog/testurl.php?id=5 //获取域名或主机地址 echo $_SERVER['HTTP_HOST'].""; #
文件初探 有时候文件比较大，想简单查看下文件内容，可以用head，tail或者less，部分查看文件。 看前N行head head filename：查看文件头 head -n filename：查看文件前n行 看后N行tail tail filename：查看文件结尾 tail -n filename：查看文件后n行 tail -f filename: 查看持续被append的文件 交互式查看文件less less filename：交互式查看文件，比如日志文件等 <Space>：下一
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
