mysql备份策略的实现(全量备份+增量备份)
目录设计场景技术点服务器信息准备工作编写全量备份脚本(Mysql-FullyBak.sh)编写增量备份脚本设置定时任务crontab恢复操作最近项目需要对数据库数据进行备份，通过查阅各种资料，设计了一套数据库备份策略，通过调试运行一周后，目前已经处于平稳运行状态。现在将思路分享出来，同时感谢gredn大佬...
2024-01-10
Linux系统中CPU占用率较高问题排查思路与解决方法
前言作为 Linux 运维工程师，在日常工作中我们会遇到 Linux服务器上出现CPU负载达到100%居高不下的情况，如果CPU 持续跑高，则会影响业务系统的正常运行，带来企业损失。很多运维的同学遇到这种状况往往会不知所措，对于CPU过载问题通常使用以下两种方式即可快速定位：方法一第一步：使用top...
2024-01-10
基于Spring实现文件上传功能
本小节你将建立一个可以接受HTTP multi-part 文件的服务。你将建立一个后台服务来接收文件以及前台页面来上传文件。要利用servlet容器上传文件，你要注册一个MultipartConfigElement类，以往需要在web.xml 中配置<multipart-config>，而在这里，你要感谢SpringBoot，一切都为你自动配置好了。1、新建一个文件上传...
2024-01-10
启动Tomcat报错Unsupported major.minor version xxx的解决方法
最近项目更新JDK，由之前的1.7更新到1.8。下载并安装好新的JDK以后，编译、启动Tomcat的时候，报错了，提示：“Unsupported major.minor version xxx ”。具体解决的过程就不在这详细说明了。跟大家分享一下解决方案吧。首先，出现这个错误是因为编译的JDK版本，跟运行时所用的JDK版本不一致所导致的。所以...
2024-01-10
详解hibernate4基本实现原理
整体流程1：通过configuration来读cfg.xml文件2：得到SessionFactory工厂3：通过SessionFactory工厂来创建Session实例4：通过Session打开事务5：通过session的api操作数据库6：事务提交7：关闭连接说明：以下分方法描述的实现流程并不是Hibernate的完整实现流程，也不是Hibernate的完整实现顺序，只是描述了Hibernate实...
2024-01-10
java 重载（overload）与重写(override)详解及实例
很多同学对于overload和override傻傻分不清楚，建议不要死记硬背概念性的知识，要理解着去记忆。 先给出我的定义： overload（重载）：在同一类或者有着继承关系的类中，一组名称相同，参数不同的方法组。本质是对不同方法的称呼。 override（覆写）：存在继承关系的两个类之间...
2024-01-10
全面了解Java中Native关键字的作用
初次遇见 native是在 java.lang.Object 源码中的一个hashCode方法：public native int hashCode(); 为什么有个native呢？这是我所要学习的地方。所以下面想要总结下native。一、认识 native 即 JNI,Java Native Interface 凡是一种语言，都希望是纯。比如解决某一个方案都喜欢就单单这个语言来写即可。Java平台有个用户和...
2024-01-10
Eclipse连接Mysql数据库操作总结
（自己亲测，开始学习Eclipse(我的Eclipse版本是4.5.2，Jdbc驱动器的jar包版本是5.1.7,亲测可以使用）连接到数据库的时候，发现网上有好多经验，但是发现网上的出现很多错误，故此发表此博客，希望对大家有所帮助）1：首选你需要下载Jdbc驱动器（mysql-connector-java-5.1.7-bin.jar）这个文件下载上面那个文...
2024-01-10
js如何获取页面get请求url路径的参数？
前端程序员做项目的时候会涉及到页面跳转需要传递参数，通常都是将使用post和get方法将数据参数提交到后台，然后再获取。本文提供一种只在前端就能获取页面链接参数的方法，很简单实用。正则分析法：<script>function getQueryString(i) {var reg = new RegExp("(^|&)" + i+ "=([^&]*)(&|$)", "i");var r = window.location.sea...
2024-01-10
漏洞威胁分析报告（上册）- 不同视角下的漏洞威胁
作者：深信服千里目安全实验室原文链接：https://mp.weixin.qq.com/s/gIEPvwBE61axZfhBbB9aiw前言刚刚过去的2020年以极具戏剧性的开场和魔幻现实主义的中章，给传统行业当头一棒，疫情的延伸早已超出了绝大部分人的预料。传统行业被迫转型；企业被迫选择线上办公；学校被迫开设网课。在经济体系运作如此...
