分析

本文作者：Spark（Ms08067内网安全小组成员） 一、概述 Haproxy是一个使用c语言开发的高性能负载均衡代理软件，提供tcp和http的应用程序代理，免费、快速且可靠。类似frp，使用一个配置文件+一个server就可以运行。优点： 大型业务领域应用广泛 支持四层代理（传输层）以及七层代…

一、 闲聊 说到移动安全，可能大家比较陌生，因为这方面的研究是在最近几年才逐渐火起来的。那么什么是移动安全呢？首先，我们知道，移动安全无非就是ios平台和安卓平台上的一些安全性的问题，包括平台系统系统本身的一些问题和应用层面上的问题。当然在客户端和服务端在进行交互的时候还需要涉及一些通信协议，主要是…

简介 Dubbo是阿里巴巴公司开源的一个高性能优异的服务框架，使得应用可通过高性能的RPC实现服务的输出和输入功能，可以和Spring框架无缝集成。它提供了三大核心能力：面向接口的远程方法调用，智能容错和负载均衡，以及服务自动注册和发现。 概述 2020年06月23日， Apache Dubbo 官…

APT34是一个来自于伊朗的APT组织，自2014年起，持续对中东及亚洲等地区发起APT攻击，涉猎行业主要包含政府、金融、能源、电信等。多年来，攻击武器库不断升级，攻击手法也不断推陈出新，并且攻击行为不会因为被曝光而终止。 APT34组织背景 4月17日，有国外媒体报道，一个名为“Lab Dookh…

waf是如何防御的 waf是通过使用一组规则来区分正常请求和恶意请求的。例如：安全狗、云锁、D盾等。 绕过：既然是存在规则匹配，那么就可以想方法绕过规则匹配。比如常见的黑名单限制，黑名单模型使用预设 一、sql注入bypass 环境搭建 win7 phpstdy（mysql：5.7.0 php:5.…

一、背景 应用服务监控是智能运维系统的重要组成部分。在UAV系统中，中间件增强框架（MOF）探针提供了应用画像及性能数据收集等功能，其中数据收集功能主要采集四类数据：实时数据、画像数据、调用链接数据生成以及线程数据分析数据。为实现实时数据采集，UAVStack设计了CaptureFramework框…

目前工作中，测试App会涉及到一下几个方面：客户端、小程序、h6页面等，看似不同却又大相径庭。 点击添加图片描述（非常多60个字） 1、功能模块测试：功能模块测试其实最重要的是考察测试者的逻辑思维能力和对需求的理解能力以及一些页面交互性，输入输出的考虑等，所以以上三者是共通的，没有太大的区别。 2、…

简介 在数据之外，数据库系统还维护着满足特定查找算法的数据结构，这些数据结构以某种方式引用（指向）数据，这样就可以在这些数据结构上实现高级查找算法。这种数据结构，就是索引。 一般来说索引本身也很大，不可能全部存储在内存中，因此索引往往以索引文件的形式存储的磁盘上。 优点： 1、类似大学图书馆建书目索…

题目如下： 漏洞解析： (上图代码第11行正则表达式应改为：’/O:d:/’) 题目考察对php反序列化函数的利用。在第10行 loadData() 函数中，我们发现了 unserialize 函数对传入的 $data 变量进行了反序列。在反序列化前，对变量内容进行了判断，先…

本文主要介绍“MySQL的rollback实例分析”的相关知识，文中所提到的一些操作方法不仅实用性强，且操作简单、快捷，不仅能帮助大家取得一定工作成果，而且还能提升工作效率，如果感兴趣的话，请耐心阅读！ 事务回滚 事务是关系型数据库里的执行单位，可以通过最后阶段控制选择提交或回滚。在各种无法保证完整…