公众号_悟空聊架构的博客_悟空聊架构原创博文

5 分钟上手！Burp 插件「瞎越」一键批量挖垂直越权漏洞

大家好，我是悟空，又跟小伙伴们见面了。今天介绍一款非常强大的越权漏洞检测工具：瞎越！背景公司对项目的安全性要求很高，对越权问题是 “0” 容忍，不论是大项目，还是小项目，如果在众测期间被测出安全问题，都会有高额奖金，所以才会出现有同事通宵找漏洞的故事。这次空哥介绍一款 BurpSuite 的插件来提高检测越权的效率，名字很形象：瞎越！使用界面如下图所示：BurpSuite 工具首先这款插件是基于

Burp

HTTP

白名单

越权

瞎越

原创 1月前 218 阅读 yyds干货盘点

【自动化运维】1、丝滑的本地打包部署，一套带走

你好，我是悟空。本文主要内容如下：汇总：自动化运维的五个话题： 1、丝滑的本地打包部署，一套带走 2、喝杯咖啡，一键部署后端完成！（建议收藏） 3、喝杯咖啡，一键部署前端项目 4、用代码实现流水线部署，像诗一般优雅 5、Jenkins 的权限管理一、背景 Docker打包部署方案项目背景：新项目的后端框架是刚起步，搭建的是一套微服务框架，基础服务有网关 Gateway， Nacos

Docker

docker

java

原创精选 2024-05-07 09:31:49 494 阅读

部署 ChatGPT 网站到服务器

部署 ChatGPT 网站到服务器部署方式还是之前本地的部署方式。用的 ChatGPT 的账号还是你自己的账号，好处就是免费使用的，但是用的人多了就会超限。部署命令： docker run --name chatgpt-web -d -p 3002:3002 --env OPENAI_ACCESS_TOKEN=你的 accessToken chenzhaoyu94/chatgpt-web 你

IP

腾讯云

域名解析

原创 2023-04-10 19:39:21 2062 阅读 yyds干货盘点

#yyds干货盘点# 详解申请和配置 AWS 服务器

购买云服务器 VS 免费如何将这个网站部署到云服务器，大家一起使用呢？直接买个云服务器，然后再 run 下容器不就好了吗？但是如果能够免费获得一台服务器为啥不用免费的呢？这不 Amozon AWS 就提供免费一年的服务器，现在注册就可以申请 1G 1核的服务器，运行这个网站的资源绝对是够的。我当时买的腾讯云服务器，1G 1 核，现在续费每年都得 500 多，离谱啊！即使这个服务器到期

服务器

云服务

添加用户

原创 2023-04-08 18:50:51 288 阅读 yyds干货盘点

一次 Redis 事务使用不当引发的生产事故

Redis 事务使用不当引入的事故。

Redis

重启

微服务

置顶原创精选 2023-03-13 11:12:36 454 阅读 yyds干货盘点

程序员必备软件总结（持续更新）

思维导图（1）mindmaster专业级，免费版的有100个节点限制，我冲了会员。客户端，网页，多端共享。m1支持mindMaster桌面版（2）processOn，免费用户，9个文件限制，拖拽不方便。优点：好看。也冲了会员，可以画各种图。（3）xMind，免费版有水印，功能基本满足。（4）飞书、语雀在线版画思维导图，功能和processOn类似，免费。（5）印象笔记思维导图，功能比较简单，能满足

程序员

工具

软件

悟空聊架构

passjava

原创 2022-10-24 10:53:38 513 阅读 yyds干货盘点

详解 Eureka 控制台参数

详解Eureka控制台参数本篇将会给大家讲解我在本地搭建的Eureka集群环境下，Eureka控制台的参数说明。系统状态进入Eureka控制台页面，本地可以访问http://localhost:8762/打开。最上面的是SystemStatus，系统状态!SystemStatus(https://s2.51cto.com/images/blog/202210/24105118_6355fda665

