一、Java 基础JDK 和 JRE 有什么区别？== JDK：Java Development Kit 的简称，java 开发工具包，提供了 java 的开发环境和运行环境。 JRE：Java Runtime Environment 的简称，java 运行环境，为 java 的运行提供了所需环境。 具体来说 JDK 其实包含了 JRE，同时还包含了编译 java 源码的编译器 javac，还包含
转载
2024-10-09 10:49:08
120阅读
HTTP服务和APACHE1. 跨Internet的主机间通讯要通过Internet进行通信，至少需要一对套接字；其中一个运行在客户端，定义了一个唯一的客户进程，称之为ClientSocket，另一个运行于服务器端面，定义了一个唯一的服务器进程，称为ServerSocket。根据连接启动的方式以及本地要连接的目标，套接字之间的连接过程可以分为三个步骤：服务器监听、客户端请求、连接确认Socket套
# 项目方案：如何禁止 SQL Server 生成 Audit Trace
## 1. 简介
在某些情况下，我们可能需要禁止 SQL Server 生成 Audit Trace。本项目方案将提供一种方法来实现这个目标，并且给出相应的代码示例。
## 2. 方案详解
为了禁止 SQL Server 生成 Audit Trace，我们可以执行以下步骤：
### 2.1 创建一个数据库触发器
我们
原创
2023-12-25 04:25:15
266阅读
HttpClient优化思路1、池化 2、长连接 3、httpclient和httpget复用 4、合理的配置参数（最大并发请求数，各种超时时间，重试次数）5、异步 6、多读源码1.背景我们有个业务，会调用其他部门提供的一个基于http的服务，日调用量在千万级别。使用了httpclient来完成业务。之前因为qps上不去，就看了一下业务代码，并做了一些优化，记录在这里。先对比前后：优化之前，平均执
转载
2024-08-30 14:25:24
147阅读
代码地址：https://github.com/yangdaixai/traceIdlog4j2 yml 配置logging:
config: src/main/resources/log4j2-spring.xml
level:
# root: debug
com:
example: debuglog4j2-sprin
转载
2024-03-19 14:52:55
20阅读
我们知道TRACE和TRACK是用来调试web服务器连接的HTTP方式.支持该方式的服务器存在跨站脚本漏洞,通常在描述各种浏览器缺陷的时候,把"Cross-Site-Tracing"简称为XST.
攻击者可以利用此漏洞欺骗合法用户并得到他们的私人信息.
我们要禁用trace可以使用rewrite功能来实现
RewriteEngine On
Rew
转载
精选
2012-10-15 10:28:30
1323阅读
TRACE和TRACK是用来调试web服务器连接的HTTP方式。 支持该方式的服务器存在跨站脚本漏洞，通常在描述各种浏览器缺陷的时候，把"Cross-Site-Tracing"简称为XST。 攻击者可以利用此漏洞欺骗合法用户并得到他们的私人信息。 禁用trace可以使用rewrite功能来实现RewriteEngine On RewriteCondi %{REQUEST_METHOD} ^TRAC
原创
2016-08-13 09:49:12
1904阅读
TRACE和TRACK是用来调试web服务器连接的HTTP方式。支持该方式的服务器存在跨站脚本漏洞，通常在描述各种浏览器缺陷的时候，把"Cross-Site-Tracing"简称为XST。攻击者可以利用此漏洞欺骗合法用户并得到他们的私人信息。禁用trace可以使用rewrite功能来实现RewriteEngine OnRewriteCondi %{REQUEST_METHOD} ^TRACERew
原创
2017-02-07 21:44:41
1599阅读
Springboot actuator 能做什么，不再这里详细介绍，这里主要讲actuator带来的安全问题。1. 通过httptrace 越权httptrace是该应用每一次被http访问的记录，包含每次request的cookie、请求参数、等。设想一下如果拿到用户请求的cookie，那么就可以登录该用户的账户进行任意操作。第一步，创建springboot 项目、pom引入actuator&l
转载
2024-03-18 21:44:06
346阅读
Linux运维 第三阶段 （六）web相关概念httpd服务及https加密传输配置一、相关概念：1、 HTTP/0.9：（Hyper Text Transfer Protocol）超文本传输协议，仅纯文本（超链接），ASCII；核心：HTML（Hyper TextMark Language）超文本标记语言。2、 HTTP/1.0：引入MIME（Multipurpose I
转载
2024-08-02 16:28:03
110阅读
最近实际开发过程中，发现部分服务资源访问503 Service Temporarily Unavailable，查找后证实是在对nginx做了限速以后，限速做的太低了超过访问次数直接拒绝访问返回503错误。
nginx 可以使用ngx_http_limit_req对服务器资源请求进行限制。
该模块使用
漏斗算法（Leaky Bucket），该算法有两种处理方
转载
2024-05-25 10:41:26
237阅读
engineX = Nginx，nginx是一个高性能的http和反向代理服务器，也是一个IMAP/POP3/SMTP服务器。
http协议：html，文本，MIME
major/minor：text/plain，text/html，image/jpeg
web资源：URL（scheme://server:port/path/to/source）
方法：G
AESaes 的使用local aes = require "resty.aes"
--aes 的使用
local aes_encode = function ()
--16 位 --cbc 128 pkcs7 16 偏移量为 key
local key = "1234567890123456"
local aesEn = aes:new(key,nil,aes.cip
转载
2024-08-04 10:38:36
78阅读
一、什么是StackTrace StackTrace(堆栈轨迹)存放的就是方法调用栈的信息，每次调用一个方法会产生一个方法栈，当前方法调用另外一个方法时会使用栈将当前方法的现场信息保存在此方法栈当中，获取这个栈就可以得到方法调用的详细过程。例如：异常处理中常用的e.printStackTrace()实质就是打印异常调用的堆栈信息。二、StackTrac
转载
2023-05-24 10:22:47
1495阅读
目录 昨日补充：将自己写的 login_auth 装饰装在 CBV 上django 中间件django 请求生命周期 *****默认中间件及其大概方法组成中间件的执行顺序自定义中间件探究不同操作对中间件执行顺序的影响csrf 中间件 跨站请求伪造post请求提交数据通过 csrf 校验form 表单ajax 发送csrf 装饰器相关未注释掉 csrf 中间件时 单功能取消 csrf 校验：cs
转载
2024-03-22 12:47:18
46阅读
# Java Stack Trace
