- 他说,我可能以后不干安全了
Bypass007
前几天,在组建t00ls备用群的时候,邀请了一位小伙伴,他说,我可能以后不干安全了。我是学计算机专业的理科生,但我却是个感性的人,这一刻心里莫名有点忧伤,又有一位做安全的小伙伴离开了这一行。分享几个小故事,情节以自己亲身经历、道听途说和YY组成,如有雷同,纯属巧合。故事一:十年安全生涯回忆录在我刚开始做安服的时候,有个前辈分享了一个十年安全生涯回忆录。清晰地记录了05-15期间,每一年的成长轨迹,
- Python 实现 T00ls 自动签到脚本(邮件+钉钉通知)
爬遍天下无敌手
T00ls每日签到是可以获取TuBi的,由于常常忘记签到,导致损失了很多TuBi。于是在T00ls论坛搜索了一下,发现有不少大佬都写了自己的签到脚本,签到功能实现、定时任务执行以及签到提醒的方式多种多样,好羡慕啊。所以这里国光也尝试借鉴前辈们的脚本,尝试整合一个自己的自动签到脚本,因为国光有自己的服务器,所以打算使用Linux下的crontab来定时执行任务,提醒的话使用钉钉和邮件提醒基本上可以满
- 后台扫描工具 - 御剑(珍藏版)附下载
zkzq
版本说明:御剑后台扫描珍藏版下载地址:安装包放下方网盘里了链接:https://pan.baidu.com/s/1Bn7GtWb7AStcjzVahFOjSQ提取码:zkaq使用环境:windows标题工具说明:御剑后台扫描珍藏版是T00LS大牛的作品,方便查找用户后台登陆地址,同时也为程序开发人员增加了难度,尽量独特的后台目录结构。附带很强大的字典,字典我们也是可以自己修改的,继续增加规则。一、
- WORDPRESS后台拿SHELL的方法
iteye_11341
shellphp
来自t00ls不是0day,只是之前用了一周的WP试着做博客来着。发现WP如果能进后台就可以直接拿SHELL的。大牛说插入404文件,那个何必呢,动别人文件总归是不好,插挂了就悲剧了。本机建立目录“wawa”,把一句话1.php放进去。打包wawa目录为zip文件。WP后台的主题管理,上传主题,安装。则你的后门路径为:wp-content/themes/wawa/1.php毫无技术含量,大牛不要拍
- 应急响应
cacheyu
Linux_windows
最近对应急响应特别感兴趣,特意去搜索了一下,发现网上最多的是对应急响应的6个步骤进行的说明,真正涉及到网络安全的应急响应文章只看到两篇文章,一个是在先知上,一个是在t00ls上。特此整理。其中主要参考链接是:https://xz.aliyun.com/t/1140/#toc-6。常规的应急响应应该主要包括两个方面:1.未雨绸缪,即在事件发生前事先做好准备,比如风险评估、制定安全计划、安全意识的培训
- 来自T00ls的帖子-XSS的奇技淫巧
weixin_33737134
T00LS在前段时间开启了markdown支持,这个漏洞也正是markdown的问题导致。Markdown是一种可以使用普通文本编辑器编写的标记语言,通过简单的标记语法,它可以使普通文本内容具有一定的格式。Markdown本身是一种标记语言,在网页上的应用也很简单,比如当我在markdown中输入**加粗**,那么经过转换之后,这个短句将会变成加粗。其实也是一系列的html转换,由此就会出现很多X
- [原创]解读2017 OWASP Top10漏洞体系(含接口安全)
weixin_30587927
2017年4月初,OWASP发布了关于Top10的征求意见版。争议最大的是A7攻击检测与防范不足。但我主要是按照日常的渗透漏洞进行解读分析的。解读完毕后,首发t00ls原创文章。https://www.t00ls.net/viewthread.php?from=notice&tid=393850x00Top10OWASPTop10漏洞体系长期以来作为Web攻防白帽子既基础又核心的一个标准。漏洞标准
- Python 实现 T00ls 自动签到脚本(邮件+钉钉通知)
Python学习交流啊啊啊
T00ls每日签到是可以获取TuBi的,由于常常忘记签到,导致损失了很多TuBi。于是在T00ls论坛搜索了一下,发现有不少大佬都写了自己的签到脚本,签到功能实现、定时任务执行以及签到提醒的方式多种多样,好羡慕啊。所以这里国光也尝试借鉴前辈们的脚本,尝试整合一个自己的自动签到脚本,因为国光有自己的服务器,所以打算使用Linux下的crontab来定时执行任务,提醒的话使用钉钉和邮件提醒基本上可以满