2024-01-10
windows 计划任务的变迁及其非常规排查
作者：rep_Su@青藤实验室原文链接：https://mp.weixin.qq.com/s/aS5MRwnYR5pqE1PmKiH24w之前我们分享了一篇 windows 计划任务隐藏新姿势分享，看到留言感兴趣的是计划任务的排查，因此又出了一篇详细的排查教程，希望对大家有所帮助。研究背景在 server 2012 上使用 schtasks 创建计划任务时，我意外的发现，当分别...
2024-01-10
windows 计划任务隐藏新姿势分享
作者：REInject@73lab@青藤实验室原文链接：https://mp.weixin.qq.com/s/ktGug1VbSpmzh9CEGKbbdw恶意软件或攻击者通常使用计划任务作为他们的持久化机制。从风险发现的角度考虑，理解计划任务的运行和创建方式以及和计划任务相关联的进程是有必要的。此外，本文还分享了一种未公开的计划任务隐藏方式。现在...
2024-01-10
java 安全开发之 spring boot Thymeleaf 模板注入
作者：宽字节安全本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org0x01 Thymeleaf简介Thymeleaf是用于Web和独立环境的现代服务器端Java模板引擎。类似与python web开发中的jinja模板引擎。顺便说一句，Thymeleaf是spring boot的推荐引擎0x02 基础知识Spring Boot 本身就 Sprin...
2024-01-10
从反序列化到类型混淆漏洞——记一次 ecshop 实例利用
作者：LoRexxar'@知道创宇404实验室时间：2020年3月31日English Version: https://paper.seebug.org/1268本文初完成于2020年3月31日，由于涉及到0day利用，所以于2020年3月31日报告厂商、CNVD漏洞平台，满足90天漏洞披露期，遂公开。前几天偶然看到了一篇在Hackerone上提交的漏洞报告，在这个漏洞中，漏洞发现者提出了...
2024-01-10
物联网安全系列之远程破解 Google Home
作者：「Tencent Blade Team」Leonwxqian & Xbalien & Nicky 公众号：腾讯安全应急响应中心http://https//mp.weixin.qq.com/s/4kO3pU_tCDZmgj2CkROzMg0x01 前言智能音箱是近几年最热门的智能设备，在销量的暴涨背后，各种智能音箱“偷听”的新闻也让人们非常担心智能音箱会泄露自己的隐私，而在2018年初Tencent Blade Team把关注点...
2024-01-10
“毒针”行动 - 针对“俄罗斯总统办所属医疗机构”发起的 0day 攻击
作者：360 Core Security博客：http://blogs.360.cn/post/PoisonNeedles_CVE-2018-15982.html?from=timeline&isappinstalled=0概述近年来，乌克兰和俄罗斯两国之间围绕领土问题的争执不断，发生了克里米亚半岛问题、天然气争端、乌克兰东部危机等事件。伴随着两国危机事件愈演愈烈之时，在网络空间中发生的安全事件可能比...
2024-01-10
python运行多线程库pathos时，pymongo递归深度溢出
版本:pymongo 3.2.2;python 2.7;mongodb 3.0.12；pathos 0.2a1.dev0在使用pathos的python多线程/进程库时，遇到了如下错误，注释掉“self.db_userinfo_table = MongoClient('localhost',27017).collection.example”这一行，就可以正常运行，如果不注释数据库初始化这一行，“result = ProcessPool(4).map(r.compute, range(100))”这句就会...
2024-01-10
iOS开发问题
在这本书上看到一个教程第四第五章的教程，写一个获取地理位置的小应用，现在遇到一个问题，他用的是single view application 我用的是empty view application，第四章是获取地理位置，我照着他的代码敲，然后在appdelegate.m中加了几行加载根试图控制器的代码可以运行成功，但是在第五章他做的功能是加载地...
2024-01-10
intellij设置spring.xml时出现的提示
如图，经常出现这种提示：All Contexts File is included in 4 contexts，不知道是什么意思，百度了一圈，没有找到答案。求解...
2024-01-10
通过接口，ios端接收到的json是16进制的，并不是字符串呀？Android端跟网页测试都正常
回答：NSDictionary *dic = [NSJSONSerialization JSONObjectWithData:data options:kNilOptions error:nil];自己需要转一下 android和网页是框架转了回答：数据是需要自己转换为JSON的，默认是NSData...
2024-01-10
