Jconsole是原生java自带的系统monitor工具，可以连接本地也可以连接远端的java process，连接java process之后可以查看应用的CPU，内存，线程数，GC情况，可以帮忙查看系统是否有死锁的现象，还可以查看MBean export出来的系统接口和数据。不过我现在比较少用它了，因为有了jvisualvm。jvisualvmjvisualvm原本是要钱的工具，自从1.6整
转载
2023-08-11 12:30:07
27阅读
通过dotnet-counter moniter可以在应用外部启动监控应用，当然也可以在进程内来来进行监控指标的收集或展示。 进程内监控的好处是不用启用多个服务来完成监控和服务的分离，只要应用启动，监控指标也就产生，是紧密关系。class Program { static void Main() { Demo01.Run();
转载
2022-02-21 17:29:49
65阅读
通过dotnet-counter moniter可以在应用外部启动监控应用，当然也可以在进程内来来进行监控指标的收集或展示。 进程内监控的好处是不用启用多个服务来完成监控和服务的分离，只要应用启动，监控指标也就产生，是紧密关系。class Program { static void Main() { Demo01.Run();
原创
2022-02-21 17:29:17
131阅读
# Android Device Monitor安装指南
Android Device Monitor（ADM）是在Android SDK中一个非常强大的工具，它能够帮助开发者和测试人员监控Android设备的性能和状态。在这篇文章中，我们将详细介绍如何安装Android Device Monitor，并提供一些相关的代码示例。
## 安装步骤
1. **安装Android Studio**
原创
2024-09-01 06:24:09
37阅读
inotify-tools提供文件监控的一款工具，可以监控计算机的目录官网： https://sourceforge.net/projects/inotify-tools/
提供的命令：
inotifywait ， 等待并收集文件或目录中的特定事件inotifywatch，统计收集的信息 inotifywait用途： 等待并收集文件的访问信息语法： ]# inotifywait
在linux系统中，文件/etc/profile由系统管理员管，当初次登录时，每个用户都 source 它，所以使它保持工作状态很重要。它也是提供给新用户的强大工具，该工具使新用户一登录进他们的新帐户，一切就正确运行。但是，有一些您可能希望新用户作为缺省值的设置，而且允许容易地修改它们。这就是 /etc/skel 目录的用途所在。当您用 useradd 命令来创建一个新用户帐户时，它将所有的文件从
转载
2024-10-19 16:59:42
30阅读
monitor概念管程，监视器。在操作系统中，存在着semaphore和mutex，即信号量和互斥量，使用基本的mutex进行开发时，需要小心的使用mutex的down和up操作，否则容易引发死锁问题。为了更好的编写并发程序，在mutex和semaphore基础上，提出了更高层次的同步原语，实际上，monitor属于编程语言的范畴，C语言不支持monitor，而java支持monitor机制。一个
转载
2023-05-26 16:06:28
42阅读
### Android Studio Android Monitor 在哪
在开发Android应用程序时，Android Studio提供了一个强大的调试工具 - Android Monitor。Android Monitor可以帮助开发者监视应用程序的性能和行为，以便更好地进行调试和优化。但是，有些开发者可能会困惑Android Monitor在哪里，本文将介绍Android Studio中
原创
2024-07-02 06:14:30
122阅读
linux上安装mysqlyum -y install httpd php php-mysql mysql mysql-server查看数据库
show datebases;
用哪个库就是用use datebases的内容
use dou;
然后查dou的表
show tables;
查某个表
select * from dou_admin;
查看某个表的固定几列
select user_name
转载
2023-07-01 21:22:13
44阅读
4、数据库安全基础4.1、MSSQL数据库角色权限sysadmin:执行SQL Server中的任何动作db_owner:可以执行数据库中技术所有动作的用户public:数据库的每个合法用户都属于该角色。它为数据库中的用户提供了所有默认权限。数据库身份验证SQL Server中的验证方式Windows身份验证模式SQL Server和Windows身份验证模式(混合模式)常用命令xp_cmdshe
转载
2023-08-16 11:12:20
86阅读