- Python 实现 T00ls 自动签到脚本代码(邮件+钉钉通知)
T00ls每日签到是可以获取TuBi的,由于常常忘记签到,导致损失了很多TuBi。于是在T00ls论坛搜索了一下,发现有不少大佬都写了自己的签到脚本,签到功能实现、定时任务执行以及签到提醒的方式多种多样,好羡慕啊。所以这里国光也尝试借鉴前辈们的脚本,尝试整合一个自己的自动签到脚本,因为国光有自己的服务器,所以打算使用Linux下的crontab来定时执行任务,提醒的话使用钉钉和邮件提醒基本上可以满
- 通达OA 2011-2013 通杀GETSHELL
weixin_34185320
转载自T00ls此程序应用于非常多的政府机构,教育机构,以及各大一流公司(中国电信等)!请各位看完本文后不要试图对任何使用本程序的网站进行破坏******等…本人发此贴纯属技术交流探讨,并无怂恿别人去尝试***的意思!若不接受以上条件的请自觉关闭,由此产生的后果与作者(本人)无关!EXP:第一步:http://ip/general/crm/studio/modules/EntityRelease/
- PHP代码审计归纳-Ali0th
weixin_33943347
Author:木禾/Ali0thDate:2018-3-21Email:
[email protected]说明:个人归纳的php漏洞类型,有修改请私信或留言。大家好,我的网名是木禾,技术领域的ID是Ali0th,这一篇是我在18年编写的PHP代码审计归纳,之前发在了t00ls和gtihub上,现在经营着这个博客,也把以前写的东西慢慢搬上来。如果能帮到你,请点个赞吧。@[toc]变量覆盖e
- 绕过CDN查找网站真实IP方法收集
weixin_30505043
方法1很简单,使用各种多地ping的服务,查看对应IP地址是否唯一,如果不唯一多半是使用了CDN,多地Ping网站有:http://ping.chinaz.com/http://ping.aizhan.com/http://ce.cloud.360.cn/复制代码T00LS;O-Y-\+W*c)T3]方法2使用nslookup进行检测,原理同上,如果返回域名解析对应多个IP地址多半是使用了CDN。
- 【实战技巧】sqlmap不为人知的骚操作
明月清水
安全工具教学经验分享
目录前言0x00致谢0x01注入前知识补充0x02开始注入0x03那些乌七八糟的坑0x04批量验证漏洞是否存在0x05脚本源码0x06免责声明前言此篇文章是我投t00ls通过的文章,在t00ls可以看到原稿!在这里发布是给那些没有t00ls账号的小伙伴看看!如果有不知道这个漏洞,可以先看看下面的文章https://xz.aliyun.com/t/65310x00致谢感谢丞相表哥的无私相助,感谢丞相
- 致远OA_0day批量植Cknife马一步到位
卿's Blog
最近各位师傅都在刷这个嘛,原本的exp是上传一个test123456.jsp的命令执行的马子,不过我在试的时候发现替换成C刀一句话出错,原因未知,并且test123456.jsp如果存在的话用原来exp是无法覆盖的。参考改进了t00ls师傅的代码(https://www.t00ls.net/viewthread...=%E8%87%B4%E8%BF%9C)A)批量的ip,利用脚本提取从fofa提取
- 由一枚php大马(过狗)引发的研究思路
大方子
技术分享
由一枚php大马(过狗)引发的研究思路今天t00ls有位朋友说他的网站根目录出现了疑似木马,就分享了出来,让大家参看参看,咋一看,这枚大马很面熟,其实真的是有点面熟哦,然后就小思考了一下:直接访问脚本的话是可以的哦。但是脚本原本的密码是没有解密出来的,我本地调试的时候修改了密码,访问结果如下:我去除中间的密文,那么就是下面的一段代码了:?phpif($_GET['baidu']!="Google"
- 通达OA 2011-2013 通杀GETSHELL
god_7z1
漏洞收集
