这里主要是关于TCP的，TCP的特点什么的相关介绍在我另一篇博文里，所以这里直接动手吧。
在文章之前先提一下~~~ Jdrops0同学问到上次的黑客技能训练网址是这个：https://www.vulnhub.com国外的一个不错的网站。 由于这几天忙着面试的准备和其他一些文档的整理，所以没
Extractvalue：对xml文档进行查询 语法：extractvalue（文档类型，xpath路径）
I/O基础 1、java1.4之前，java对I/O支持不完善，存在以下问题： 没有数据缓冲区，I/O性能存在问题。 没有C或者C++的channel概念，只有输入输出流。 同步式阻塞式I/O通信，通常会导致通信线程被长时间阻塞。 支持的字符集有限，硬件可移植性不好。 2、Linux网络I/O模型 Linux内核将所有外部设备都看作一个文件来操作，对文件的操作都会调用内核提供的系统命令，返回一个fd(文件描述符)。 描述符就是一个数字，它指向内核中的一个结构体(文件路径，数据区等属性)。 fd演示:
因为mycat本身对于数据库主从同步还是依赖的其本身机制，所以这里我们使用mysql的时候，也需要配好主从同步，另外需要建好从库的只读账号
2，查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。
EventLoop是一个Reactor模型的事件处理器，一个EventLoop对应一个线程，其内部会维护一个selector和taskQueue，负责处理客户端请求和内部任务，内部任务如ServerSocketChannel注册、ServerSocket绑定和延时任务处理等操作。
服务器端为了能流畅处理多个客户端链接，一般在某个线程A里面accept新的客户端连接并生成新连接的socket fd，然后将这些新连接的socketfd给另外开的数个工作线程B1、B2、B3、B4，这些工作线程处理这些新连接上的网络IO事件（即收发数据），同时，还处理系统中的另外一些事务。这里我们将线程A称为主线程，B1、B2、B3、B4等称为工作线程。工作线程的代码框架一般如下： while (!m_bQuit) { epoll_or_select_func(); hand
I/O是计算机的输入输出，通俗一点讲是计算机数据的流动，包括CPU、内存、磁盘、网络、外设的数据流程，是针对不同主体而言的数据的输入和输出。
SQL注入,就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令,它是利用现有应用程序将(恶意的)SQL命令注入到后台数据库引擎执行的能力,它可以通过在Web表单中输入SQL语句得到一个存在安全漏洞的网站上的数据库,而不是按照设计者意图去执行SQL语句.
MySQL的主从复制都是单线程的操作，主库对所有DDL和DML产生的日志写进binlog，由于binlog是顺序写，所以效率很高。 Slave的SQL Thread线程将主库的DDL和DML操作事件在slave中重放。DML和DDL的IO操作是随即的，不是顺序的，成本高很多。 另一方面，由于SQL Thread也是单线程的，当主库的并发较高时，产生的DML数量超过slave的SQL Thread所能处理的速度，或者当slave中有大型query语句产生了锁等待那么延时就产生了。 常见原因：Master负载过高、Slave负载过高、网络延迟、机器性能太低、MySQL配置不合理。
从事DBA的行业也有两年多了，在数据备份上无论是理论和实践上，都积累了一些经验，恰逢这两天又出现一些数据备份方面的问题，这里，我将之前遇到过的数据备份方法简单做个整理。
要是对GO 中 swaggo 的应用还有点兴趣的话，可以查看文章 工作中后端是如何将API提供出去的？swaggo很不错
Nginx 是一个高性能的HTTP和反向代理web服务器，透过Nginx日志可以挖掘非常大的价值，比如诊断调优网站，监控网站稳定性，运营数据统计等。今天我们一起通过日志服务CLS，看看如何对Nginx做全方位日志数据挖掘。
流计算 Oceanus 是大数据产品生态体系的实时化分析利器，是基于 Apache Flink 构建的具备一站开发、无缝连接、亚秒延时、低廉成本、安全稳定等特点的企业级实时大数据分析平台。流计算 Oceanus 以实现企业数据价值最大化为目标，加速企业实时化数字化的建设进程。
