在群里闲聊时，看到颜夏大佬在打钓鱼站，由于是虚拟机主机就直接删站挂黑页了(装装逼嘛) 1.png[https://colcool.com/usr...
原创
2022-03-15 11:44:39
698阅读
记一次前端"chrome扩展"简单易懂的实战分享会(上)记录了我在组内的技术分享, 有同样需求的同学可以参考一下分享全程下来时间大约67分钟一. 为啥要学这个身为前端工程师，浏览器是我们的主战场， 而我们不但要会使用浏览器， 还要利用浏览器， 核心是学习浏览器的一些编程思维，让我们更加厉害。当然了看的见的好处就是我们可以利用chrome的扩展技术做一些好玩的小工具陶冶情操。本文没有大型的概念, 目
转载
2021-01-27 09:30:20
495阅读
2评论
承接上文十. 鼠标右键菜单需要先在权限里面加上菜单的权限manifest.json "permissions": ["contextMenus"],.具体的添加菜单的代码, 我们放在background.js文件里面 chrome.contextMenus.create({
title: "敢不敢点击我",
onclick: function(){alert('点击了人家');
转载
2021-01-28 19:41:15
587阅读
2评论
记一次入侵站点由于自己的心血来潮，突然想检测一下高中同学所在大学站点的安全（美其名曰：检测）。1.先查看下该站点的后台登录界面，看有突破否，答案是yes,在某个学院的站点上有一个弱口令哦。2.残忍的拿下其webshell，呵呵呵呵呵呵呵呵。。。。。3.唉，不对，他的外网IP和主站根本不在同一网站，世界在旋转，那我忙活这么久，怎么。。。。4.继续吧，在google中好像又发现了什么，在主站同一网段下
原创
2013-10-19 20:51:13
866阅读
记一次装机，各种折腾请看官莫笑文章目录装机装系统装机配件配置CPUAMD R5 2600x主板华硕x370内存威龙 8g *2硬盘闪迪 500g sata显卡1070ti电源650w总共6000不到，配置的话处理一些计算任务以及平时在工位上使用还是比较合适的。最后悔的是没有买m2接口的固态，如果以后有力气再折腾。记录一下装...
原创
2021-08-04 10:37:28
594阅读
1. css 中上下左右居中 （1）子容器绝对定位，top:0，bottom:0，margin:auto （2) 子容器相对定位，top:50%，translateY(-50%) (3) 子元素1：float, 子元素2：clear:both; floter元素的margin-bottom值 = c
转载
2018-11-27 12:33:00
422阅读
2评论
前提Android五种数据存储方式： 1. 使用SharedPreferences存储数据 2. 文件存储数据 3. SQLite存储数据 4. ContentProvider 5. 网络存储Android几种数据存储方式的应用场景正文前段时间由于很多人反馈页面无数据的bug，对此考究了一段时间，遂将结果记录于此。
原创
2022-01-17 11:50:42
551阅读
引言 今天中午正在带着耳机遨游在代码的世界里，被运营在群里@了，气冲冲的反问我最近有删生产的用户数据的吗？我肯定客气的回答道没有呀？生产的数据我怎么能随随便便可以删除，这可是公司的红线，再说了我也没有数据库的删除权限啊，不过查询权限还是有的。赶紧登上堡垒机，然后去生产数据库查一下数据，查了一下数据是 ...