转载自T00ls此程序应用于非常多的政府机构,教育机构,以及各大一流公司(中国电信等)!请各位看完本文后不要试图对任何使用本程序的网站进行破坏攻击入侵等…本人发此贴纯属技术交流探讨,并无怂恿别人去尝试攻击的意思!若不接受以上条件的请自觉关闭,由此产生的后果与作者(本人)无关!EXP:第一步:1[GET]http://site/general/crm/studio/modules/EntityRel
- 绕最新版安全狗-附上sqlmap的tamper
aiguang4476
在t00ls里面我发的,放博客分享记录一下小菜写文章,太菜希望大佬放过我!主要分享一下,绕狗的思路环境:windows7+phpstudy+safedogv4.0+Mysql5.2cms:sql-labsMysql注释符:#--/**/0x01:注入点:http://192.168.89.132/Sql/Less-1/?id=1先从and1=1绕过http://192.168.89.132/Sql
- 从open_basedir认识ini_set
adminuil
安全
前言从t00ls看到一个可绕过open_basedir的php脚本,由于对之了解不是很深,遂有踩坑过程。脚本如下问题ini_set函数主体ini_set引起我的注意,可以看到在最后函数使用ini_set来设置open_basedir。这之前的代码并没有特别的操作只是在跳目录,那么这些代码是否能够省略,从而直接通过ini_set设置open_basedir呢?我进行了尝试发现不可以。问题后面会提。我
- php一句话木马的老生常谈,可过D盾,安全狗
逝之君
渗透测试
首发T00ls,原文地址https://www.t00ls.net/thread-45367-1-1.html这边也是才进t00ls,算是一个小小的分享吧。首先是过安全狗,这里讲下怎么一步步过安全狗。首先下面这个马很简单,只用了一个变量覆盖,所以,不出所料被杀了$b=$_POST['x'];$a='b';@assert($$a);马被杀了那肯定要想办法免杀,我们试试把assert分开呢?$b=$_
- 如何读懂一本书?
米粒儿暖阳
学习读书是一个人一辈子最有价值的投资,社会的高速变化,如果我们不能学到老活到老,我们所掌握的知识与技能,就很容易被淘汰。很多时候我们光有一颗想要读好书的心。但书本拿在手上,却瞌睡连连,无法专注。今天与大家分享如何选好一本书,并读懂它!第一:选书的TIps原则,挑书的四个维度,T00LS:这本书有沒有工具可以学到,是否有一些可以去实践的东西。ideas:这本书有没有新的理念?新的概念?新的想法或者新
- 虚拟主机的提权两个小技巧
zpchcbd
从别人那里看到了对虚拟主机的提权很有帮助就收藏了0x01:远程调用CMD是否大家会想到调用远程路径去执行CMD,比如(\x.x.x.x\test\cmd.exe),经过我的测试是可以成功的,而且就算你EXP不免杀,杀软也不会提示!当时记得我有个T00LS的朋友找提权,也是这种情况,当时帮他解决了。调用远程路径的时候要注意一下几点:1:找一台自己的VPS或者打下来的肉鸡,自己的机器需要开启445端口
- md5(unix)原理分析
phithon
看到t00ls上有同学在问这个问题:https://www.t00ls.net/thread-31914-1-1.html里面有说到通过注入拿到网站的密码,加密方式是md5(unix),破解不了于是很尴尬。我们通过他文中给出的hash入手,来分析一下unix(md5)的原理与破解方法。目标hash:$1$Dx1bONFt$Hsrx102ek28d03B5dqgAv/实际上,我们要先明白一点。无论是
- 他说,我可能以后不干安全了
Bypass
前几天,在组建t00ls备用群的时候,邀请了一位小伙伴,他说,我可能以后不干安全了。我是学计算机专业的理科生,但我却是个感性的人,这一刻心里莫名有点忧伤,又有一位做安全的小伙伴离开了这一行。分享几个小故事,情节以自己亲身经历、道听途说和YY组成,如有雷同,纯属巧合。故事一:十年安全生涯回忆录在我刚开始做安服的时候,有个前辈分享了一个十年安全生涯回忆录。清晰地记录了05-15期间,每一年的成长轨迹,
- 关于渗透的琐事_0x00 SQL注入爆管理员密码
ULis
