WordPress 数据量大列表查询慢 SQL_CALC_FOUND_ROWS 惹的祸
随着文章的不断添加，WordPress 变得越来越慢，特别是列表页面严重的卡顿，查看服务器资源占用也都正常，并不是收到攻击或者是程序问题，由于做了缓存，一直认为是偶现的一时查询慢，并没有在意，但是今天发现卡住的时间特别长，刷新了好几次网页都超时，而且其他的网页也打不开，问题还是比...
2024-01-10
MySQL中in与exists的使用及区别介绍
先放一段代码for(int i=0;i<1000;i++){ for(int j=0;j<5;j++){ System.out.println("hello"); }} for(int i=0;i<5;i++){ for(int j=0;j<1000;j++){ System.out.println("hello"); }}分析以上代码可以看到两行代码除了循环的次序不一致意外，其他并无区别，在实际执行时两者所消耗的时间和空间应该也是一致的。但是这仅仅是在Java中，...
2024-01-10
MacBook下python3.7安装教程
记录了MacBook安装python3.7.0的详细过程，供大家参考，具体内容如下由于默认的MAC系统当前自带的是Python环境，当前最新版本是3.7，所以我需要安装最新版本。这不为了记录下学习的过程以及可能需要的知识点，将MacBook安装Python3.7环境过程记录下来。第一、下载Python最新版本安装包python3.7.0安装包第...
2024-01-10
Linux 文件权限的详细介绍
Linux 的优秀之处就在于它的多用户、多任务的系统。Linux 一般将文件可存取访问的身份分为 3 个类别，分别是 owner、group、others，且 3 种身份各有 read、write、execute 等权限。权限的三种身份文件所有者（owner）用户级别的文件权限，通常为文件的创建者，可以通过 chown 修改文件所有者。用户组（gro...
2024-01-10
详解kvm部署三个虚拟机实现 WordPress 实验
一、kvm 简介kernel-based Virtual Machine的简称，是一个开源的系统虚拟化模块，自Linux 2.6.20之后集成在Linux的各个主要发行版本中。它使用Linux自身的调度器进行管理，所以相对于Xen，其核心源码很少。KVM目前已成为学术界的主流VMM之一。KVM的虚拟化需要硬件支持（如Intel VT技术或者AMD V技术)。是基于硬件...
2024-01-10
vue-video-player实现实时视频播放方式(监控设备-rtmp流)
监控设备播放效果如下1、vue项目安装vue-video-playernpm install vue-video-player --save2、编写视频播放组件（放上完整的组件例子，父组件调用时给videoSrc和playerOptions.sources[0].src赋值就可以播放了，具体操作有注释）注：style样式部分用了lang=scss，如果自己的项目没用他请用自己的方式改一下样式部分避免...
2024-01-10
Seaborn5 分钟入门 (二)——barplot&countplot&pointplot
微信公众号：「Python读财」如有问题或建议，请公众号留言Seaborn是基于matplotlib的Python可视化库。 它提供了一个高级界面来绘制有吸引力的统计图形。Seaborn其实是在matplotlib的基础上进行了更高级的API封装，从而使得作图更加容易，不需要经过大量的调整就能使你的图变得精致。注：所有代码均在I...
2024-01-10
SrpingDruid数据源加密数据库密码的示例代码
前言在工作中遇到这样一个问题：开发过程中将数据库的账号、密码等信息配置在了一个单独的properties配置文件中（使用明文）。但运维人员要求在配置文件中的密码一律不得出现明文。环境Spring 4.2.6.RELEASEMyBatis 3.4.1Druid 1.0.14改造思路一般spring容器启动时，通过PropertyPlaceholderConfigurer类读取jdbc.p...
2024-01-10
深入理解Java的Spring框架中的IOC容器
Spring IOC的原型spring框架的基础核心和起点毫无疑问就是IOC，IOC作为spring容器提供的核心技术，成功完成了依赖的反转：从主类的对依赖的主动管理反转为了spring容器对依赖的全局控制。这样做的好处是什么呢？当然就是所谓的“解耦”了，可以使得程序的各模块之间的关系更为独立，只需要spring控...
2024-01-10
Java实现SSH模式加密
Java实现SSH模式加密的实现原理思路分享给大家。一、SSH加密原理SSH是先通过非对称加密告诉服务端一个对称加密口令，然后进行验证用户名和密码的时候，使用双方已经知道的加密口令进行加密和解密，见下图：解释：SSH中为什么要使用非对称加密，又使用对称加密，到底有什么用处？到底安全不...