intselect(intmaxfdp,fd_set*readset,fd_set*writeset,fd_set*exceptset,structtimeval*timeout);
之前公司有款处理器为imx6的产品，前置网口是usb通过smsc95xx外扩出来的，测试网络洪水攻击时网口会有概率挂掉，现在用型号亚信AX88772B的USB网卡外接设备的usb hub进行了网络洪水攻击测试。
同步阻塞IO在等待数据就绪上花去太多时间，而传统的同步非阻塞IO虽然不会阻塞进程，但是结合轮询来判断运维
操作系统是软件，软件运行在内存中。运行在内存中的操作系统由两部分组成：用户空间，内核空间；
前言 上一次课讲解的是sql基于布尔型盲注，紧接着这节讲基于时间的盲注 布尔型盲注，是在我们判断网站是否存在注入的时候，网页不会暴漏错误信息，但会返回正确的页面或者错误的页面，我们基于这种情况，用猜测
本文实例讲述了ThinkPHP框架使用redirect实现页面重定向的方法。分享给大家供大家参考，具体如下：
CDN是非常重要的互联网基础设施，用户可以通过CDN，快速的访问网络中各种图片，视频等资源。在访问过程中，CDN会产生大量的日志数据，通过对CDN访问日志的分析，可以挖掘出大量有用的信息用于CDN质量和性能的分析，错误诊断，客户端分布， 用户行为分析。
其中，un和pwd都是String类型的变量，这是一个很明显的SQL注入漏洞，假设我令
从JDK 7版本开始，Java新加入的文件和网络io特性称为nio2(new io 2, 因为jdk1.4中已经有过一个nio了)，包含了众多性能和功能上的改进，其中最重要的部分，就是对异步io的支持，称为Java AIO(asynchronous IO)。 因为AIO的实施需充分调用OS参与，IO需要操作系统支持、并发也同样需要操作系统的支持，所以性能方面不同操作系统差异会比较明显。所以本文也附带介绍了Linux 2.6及以后版本新增的AIO特性（因为这跟Java AIO是对应关系）。 Java AIO
当我们输入?id=1′ and sleep(5) –+ 的时候，页面延迟5s响应。所以就是字符型单引号闭合的注入
mysql在对数据的处理中有增删改查四个操作。而在sql注入中，往往常见的是 select查询形式。那么insert、delete、update呢？
用户的ip可以用x-forwarded-for来伪造，然后把ip存储到数据库中去，对ip没有进行任何过滤，存在注入，但是有一个限制就是: 用‘,’逗号对ip地址进行分割，仅仅取逗号前面的第一部分内容。
上语文课，不小心睡着了，坐在边上的同桌突然叫醒了我，并小声说道：“读课文第三段”。我立马起身大声读了起来。正在黑板写字的老师吓了一跳，老师郁闷的看着我，问道：“同学有什么问题吗？”，我貌似知道了什么，蛋定的说了一句：“这段写的真好！我给大伙念念！”，老师还较真了：“你说说看，好在哪里？”，顿时我就无语了，脸黑着望向了同桌了，心想着：“这是个畜生啊！”
当我们收到反馈说数据库响应慢或者压测过程中数据库有报错，第一步先收集数据库服务器资源使用情况，这一步是处理所有故障的前提。
负载均衡CLB作为千亿QPS的网关产品，精细化运营十分重要，而CLB访问日志则是其中的利器。
SQL注入: 代码中的 HTTP_X_FORWARDED_FOR 地址可以被伪造，而REMOTE_ADDR则相对更安全，有些应用程序会将对方IP地址带入数据库查询是否存在，例如同一个IP每天只能注册一个账号等，如果目标代码中使用的是 HTTP_X_FORWARDED_FOR 获取的IP地址，那么攻击者就可以通过修改HTTP包头实现SQL注入攻击。
最近在开发一个项目，需要用到高精度的延时机制，设计需求是 1000us 周期下，误差不能超过 1%（10us）。
小林：有可移植解决方法。下面是一些你可以在你的系统中寻找的函数: clock(), delay(), ftime(), getimeofday(), msleep(), nap(), napms(),