闲着无聊,在网上逛了逛(Googlehacking翻了翻),找到这个站,手工”和and1=1测试了下,感觉可以,于是就直接工具检测然后又用sqlmap验证了下。使用工具:手,kali,sqlmap,safe3wvs。首先,工具扫描网站漏洞得到可能的注入点(因为之前在T00ls提交过所以才会有水印,非搬运)工具safe3wvs然后我们去sqlmap验证下代码段:sqlmap-u“url”sqlmap
- 从upload-labs总结上传漏洞及其绕过
gt9000
从upload-l…2018年6月5日byharmoc前言最近在T00ls看到了一份上传漏洞总结。做了一下,感觉确实设计的蛮不错。上传漏洞类型总结0x01.限制上传的逻辑在前端禁用js或者F12修改即可0x02.仅限制Content-TypeBurp截包,修改Content-Type,然后放行,即可绕过0x03.可重写文件解析规则绕过即先上传个.htaccess文件,让解析规则变更SetHandl
- CTF资源网站大集合
帅气的吴先生
CTF资源
/*——本文转载自博客https://www.cnblogs.com/gov-cn/articles/5944692.html——*//*——原博客转载自t00ls论坛https://www.t00ls.net/thread-36149-1-1.html——*/敢问路在何方,路在这里~:http://www.hetianlab.com/CTFrace.htmlhttp://ctf.idf.cnht
- [原创]代理转发工具汇总分析
weixin_30535913
pythonphpshell
0.序原文发在t00ls,反馈不错,被评为精华帖子。在综合的渗透过程中,ShellisOnlytheBeginning。内网渗透无论是难度还是广度都不亚于前端入侵。介于Webshell和内网渗透之间的是代理转发工具。一个高效稳定代理尤为重要。我们经常用的代理转发工具包括:端口转发工具、Web代理脚本、Shell反弹脚本、VPN等,如下图1.关于代理的说明1.引用redrain:正向代理是我们自己(
- lpk劫持方式粘滞键后门后门T00ls Lpk Sethc v3.0 正式版下载
set
从lpk到lpk2到现在也半年多了 让3.0做个完结吧该写的功能也写完了 3.0集中修复了几乎所有的bug 包括密码被破解方面的问题 以及windows文件保护的问题!新增加了wget和后门界面的加账号 , 加wget是因为我在很卡的服务器想打开ie下个东西很困难..比如你要
- PHP Web 木马扫描器代码
PHP
scanner.php:<?php/**************PHP Web木马扫描器************************//* [+] 作者: alibaba *//* [+] QQ: 1499281192 *//* [+] MSN:
[email protected] *//* [+] 首发: t00ls.net , 转载请注明t00ls *//* [+] 版本:
- 在web目录下 批量寻找配置文件信息
配置文件
dir /s /b *.php *.inc *.conf *.config >>list.txt" W4 I2 U+ N/ B6 K @0 r r8 ^
T00LS: _$ j! ^3 N2 x' F7 x
for /f "tokens=*" %i in (list.txt) do php php findpass.php "%i&qu
- jQuery 跨域访问的三种方式 No 'Access-Control-Allow-Origin' header is present on the reque
qiaolevip
每天进步一点点学习永无止境跨域众观千象
XMLHttpRequest cannot load http://v.xxx.com. No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://localhost:63342' is therefore not allowed access. test.html:1
- mysql 分区查询优化
annan211
java分区优化mysql
分区查询优化
引入分区可以给查询带来一定的优势,但同时也会引入一些bug.