控制台

eureka

悟空聊架构

passjava

参数

原创推荐 2022-10-24 10:52:03 1093 阅读 1评论 yyds干货盘点

Eureka源码之Server端的多级缓存机制

一、前言上一讲我们讲到了Eureka注册中心的Server端有三级缓存来保存注册信息，可以利用缓存的快速读取来提高系统性能。我们再来细看下：一级缓存：只读缓存readOnlyCacheMap，数据结构ConcurrentHashMap。相当于数据库。二级缓存：读写缓存readOnlyCacheMap，GuavaCache。相当于Redis主从架构中主节点，既可以进行读也可以进行写。三级缓存：本地注

Eureka

悟空聊架构

源码

passjava

缓存

原创推荐 2022-10-24 10:49:53 943 阅读 1收藏

聊聊 MyBatis 缓存

聊聊MyBatis缓存你好，我是悟空。本文主要内容如下：!image20221019162136436(https://s2.51cto.com/images/blog/202210/23073853_63547f0d9f54678025.png?xossprocess=image/watermark,size_14,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100

缓存

一级缓存

mybatis

悟空聊架构

passjava

原创推荐 2022-10-23 07:40:27 413 阅读 1点赞 1评论 yyds干货盘点

唐太宗把微服务的「心跳机制」玩到了机制

唐太宗把微服务的「心跳机制」玩到了机制你好，我是悟空。唐朝第二位皇帝唐太宗为了扩张领土，到处攻打周边的小国，即使有不服的小国也被唐太宗打服了。这些小国后来就都需要向唐太宗朝贡。朝贡就是朝拜和进贡。是两国或者说是两个政府之间的一种承认对方尊卑关系的礼节性外交。!唐朝朝贡图，来源百度百科(https://s2.51cto.com/images/blog/202210/22183547_6353c783

eureka

心跳

微服务

悟空聊架构

passjava

原创精选 2022-10-22 18:36:56 704 阅读

Eureka源码之Server端的多级缓存机制

关于我多年互联网摸爬滚打经验，擅长微服务、分布式、架构设计。目前在一家大型上市公司从事基础架构和性能优化工作。InfoQ签约作者、蓝桥签约作者、阿里云专家博主、51CTO红人。一、前言上一讲我们讲到了Eureka注册中心的Server端有三级缓存来保存注册信息，可以利用缓存的快速读取来提高系统性能。我们再来细看下：一级缓存：只

Eureka

缓存

悟空聊架构

passjava

源码

原创精选 2022-10-22 18:34:38 475 阅读 yyds干货盘点

# Eureka源码之客户端增量获取注册表

大家好，我是悟空。ConcurrentLinkedQueue是由链表结构组成的线程安全的先进先出无界队列。如下图所示：!ConcurrentLinkedQueue原理(://s2.51cto.com/images/blog/202210/22182633_6353c5596325a70324.png?xossprocess=image/watermark,size_14,text_QDU

Eureka

注册表

悟空聊架构

passjava

源码

原创精选 2022-10-22 18:30:27 446 阅读 yyds干货盘点

MyBatis 缓存（三）自定义缓存

MyBatis自定义缓存MyBatis自定义缓存概述当MyBatis二级缓存不能满足要求时，可以使用自定义缓存替换。（较少使用）自定义缓存需要实现MyBatis规定的接口：org.apache.ibatis.cache.Cache。这个接口里面定义了7个方法，我们需要自己去实现对应的缓存逻辑。!(https://s2.51cto.com/images/blog/202210/21132529_63

缓存

自定义

mybatis

悟空聊架构

ehcache

原创精选 2022-10-21 13:26:35 515 阅读 yyds干货盘点

图解 MyBatis 缓存之二级缓存

MyBatis二级缓存MyBatis二级缓存概述MyBatis的二级缓存相对于一级缓存来说，实现了SqlSession之间缓存数据的共享，同时粒度更加的细，能够到namespace级别，通过Cache接口实现类不同的组合，对Cache的可控性也更强。MyBatis在多表查询时，极大可能会出现脏数据，有设计上的缺陷，安全使用二级缓存的条件比较苛刻。在分布式环境下，由于默认的MyBatisCache实