2024-01-10
Java实现Linux下双守护进程
一、简介 现在的服务器端程序很多都是基于Java开发，针对于Java开发的Socket程序，这样的服务器端上线后出现问题需要手动重启，万一大半夜的挂了，还是特别麻烦的。 大多数的解决方法是使用其他进程来守护服务器程序，如果服务器程序挂了，通过守护进程来启动服务器程序。 万一守...
2024-01-10
利用 Linux 内核漏洞实现 Docker 逃逸
作者：H4iiluv@青藤实验室原文链接：https://mp.weixin.qq.com/s/ea8YLaXjSjKcN4MNgMi2aQ1 前言Docker是时下使用范围最广的开源容器技术之一，具有高效易用等优点。由于设计的原因，Docker天生就带有强大的安全性，甚至比虚拟机都要更安全，但如此的Docker也会被人攻破，Docker逃逸所造成的影响之大几乎席卷了全球...
2024-01-10
境外黑客组织提前行动，瞄准我国公司实施网络攻击
作者：启明星辰ADLab 公众号：https://mp.weixin.qq.com/s/EM69J1EbUKEIHTCVoSXPlQ一、 黑客最新攻击动向近日，境外黑客组织（包括匿名者组织在内的多个黑客组织组成的黑客联盟）声称将于2020年2月13日针对我国视频监控系统实施网络攻击破坏活动，并公布了其已掌握的一批在线视频监控系统的境内IP地址，该声...
2024-01-10
Jenkins RCE分析（CVE-2018-1000861分析）
作者：Lucifaer博客：https://www.lucifaer.com/0x01 Jenkins的动态路由解析web.xml：可以看到Jenkins将所有的请求交给org.kohsuke.stapler.Stapler来处理的，跟进看一下这个类中的service方法：可以看到这里会根据url来调用不同的webApp，如果url以/$stapler/bound/开头，则根节点对象为org.kohsuke.stapler.bind.BoundObjectTable，否则...
2024-01-10
KCon 2018 议题 PPT 公开
KCon 2018 在经过高质量的闭门培训，以及两天干货议题演讲过后，于8月26日圆满落幕。一直以来，KCon 都以高质量技术分享闻名，应各位参会者的要求，并通过与演讲者的沟通取得同意后，我们现在将公布18大议题中的14个议题PPT！侠盗猎车 -- 数字钥匙 HackingKevin2600安全研究员，Team-Trinity 小组成员汽...
2024-01-10
基于 Chrome-headless 的 XSS 检测
作者：倚笑趁风凉@逢魔安全实验室公众号：逢魔安全实验室起因：扫描器不能满足需求，phantomjs不支持html5标签。所以自己查阅资料和api，写了一个基于chrome headless xss扫描插件。总体思路来自于：fridayy的基于phantomjs的xss扫描https://paper.seebug.org/93/以及猪猪侠的web2.0启发式爬虫实战判断xss的方法为...
2024-01-10
从以太坊"MorphToken事件"看智能合约构造函数大小写编码错误漏洞
作者：fenix@知道创宇404区块链安全研究团队时间：2018年6月22日一、漏洞概述以太坊智能合约的含义就是一组代码（函数）和数据（合约的状态），它们位于以太坊区块链的一个特定地址上。智能合约一般使用solidity语言编写。Morpheus Network与世界上一些大型航运、海关和银行公司协商，通过利用区块...
2024-01-10
mongo如何添加seed数据
mongo， 怎么在命令行插入seed数据seed.sh mongoimport --db myblog --collection articles --file ./articles.json -jsonArray求解~~...
2024-01-10
php连接MongoDB总是失败，为什么？
用db.getMongo();得到的是：127.0.0.1浏览器中访问：http://127.0.0.1:27017/得到的是：It looks like you are trying to access MongoDB over HTTP on the native driver port.但执行下面的代码：<?php // 连接到mongodb $m = new MongoClient(); echo "Connection to database successfully"; // 选...
2024-01-10
我在阿里云上买了云服务，把html上传到什么位置可以访问?
下面是我的服务器目录，假如我有一个写好的test.html文件，我要把它上传到哪个目录？然后别人用什么样的路径可以访问到这个页面？好像不起作用啊？下面是我nginx的配置# For more information on configuration, see:# * Official English Documentation: http://nginx.org/en/docs/# * Official Russian Documentation: http://nginx.org/ru/d...
2024-01-10