分区最大的优点就是优化器可以根据分区函数来过滤掉一些分区,通过分区过滤可以让查询扫描更少的数据。
所以,对于访问分区表来说,很重要的一点是要在where 条件中带入分区,让优化器过滤掉无需访问的分区。
可以通过查看explain执行计划,是否携带 partitions
- MYSQL存储过程中使用游标
chicony
Mysql存储过程
DELIMITER $$
DROP PROCEDURE IF EXISTS getUserInfo $$
CREATE PROCEDURE getUserInfo(in date_day datetime)-- -- 实例-- 存储过程名为:getUserInfo-- 参数为:date_day日期格式:2008-03-08-- BEGINdecla
- mysql 和 sqlite 区别
Array_06
sqlite
转载:
http://www.cnblogs.com/ygm900/p/3460663.html
mysql 和 sqlite 区别
SQLITE是单机数据库。功能简约,小型化,追求最大磁盘效率
MYSQL是完善的服务器数据库。功能全面,综合化,追求最大并发效率
MYSQL、Sybase、Oracle等这些都是试用于服务器数据量大功能多需要安装,例如网站访问量比较大的。而sq
- pinyin4j使用
oloz
pinyin4j
首先需要pinyin4j的jar包支持;jar包已上传至附件内
方法一:把汉字转换为拼音;例如:编程转换后则为biancheng
/**
* 将汉字转换为全拼
* @param src 你的需要转换的汉字
* @param isUPPERCASE 是否转换为大写的拼音; true:转换为大写;fal
- 微博发送私信
随意而生
微博
在前面文章中说了如和获取登陆时候所需要的cookie,现在只要拿到最后登陆所需要的cookie,然后抓包分析一下微博私信发送界面
http://weibo.com/message/history?uid=****&name=****
可以发现其发送提交的Post请求和其中的数据,
让后用程序模拟发送POST请求中的数据,带着cookie发送到私信的接入口,就可以实现发私信的功能了。
- jsp
香水浓
jsp
JSP初始化
容器载入JSP文件后,它会在为请求提供任何服务前调用jspInit()方法。如果您需要执行自定义的JSP初始化任务,复写jspInit()方法就行了
JSP执行
这一阶段描述了JSP生命周期中一切与请求相关的交互行为,直到被销毁。
当JSP网页完成初始化后
- 在 Windows 上安装 SVN Subversion 服务端
AdyZhang
SVN
在 Windows 上安装 SVN Subversion 服务端2009-09-16高宏伟哈尔滨市道里区通达街291号
最佳阅读效果请访问原地址:http://blog.donews.com/dukejoe/archive/2009/09/16/1560917.aspx
现在的Subversion已经足够稳定,而且已经进入了它的黄金时段。我们看到大量的项目都在使
- android开发中如何使用 alertDialog从listView中删除数据?
aijuans
android
我现在使用listView展示了很多的配置信息,我现在想在点击其中一条的时候填出 alertDialog,点击确认后就删除该条数据,( ArrayAdapter ,ArrayList,listView 全部删除),我知道在 下面的onItemLongClick 方法中 参数 arg2 是选中的序号,但是我不知道如何继续处理下去 1 2 3
- jdk-6u26-linux-x64.bin 安装
baalwolf
linux
1.上传安装文件(jdk-6u26-linux-x64.bin)
2.修改权限
[root@localhost ~]# ls -l /usr/local/jdk-6u26-linux-x64.bin
3.执行安装文件
[root@localhost ~]# cd /usr/local
[root@localhost local]# ./jdk-6u26-linux-x64.bin&nbs
- MongoDB经典面试题集锦
BigBird2012
mongodb
1.什么是NoSQL数据库?NoSQL和RDBMS有什么区别?在哪些情况下使用和不使用NoSQL数据库?