前言最近在做ctf题时发现关于mysql任意文件读取漏洞的考点非常频繁，而且一直都朦胧不清，也没去学习，在不久前的DDCTF和国赛，还有最近的Nu1lCTF中都考到了这个点，利用Load data infile语法。在mysql客户端登陆mysql服务端后，客户端执行语句Load data local infile '/etc/passwd' into table proc;，从而可以导致mysq
转载
2023-11-04 21:31:38
800阅读
如果小结中有理解错误的地方，麻烦大家提出。漏洞本质： php 使用 php_escape_shell_cmd这个函数来转义命令行字符串时是作为单字节处理的而当操作系统设置了GBK、EUC-KR、SJIS等宽字节字符集时候，将 ...如果小结中有理解错误的地方，麻烦大家提出。漏洞本质：php 使用 php_escape_shell_cmd这个函数来转义命令行字符串时是作为单字节处理的
而当操作系统设
转载
2024-05-31 15:43:19
28阅读
今天我们来讲一讲mysql宽字节绕过注入。老规矩，我们先来了解一下什么情况下用它。 在mysql中有一个叫魔术引号的开关，phpstudy在php配置中叫magic_quotes_gpc，（它跟addslashes()的作用完全相同，也就是说addslashes()也可以使用宽字节绕过注入）： 魔术引号是在接受的单引号、双引号、反斜线、NULL前加上一个反斜线进行转义。 那它对我们的注入有什么影
转载
2023-08-21 13:56:58
7阅读
一、漏洞基本信息 CVE编号：CVE-2016-6662 漏洞名称：MySQL远程代码执行 漏洞发布日期：2016.09.12 受影响的软件及系统：MySQL <= 5.7.15，5.6.33，5.5.52，Mysql分支的版本（MariaDB、PerconaDB）也受影响 漏洞概述：这个漏洞影响(5.7, 5.6, 和 5.5版本)的所有Mysql默认配置，包括最新的版本，攻击者可以远程
转载
2023-08-10 14:22:12
555阅读
my.cnf
[client]
port = xxx
socket = /tmp/mysql.sock
default-character-set = utf8
[mysqld]
sql_mode=NO_ENGINE_SUBSTITUTION,STRICT_TRANS_TABLES //STRICT_TRANS_TA
转载
2024-07-23 16:44:14
458阅读
管程/监视器上一篇文章提到了Sychronized重量级锁的时候是基于操作系统metux，其实Java中sychronized是一种monitor机制来保证并发的。可以称为管程或监视器。同步方法和同步代码块底层都是通过monitor来实现同步的。每个对象都与一个monitor相关联。上篇也提到同步方法是通过方法中的access_flags中设置ACC_SYNCHRONIZED标志来实现；同步代码块
转载
2023-07-31 10:14:58
420阅读
今天ChaMd5安全团队公开了一个phpMyAdmin最新版中的本地文件包含漏洞：phpmyadmin4.8.1后台getshell。该漏洞利用不要求root帐号，只需能够登录 phpMyAdmin 便能够利用。
在这篇文章中我们将使用VulnSpy的在线 phpMyAdmin 环境来演示该漏洞的利用。
VulnSpy 在线 phpMyAdmin 环
PhpMyAdmin漏洞利用汇总phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。借由此Web接口可以成为一个简易方式输入繁杂SQL语法的较佳途径，尤其要处理大量资料的汇入及汇出更为方便。其中一个更大的优势在于由于phpMyAdmin跟其他PHP程式一样在网页服务器上执行，但是您可以在任何地方
转载
2023-06-25 18:12:38
472阅读
一、问题痛点描述日常运维实际工作中，经常碰到密评风险漏洞生产环境扫描出很多数据库漏洞，要求整改MYSQL数据库整改方法就是升级版本，升更高版本就自动修复了上图的漏洞，能确保正常过风险评估。下文叙述了升级方法。 升级规范 5.7x升级5.7X 比如5.7.22升级5.7.36（5.7版本官方也一直在更新修复BUG） 8.0X升级至8.0X比如8.0.16升级至8.0.27 不要5.7升级8.0，因为
转载
2023-10-13 17:02:48
1787阅读
原标题：某国产数据库发现超高危漏洞 可能存在重大风险近日，某国产数据库确认存在一超高危漏洞，可能导致重大安全风险。该漏洞被“国家信息安全漏洞库”(CNNVD)发布并得到数据库厂商官方确认，漏洞编号CNNVD-201702-977。这是目前该国产数据库被确认的唯一超高危漏洞，利用此漏洞可以直接夺取操作系统最高控制权限。通常，我们按照对数据库的机密性、完整性和可用性的影响程度，对安全漏洞进行等级评定，
转载
2023-09-26 13:54:22
247阅读