二级缓存

一级缓存

namespace

mybatis

悟空聊架构

原创 2022-10-21 13:25:03 314 阅读 yyds干货盘点

图解MyBatis 缓存之一级缓存

一、MyBatis缓存中的常用概念MyBatis缓存：它用来优化SQL数据库查询的，但是可能会产生脏数据。SqlSession：代表和数据库的一次会话，向用户提供了操作数据库的方法。MappedStatement：代表要发往数据库执行的指令，可以理解为是SQL的抽象表示。Executor：代表用来和数据库交互的执行器，接受MappedStatment作为参数。namespace：每个Mapper文

一级缓存

缓存

mybatis

悟空聊架构

sqlsession

原创 2022-10-21 13:23:29 384 阅读 yyds干货盘点

Eureka 源码之客户端首次获取注册表

大家好，我是悟空。Eureka注册中心系列文章汇总：领导让我研究Eureka源码启动过程(://mp.weixin..com/s?__biz=MzAwMjI0ODk0NA&mid=2451959387&idx=1&sn=a6f50e0693be1ce54e68d777b525bcef&chksm=8d1c17c4ba6b9ed2137e2f0c166c438a2a86af6458503

Eureka

注册

微服务

悟空聊架构

源码

原创推荐 2022-10-19 21:55:02 864 阅读 2评论 yyds干货盘点

Eureka 源码之客户端注册

上一讲我们讲到Eureka的启动过程，这次我们来分析客户端是如何注册的。领导让我研究Eureka源码启动过程(https://mp.weixin.qq.com/s?__biz=MzAwMjI0ODk0NA&tempkey=MTEzNF9YemY2VGlUTkwxaUxycTFMZkdVZWNaem4tc0pfYVdkdEJhNEhBWllwQVJTRTlwZG9USVBMcFBrd3ZOc3FHN

Eureka

微服务

源码

注册

悟空聊架构

原创精选 2022-10-19 21:51:20 400 阅读 yyds干货盘点

Eureka 源码之启动过程

Eureka源码之启动过程大家好，我悟空。最近在倒腾Eureka源码，因为大环境太卷了，必须得卷点源码才行，另外呢，能够读懂开源项目的源码、解决项目中遇到的问题是实力的象征，是吧？如果只是会用些中间件，那是不够的，和CRUD区别不大。话不多说，源码走起。本篇是Eureka源码分析的开篇，后续会持续分享源码解析的文章。关于我多年互联网摸爬滚打经验，擅长微服务、分布式、架构设计。目前在一家大型上市公司

Eureka

源码

注册中心

微服务

架构

原创精选 2022-10-18 19:46:06 750 阅读 yyds干货盘点

Eureka 本地集群搭建

Eureka本地集群搭建组成Eureka注册中心集群修改本地hosts配置host文件添加两台Eurekaserver的地址映射，都为本地localhost地址SH127.0.0.1eurekaserver1127.0.0.1eurekaserver2修改EurekaServer配置两个服务互相向对方注册，第一个Eureka开放8761端口，注册到第二个Eureka的8762端口。第一个Eurek

Eureka

微服务

集群

注册中心

原创 2022-10-18 19:41:54 700 阅读 yyds干货盘点

实战 Eureka 服务注册、调用、集群搭建

实战Eureka服务注册、调用、集群搭建大家好，我是悟空呀之前已经写过7篇Eureka注册中心的源码剖析和理论相关的文章了，缺少一点实战。本篇会带大家做一个实战案例，涉及内容：配置服务注册到Eureka注册中心。服务之间通过注册的服务名来访问。本地如何搭建Eureka集群。本地如何搭建微服务集群。如何用Ribbon实现负载均衡。!目录(://s2.51cto.com/images/blo