NoSQL是非关系型数据库,NoSQL = Not Only SQL。
关系型数据库采用的结构化的数据,NoSQL采用的是键值对的方式存储数据。
在处理非结构化/半结构化的大数据时;在水平方向上进行扩展时;随时应对动态增加的数据项时可以优先考虑使用NoSQL数据库。
在考虑数据库的成熟
- JavaScript异步编程Promise模式的6个特性
bijian1013
JavaScriptPromise
Promise是一个非常有价值的构造器,能够帮助你避免使用镶套匿名方法,而使用更具有可读性的方式组装异步代码。这里我们将介绍6个最简单的特性。
在我们开始正式介绍之前,我们想看看Javascript Promise的样子:
var p = new Promise(function(r
- [Zookeeper学习笔记之八]Zookeeper源代码分析之Zookeeper.ZKWatchManager
bit1129
zookeeper
ClientWatchManager接口
//接口的唯一方法materialize用于确定那些Watcher需要被通知
//确定Watcher需要三方面的因素1.事件状态 2.事件类型 3.znode的path
public interface ClientWatchManager {
/**
* Return a set of watchers that should
- 【Scala十五】Scala核心九:隐式转换之二
bit1129
scala
隐式转换存在的必要性,
在Java Swing中,按钮点击事件的处理,转换为Scala的的写法如下:
val button = new JButton
button.addActionListener(
new ActionListener {
def actionPerformed(event: ActionEvent) {
- Android JSON数据的解析与封装小Demo
ronin47
转自:http://www.open-open.com/lib/view/open1420529336406.html
package com.example.jsondemo;
import org.json.JSONArray;
import org.json.JSONException;
import org.json.JSONObject;
impor
- [设计]字体创意设计方法谈
brotherlamp
UIui自学ui视频ui教程ui资料
从古至今,文字在我们的生活中是必不可少的事物,我们不能想象没有文字的世界将会是怎样。在平面设计中,UI设计师在文字上所花的心思和功夫最多,因为文字能直观地表达UI设计师所的意念。在文字上的创造设计,直接反映出平面作品的主题。
如设计一幅戴尔笔记本电脑的广告海报,假设海报上没有出现“戴尔”两个文字,即使放上所有戴尔笔记本电脑的图片都不能让人们得知这些电脑是什么品牌。只要写上“戴尔笔
- 单调队列-用一个长度为k的窗在整数数列上移动,求窗里面所包含的数的最大值
bylijinnan
java算法面试题
import java.util.LinkedList;
/*
单调队列 滑动窗口
单调队列是这样的一个队列:队列里面的元素是有序的,是递增或者递减
题目:给定一个长度为N的整数数列a(i),i=0,1,...,N-1和窗长度k.
要求:f(i) = max{a(i-k+1),a(i-k+2),..., a(i)},i = 0,1,...,N-1
问题的另一种描述就
- struts2处理一个form多个submit
chiangfai
struts2
web应用中,为完成不同工作,一个jsp的form标签可能有多个submit。如下代码:
<s:form action="submit" method="post" namespace="/my">
<s:textfield name="msg" label="叙述:">
- shell查找上个月,陷阱及野路子
chenchao051
shell
date -d "-1 month" +%F
以上这段代码,假如在2012/10/31执行,结果并不会出现你预计的9月份,而是会出现八月份,原因是10月份有31天,9月份30天,所以-1 month在10月份看来要减去31天,所以直接到了8月31日这天,这不靠谱。
野路子解决:假设当天日期大于15号
- mysql导出数据中文乱码问题
daizj
mysql中文乱码导数据
解决mysql导入导出数据乱码问题方法:
1、进入mysql,通过如下命令查看数据库编码方式:
mysql> show variables like 'character_set_%';
+--------------------------+----------------------------------------+
| Variable_name&nbs
- SAE部署Smarty出现:Uncaught exception 'SmartyException' with message 'unable to write
dcj3sjt126com
PHPsmartysae
对于SAE出现的问题:Uncaught exception 'SmartyException' with message 'unable to write file...。
官方给出了详细的FAQ:http://sae.sina.com.cn/?m=faqs&catId=11#show_213
解决方案为:
01
$path
- 《教父》系列台词
dcj3sjt126com
Your love is also your weak point.
