uestc2007

摘要： 1 何谓SQL注入？ SQL注入是一种非常常见的数据库攻击手段，SQL注入漏洞也是网络世界中最普遍的漏洞之一。大家也许都听过某某学长通过攻击学校数据库修改自己成绩的事情，这些学长们一般用的就是SQL注入方法。 SQL注入其实就是恶意用户通过在表单中填写包含SQL关键字的数据来使数据库执行非常规代码的 阅读全文

摘要： 一、跨域 1. 什么是跨域？ 跨域：指的是浏览器不能执行其他网站的脚本。它是由浏览器的同源策略造成的，是浏览器对javascript施加的安全限制（指一个域下的文档或脚本试图去请求另一个域下的资源，这里跨域是广义的） 例如：a页面想获取b页面资源，如果a、b页面的协议、域名、端口、子域名不同，所进行 阅读全文

摘要： 0 前言 Nginx自带的模块支持对并发请求数进行限制, 还有对请求来源进行限制。可以用来防止DDOS攻击。阅读本文须知道nginx的配置文件结构和语法。 1. 默认配置语法 nginx.conf作为主配置文件 include /etc/nginx/conf.d/*.conf读到这会把该目录的.co 阅读全文

摘要： 1 四种线程模型 配置方法：在tomcat conf 下找到server.xml，在<Connector port="8080" protocol="HTTP/1.1"/> BIO: protocol =" org.apache.coyote.http11.Http11Protocol" NIO: 阅读全文

摘要： Centos 7 firewall ： Centos 7 firewall ： 1、firewalld的基本使用 启动： systemctl start firewalld 关闭： systemctl stop firewalld 查看状态： systemctl status firewalld 开 阅读全文

摘要： 一、MySQL锁类型 1. MySQL常用存储引擎的锁机制 MyISAM和MEMORY采用表级锁(table-level locking) BDB采用页面锁(page-level locking)或表级锁，默认为页面锁 InnoDB支持行级锁(row-level locking)和表级锁,默认为行级 阅读全文

摘要： tcpdump命令高级网络 tcpdump命令是一款sniffer工具，它可以打印所有经过网络接口的数据包的头信息，也可以使用-w选项将数据包保存到文件中，方便以后分析。 选项 -a：尝试将网络和广播地址转换成名称； -c<数据包数目>：收到指定的数据包数目后，就停止进行倾倒操作； -d：把编译过的 阅读全文

摘要： Netperf是一种网络性能的测量工具，主要针对基于TCP或UDP的传输。Netperf根据应用的不同，可以进行不同模式的网络性能测试，即批量数据传输（bulk data transfer）模式和请求/应答（request/reponse）模式。 工作原理 Netperf工具以client/serv 阅读全文

摘要： netstat命令是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。 语法选项 netstat [选项] 例子 netstat --help 阅读全文

摘要： 线上linux服务器排查问题时，一般会通过top、free、netstat、df -h等命令排查cpu、内存、网络和磁盘等问题。有的时候我们需要更进一步了解磁盘io的使用情况，那么本文就是重点讲解一下如何查看linux的磁盘io信息的。 一、iostat： 1、基本用法： $iostat -d -k 阅读全文