转载
2021-07-28 22:38:00
398阅读
2评论
昨天（2022-7-22）上线了我的一个功能，测试环境数据量较小，问题不大，但是上生产之后，直接卡死了，然后就开始了这么一次SQL优化，这里记录一下。 不太方便透露公司的表结构，这里我自己建了几张表，模拟一下就可以了。 肯定有杠精要说表可以不这样设计了，但是事实现在系统就是这样设计的，如果想改动表设
原创
2022-08-01 10:02:30
97阅读
在偶然中发现一个接口耗时有点慢，用了4秒钟然后查询了下，这个接口做的事有点多，即有接口调用，又有很多的查询然后保存，所以单看代码或者时序图的话很难看出然后用了 Arthas 的分析了一下这个接口启动Arthas后选择要分析的项目，然后使用 trace 功能，trace的功能是 输出方法内部调用路径，并输出方法路径上的每个节点上耗
原创
2022-09-22 15:09:49
204阅读
2009年12月9日这次培训是我的第二次比较正式的软件培训，相比第一次的培训，我感觉这次培训我成熟多了。我想这就是一种默默的进步吧。
这次培训是针对青岛某区全体的中小学信息技术老师统购电子图书馆的安装调试使用培训，大约70—80人的样子。应该说是适应了这种场景吧，前一天我并没有过多的紧张。我很早的
推荐
原创
2009-12-14 09:46:39
1308阅读
1评论
目标 aspx iis6.0端口只有80漏洞:iis put 使用options提交数据 返回put copy 可以判断有iis put问题 但是否存在漏洞 不能确定,因为这里涉及到几个问题 WebDAV开启 iis没有开启写入权限(不能上传任何文件)WebDAV开启 iis开启写入权限 目录没有写入权限(
原创
2015-06-12 12:36:38
1162阅读
今天去了某某科技公司，做安防监控的。说实话，自己对这个行业非常有兴趣，并且该公司的前身是全球知名的信息与通信解决方案供应商的子公司的子部门，更是添加了自己对其的向往。先是C语言笔试（据说没有C++），1个小时限时。虽然自己从事的是C++的工作，但本科期间C的基本功打的还是挺扎实的。不过笔试的时候脑抽，sizeof（指针）我写了个1（填空题）。最后，80分的选择填空得了66分。错了1个填空，两个选择
原创
2016-02-02 22:32:51
522阅读
现象 使用top工具查看系统中进程的CPU使用率，可以看到xfdesktop和Xorg的CPU使用率较没有一个图标被选中时明显上升。 在启用GTK调试快捷键的情况下，按Ctrl + Shift + I打开GTK+检查器，选择可视化选项卡，启用显示图形更新选项，可以看到整个桌面都在以红颜色闪烁。 切换 ...
转载
2021-07-02 23:43:00
342阅读
2评论
Bug描述 本机启动服务时不报错，服务间调用该方法不报错，且线上部署后启动和使用该方法均不报错。线上运行大半个月，突然看到错误日志出现错误。排查无果，遂重启服务，日志不出现报错。又运行大半个月后日志开始出现报错。报错信息如下： 运行时异常:Error while extracting respons ...
转载
2021-07-13 10:28:00
931阅读
2评论
昨天晚上，偌大的园区，大大小无数个微信群，十一点半通知，凡是与我有过接触的人，必须做核酸，要不然不能返岗上班。没想到是这样的方式被别人认识。 10/30号晚上7点钟，经开区疾控中心的人给我打电话说，我在10/24号晚上八点到九点钟乘坐的公交车有一例新冠密接者，并询问了我的相关事宜，现在我属于次密接者 ...
转载
2021-10-31 10:37:00
244阅读
2评论
前言一客户，指定要给其公司做安全测试可从网络层面
转载
2023-08-10 23:34:26
0阅读
一般CPU100%疯狂GC，都是死循环的锅，那怎么排查呢？先进服务器，用top -c 命令找出当前进程的运行列表按一下 P 可以按照CPU使用率进行排序显示Java进程 PID 为 2609 的java进程消耗最高 然后我们需要根据PID 查出CPU里面消耗最高的进程使用命令 top -Hp 2609 找出这个进程
原创
2022-07-25 10:39:34
128阅读
作者：刘春雷
TiDB订单业务集群优化分享
--2019-11-12 58公司 春雷
1、汇总 1.1、问题 问题：某订...
转载
2022-08-12 15:48:50
200阅读
一直在担任一个心理医生的角色，因为自我感觉自己懂得最多的是如何去鼓励别人而不是其他！ 但总要做出一些尝试，而这次尝试就是“环保宣传”。 虽然没有参与活动的策划，却能感受到这里面的策划。任何一个活动或者团体都不能没有一个规划，凭着一时的感觉冲动的做事只会使自己在活动的中期陷入泥潭。而这次我参加了这个“挑战”，也是经历过一些犹豫，因为这里面的环保宣传还加上“
原创
2013-08-22 22:12:20
674阅读