你的所爱同时也是你的弱点。
If anything in this life is certain, if history has taught us anything, it is
that you can kill anyone.
不顾家的人永远不可能成为一个真正的男人。 &
- mongodb安装与使用
dyy_gusi
mongo
一.MongoDB安装和启动,widndows和linux基本相同
1.下载数据库,
linux:mongodb-linux-x86_64-ubuntu1404-3.0.3.tgz
2.解压文件,并且放置到合适的位置
tar -vxf mongodb-linux-x86_64-ubun
- Git排除目录
geeksun
git
在Git的版本控制中,可能有些文件是不需要加入控制的,那我们在提交代码时就需要忽略这些文件,下面讲讲应该怎么给Git配置一些忽略规则。
有三种方法可以忽略掉这些文件,这三种方法都能达到目的,只不过适用情景不一样。
1. 针对单一工程排除文件
这种方式会让这个工程的所有修改者在克隆代码的同时,也能克隆到过滤规则,而不用自己再写一份,这就能保证所有修改者应用的都是同一
- Ubuntu 创建开机自启动脚本的方法
hongtoushizi
ubuntu
转载自: http://rongjih.blog.163.com/blog/static/33574461201111504843245/
Ubuntu 创建开机自启动脚本的步骤如下:
1) 将你的启动脚本复制到 /etc/init.d目录下 以下假设你的脚本文件名为 test。
2) 设置脚本文件的权限 $ sudo chmod 755
- 第八章 流量复制/AB测试/协程
jinnianshilongnian
nginxluacoroutine
流量复制
在实际开发中经常涉及到项目的升级,而该升级不能简单的上线就完事了,需要验证该升级是否兼容老的上线,因此可能需要并行运行两个项目一段时间进行数据比对和校验,待没问题后再进行上线。这其实就需要进行流量复制,把流量复制到其他服务器上,一种方式是使用如tcpcopy引流;另外我们还可以使用nginx的HttpLuaModule模块中的ngx.location.capture_multi进行并发
- 电商系统商品表设计
lkl
DROP TABLE IF EXISTS `category`; -- 类目表
/*!40101 SET @saved_cs_client = @@character_set_client */;
/*!40101 SET character_set_client = utf8 */;
CREATE TABLE `category` (
`id` int(11) NOT NUL
- 修改phpMyAdmin导入SQL文件的大小限制
pda158
sqlmysql
用phpMyAdmin导入mysql数据库时,我的10M的
数据库不能导入,提示mysql数据库最大只能导入2M。
phpMyAdmin数据库导入出错: You probably tried to upload too large file. Please refer to documentation for ways to workaround this limit.
- Tomcat性能调优方案
Sobfist
apachejvmtomcat应用服务器
一、操作系统调优
对于操作系统优化来说,是尽可能的增大可使用的内存容量、提高CPU的频率,保证文件系统的读写速率等。经过压力测试验证,在并发连接很多的情况下,CPU的处理能力越强,系统运行速度越快。。
【适用场景】 任何项目。
二、Java虚拟机调优
应该选择SUN的JVM,在满足项目需要的前提下,尽量选用版本较高的JVM,一般来说高版本产品在速度和效率上比低版本会有改进。
J
- SQLServer学习笔记
vipbooks
数据结构xml
1、create database school 创建数据库school
2、drop database school 删除数据库school
3、use school 连接到school数据库,使其成为当前数据库
4、create table class(classID int primary key identity not null)
创建一个名为class的表,其有一