eureka

微服务

架构

集群

原创精选 2022-10-18 19:27:17 319 阅读 yyds干货盘点

一次磁盘占用率 100% 的排查记录

一次磁盘占用率100%的排查记录你好，我是悟空。最近遇到一个服务器的问题：磁盘满了，占用率100%这个问题太常见了，于是先来排查一波是哪些文件占用了大量磁盘。一、排查磁盘占用率100%1.1查看磁盘使用的大致情况第一个命令就是dfh，来查看磁盘的占用情况。df是diskfree的缩写，用于显示目前在Linux系统上的文件系统磁盘的使用情况统计。!(https://s2.51cto.com/imag

docker

linux

日志文件

磁盘

置顶原创推荐 2022-10-17 11:32:01 696 阅读 3点赞 3收藏 16评论 yyds干货盘点

#云原生征文# 从单点 Redis 到容器化部署 1 主 2 从 3 哨兵的架构演进之路

从单点Redis到1主2从3哨兵的架构演进之路你好，我是悟空呀本文目录如下：@toc一、前言我们有个项目用的MySQL、Redis、ES、微服务都是单节点的，没有做集群模式部署，为了提高整体的可用性，对项目的部署架构进行了升级，支持高可用。可参考之前的两篇：MySQL高可用篇(://mp.weixin..com/s?__biz=MzAwMjI0ODk0NA&mid=245196300

redis

服务器

docker

原创精选 2022-06-09 09:23:06 335 阅读 yyds干货盘点

中介者模式

中介者

微服务

解耦

设计模式

原创 2022-04-22 08:27:04 256 阅读 yyds干货盘点

美团一面：有在⼯作时间中使⽤过 jstat, jmap, mat⼯具吗？能给⼀个实际的例⼦说明⼀下吗？

美团一面：有在⼯作时间中使⽤过jstat,jmap,mat⼯具吗？能给⼀个实际的例⼦说明⼀下吗？!(https://s4.51cto.com/images/blog/202204/22082506_6261f5e20067114131.png?xossprocess=image/watermark,size_14,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g

jvm

垃圾回收

jstat

jmap

悟空聊架构

原创 2022-04-22 08:25:38 210 阅读 yyds干货盘点

阿里一面：什么情况下触发垃圾回收？

阿里一面：什么情况下触发垃圾回收？一般就分为MinorGC和FullGC两种情况。?年轻代发生垃圾回收的时机（MinorGC）当Eden区没有足够空间分配时?整堆触发垃圾回收的时机（FULLGC）当年轻代晋升到老年代的对象大小比目前老年代剩余的空间大小还要大时。当老年代的空间使用率超过某阈值时当元空间不足时（JDK1.7永久代不足）调用System.gc()时，系统建议执行FullGC，但是不必然

老年代

垃圾回收

原创 2022-04-22 08:24:57 444 阅读 yyds干货盘点

京东二面：讲下 jvm 调优思路？

京东二面：讲下jvm调优思路？其实工作中，很少有机会能接触到jvm调优，大部分时间都是在写CRUD代码，但如果万一线上真的出问题了，那么再去想jvm调优就有点晚了，所以我们需要先把这部分知识储备起来。面试官思路：主要是想看下你对造成JVM性能问题有没有思考总结过。可以从三个方面说：1.工作中引起JVM性能问题的原因到底是代码问题还是JVM参数问题？2.JVM性能问题如何监控和排查？3.如何根据性能

java

jvm

悟空聊架构

调优

原创 2022-04-22 08:24:25 310 阅读 yyds干货盘点

字节二面：System.gc() 和 Runtime. getRuntime(). gc()会做什么事情？

字节二面：System.gc()和Runtime.getRuntime().gc()会做什么事情？每天一道面试题61system.gc和runtime.getRuntime().gc()会做些什么事？System.gc()在内部调用Runtime.gc()。硬要说区别的话Runtime.gc()是nativemethod。而System.gc()是非nativemethod，它依次调用Runtim

老年代

垃圾回收

垃圾收集器

原创 2022-04-22 08:23:51 2596 阅读 yyds干货盘点

字节一面：CMS回收停顿了几次，为什么要停顿两次?