DS18B02芯片可以说是在蓝桥杯中是极为常考的一个芯片模块了，熟练掌握是必须的。 简单说明一下吧：温度读取时候呢？首先读出的是温度的低八位，其次读出的是温度的高八位，组成一个16位的二进制值就是DS18B20测量到的温度值。16位中的高5位代表着温度值的正负，一般环境下就没有必要考虑了，因为我们身边的环境温度都是高于零度的啦。最低的4位呢是小数位，需要显示小数位的时候就需要进行处理，没有这方面的要求时候可以直接忽略了。
无论是CTF还是实战渗透测试中，SQL注入都是一个非常热门的漏洞。通常人们根据SQL注入是否有回显将其分为有回显的注入和无回显的注入，其中无回显的注入顾名思义就是大家常说的盲注了。但是盲注不像union联合查询直接注出结果那么明了，利用起来也不是简单一两行SQL代码就可以完成，因此难度更大一些。 目前的CTF中MySQL的盲注依然是热点之一，然而盲注又被分成Like盲注、正则盲注、异或盲注等等太多类型，让新入门的萌新十分摸不到头脑。本文希望以言简意赅的语言帮助刚入门WEB CTF的选手们快速“拿捏”MySQL盲注。
在实际的项目开发中，程序员一般都会使用函数过滤一些字符，以防止SQL注入比如魔术引号magic_quotes_gpc()之前的文章有提过，再比如preg_replace()函数过滤了一些字符。
Phpstudy2016，sql注入靶场文件 Phpstduy 官网下载地址：https://www.xp.cn/ sql注入靶场下载地址：https://github.com/Audi-1/sqli-labs
CDN(Content Delivery Network)，内容分发网络)是互联网网站、应用上极其重要的基础设施，通过CDN，终端用户可直接从边缘节点访问各种图片、视频资源，避免直接访问源站。这对于降低访问延时、提升体验有很大帮助，也有助于源站降低负载，容应对流量高峰，保证服务的稳定。在（短）视频、直播等对网络流量很大需求的领域，CDN作用尤其重要。
Step 1：准备oracle安装包，解压缩。本次安装的是Oracle Database 11g Release 2 (11.2)，官方下载地址：
前端构造的SQL语句片段拼接到后台SQL语句中，后台缺乏正确识别和过滤，造成与其外的数据库查询结果。
本文所有实战盲注例子，均来自Joomla! 3.7.0 - ‘com_fields’ SQL Injection。（提示：本文所有外链阅读原文即可查看）
介绍 Linux 内核中 UART 驱动的接口及使用方法，为 UART 设备的使用者提供参考。
union语句是一下可以查询两条语句的用法，需要注意的是前一句查询语句与后一句查询语句中查询的数量需要保持一直，否则会报错。
select的本质是采用32个整数的32位，即32*32= 1024来标识，fd值为1-1024。当fd的值超过1024限制时，就必须修改FD_SETSIZE的大小。这个时候就可以标识32*max值范围的fd。
1、QPS：每秒钟查询数量 show global status like 'Question%'; 计算：查询时间总数(Queries)/秒数(seconds) 2、TPS：每秒钟事务数 计算：(提交+回退)时间/秒数【(Com_commit+Com_rollback)/seconds】 show global status like 'Com_commit'; show global status like 'Com_rollback'; 3、线程连接数 # 使用最大的连接数 show globa
一 序言 在运维线上M-M 架构的MySQL数据库时,接收的比较多关于主备延时的报警:
V2.8.21: (中英字幕同步) # Redis configuration file example #* Redis 配置文件例子 # Note on units: when memory size is needed, it is possible to specify # it in the usual form of 1k 5GB 4M and so forth: # # 1k => 1000 bytes # 1kb => 1024 bytes # 1m => 1000000 bytes #
无毛刺时钟切换电路，又叫 Glitch free 电路、时钟无缝切换电路，在笔试中遇到过，如果没有接触过，很可能无从下手。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