字节一面：CMS回收停顿了几次，为什么要停顿两次?cms回收为什么要停顿两次？答案：以最少的STW成本，找出要清理的垃圾。什么是STW暂停用户线程StopTheWorld为什么要STW如果不暂停用户线程，就意味着不断有垃圾的产生，永远也清理不干净；其次，因为清理垃圾用的标记清除算法，用户线程的运行必然会导致对象的引用关系发生变化，即标记的变化，，这样就会导致两种情况：漏标和错标。1.漏标：原来不是

cms

jvm

垃圾回收

停顿

悟空聊架构

原创 2022-04-22 08:23:15 3849 阅读 yyds干货盘点

字节二面：JVM各区域间是如何协同工作的？

字节二面：JVM各区域间是如何协同工作的？每天一道面试题56JVM可以分为运行时数据区以及类加载器、执行引擎、本地方法库运行时数据区包含以下部分：1.方法区：非堆2.虚拟机栈：本地方法3.本地方法栈：native方法4.堆：新生代（from、to、eden）、老年代5.程序计数器：标记当前线程所执行的位置，方便上下文切换完成以后继续执行非运行时数据区：6.类加载器：启动类加载器、扩展类加载器、系统

方法区

类加载器

本地方法

原创 2022-04-22 08:22:29 211 阅读 yyds干货盘点

滴滴一面：你知道哪几种垃圾回收器，各自的优缺点？

滴滴一面：你知道哪几种垃圾回收器，各自的优缺点？新生代收集器SerialSerial是一款用于新生代的单线程收集器，采用复制算法进行垃圾收集。Serial进行垃圾收集时，不仅只用一条线程执行垃圾收集工作，它在收集的同时，所有的用户线程必须暂停（StopTheWorld）。ParNewParNew就是一个Serial的多线程版本，其它与Serial并无区别。ParNew在单核CPU环境并不会比Ser

垃圾收集

老年代

原创 2022-04-22 08:22:06 389 阅读 yyds干货盘点

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

悟空聊架构的博客

5 分钟上手！Burp 插件「瞎越」一键批量挖垂直越权漏洞

【自动化运维】1、丝滑的本地打包部署，一套带走

部署 ChatGPT 网站到服务器

#yyds干货盘点# 详解申请和配置 AWS 服务器

一次 Redis 事务使用不当引发的生产事故

程序员必备软件总结（持续更新）

详解 Eureka 控制台参数

Eureka源码之Server端的多级缓存机制

聊聊 MyBatis 缓存

唐太宗把微服务的「心跳机制」玩到了机制

Eureka源码之Server端的多级缓存机制

# Eureka源码之客户端增量获取注册表

MyBatis 缓存（三）自定义缓存

图解 MyBatis 缓存之二级缓存

图解MyBatis 缓存之一级缓存

Eureka 源码之客户端首次获取注册表

Eureka 源码之客户端注册

Eureka 源码之启动过程

Eureka 本地集群搭建

实战 Eureka 服务注册、调用、集群搭建

一次磁盘占用率 100% 的排查记录

#云原生征文# 从单点 Redis 到容器化部署 1 主 2 从 3 哨兵的架构演进之路

中介者模式

美团一面：有在⼯作时间中使⽤过 jstat, jmap, mat⼯具吗？能给⼀个实际的例⼦说明⼀下吗？

阿里一面：什么情况下触发垃圾回收？

京东二面：讲下 jvm 调优思路？

字节二面：System.gc() 和 Runtime. getRuntime(). gc()会做什么事情？

字节一面：CMS回收停顿了几次，为什么要停顿两次?

字节二面：JVM各区域间是如何协同工作的？

滴滴一面：你知道哪几种垃圾回收器，各自的优缺点？

欢迎