Redis漏洞

jdk动态代理与cglib动态代理：

最近在用java实现redis，在使用动态代理时遇到了一点问题，即使用jdk动态代理（Invocationhandler）时，如果代理对象是一个接口的实现类，那么此时动态代理获取到的method对象是接口中的
爱为斯坦·2024-08-30 19:26

【渗透测试】利用hook技术破解前端JS加解密 - JS-Forward

Hook技术则会帮助我们无需获取加解密密钥的前提下，获取明文进行渗透测试环境准备JS-ForwardBurpsuiteFiddler网上公开的加解密逻辑漏洞的靶场源码某大佬搭建的公网测试环境（请礼貌使用
Hello_Brian·2024-08-30 19:55

面试难题：Redis分布式锁的原理和实现

对同一个资源进行操作，单一的缓存读取没问题了，但是存在并发的时候怎么办呢，为了避免数据不一致，我们需要在操作共享资源之前进行加锁操作。我们在开发很多业务场景会使用到锁，例如库存控制，抽奖，秒杀等。一般我们会使用内存锁的方式来保证线性的执行。但现在大多站点都会使用分布式部署，那多台服务器间的就必须使用同一个目标来判断锁。分布式与单机情况下最大的不同在于其不是多线程而是多进程。图1：分布式站点使用内存
Java爱好狂.·2024-08-30 18:46

redis能正常访问，但是springboot编译报错

redis能正常访问，配置也确定无误，但是springboot编译报错：Failedtobindpropertiesunder‘spring.redis.host’tojava.lang.String原因
思想永无止境·2024-08-30 18:46

redis--主从复制

主从复制单节点Redis的并发能力是有上限的，要进一步提高Redis的并发能力，就需要搭建主从集群，实现读写分离。
励志秃头码代码·2024-08-30 17:44

【信息安全概论】笔记

黑客的普遍含义是指违反或不遵守网络和信息系统安全策略和安全规则的行为人黑客攻击手段：破解密码猜测口令木马病毒攻击炸弹攻击拒绝服务攻击电子邮件诈骗软件后门网络监听其他入侵技术网络攻击的工作流程：目标探测和信息收集自身隐藏利用漏洞入侵主机稳固和扩大战果清除日志威
Hugo_McQueen·2024-08-30 16:05

浅谈C# Redis

一、基本介绍Redis是一个开源的使用ANSIC语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，和Memcached类似，它支持存储的value类型相对更多，包括string
CN.LG·2024-08-30 16:04

Redis精通系列——Pipeline（管道）

2、深究pipeline在上述简介中，提到了管道技术优化的是网络传输的耗时时间，这里通过Redis客户端-服务端的一次完整的网络请求来回，深入探索pipeline的本质。
2401_84149896·2024-08-30 16:02

【赵渝强老师】Redis的管道Pipeline

  Redis使用的是客户端-服务器（C-S）模型和请求/响应协议的TCP服务器。
赵渝强老师·2024-08-30 16:02

使用redis发布订阅实现websocket分布式消息推送服务

WebSocketConfig@ConfigurationpublicclassWebSocketConfig{privatestaticfinalLoggerlogger=LoggerFactory.getLogger(WebSocketConfig.class);@BeanpublicServerEndpointExporterserverEndpointExporter(){returnne
weixin_43833540·2024-08-30 16:00

helm学习第四篇-微服务组件的加入

微服务的组件也放进去—向外扩张要将Nacos服务添加到你已经包含了SpringBoot、Redis、MySQL和RocketMQ的HelmChart中，你可以按照以下步骤操作：注意！！
Wade_Crab·2024-08-30 15:58

helm学习第三篇--结合 springboot 单做

创建一个springboot项目放到里面去—开山立派要将你的SpringBoot项目代码与Redis、MySQL和RocketMQ组合到同一个HelmChart中，你可以按照以下步骤进行操作：1.准备SpringBoot
Wade_Crab·2024-08-30 15:27

企业产品网络安全日志8月26日-威胁感知建设，三方漏洞升级

三方依赖组件漏洞升级三方依赖组件漏洞升级，无论对于哪个公司都是一个挑战性的事情。逐步升级也是对现有产品的一个负责。我们和开发对漏洞做了划分列表，基本上分为了三类：1明确有风险的2当前方法未触发风险，但
dalerkd·2024-08-30 14:18

源代码安全管理：深信达SDC沙盒防泄密软件的创新与应用

源代码的泄露不仅可能导致知识产权的损失，还可能引发安全漏洞，给企业带来不可估量的损害。因此，源代码安全管理成为了企业信息安全战略中的重要一环。
Canon_YK·2024-08-30 13:17

Django缓存设置

Django支持多种缓存后端，包括内存缓存、文件缓存、数据库缓存和更高级的选项如Memcached和Redis。
ac-er8888·2024-08-30 13:45

阿里龙晰系统上将yum安装的myql_8.0.36升级到mysql_8.4.0的过程

阿里龙晰系统上将yum安装的myql_8.0.36升级到mysql_8.4.0的过程本章内容介绍了在阿里龙晰系统上修复OracleMySQL安全漏洞CVE-2024-21176、CVE-2024-21177
老杜095·2024-08-30 12:37

VSCODE将界面设置设置成中文

1、在应用商店安装插件搜索"Chinese",点击安装如下图2、使用快捷键组合【Ctrl+Shift+p】,在搜索框中输入“configuredisplaylanguage”,点击确定,选择中文(zh-cn
可厉害的土豆·2024-08-30 07:37

Redis相关操作工具类

基础版：importjava.util.concurrent.TimeUnit;importorg.springframework.beans.BeansException;importorg.springframework.beans.factory.BeanFactory;importorg.springframework.beans.factory.BeanFactoryAware;impo
左弦月·2024-08-30 03:13

京东规则漏洞大揭秘:如何巧妙利用规则漏洞获取优势?

氧惠这个大宝藏里其实隐藏着好多神秘的规则漏洞，只要我们巧妙利用，就能轻松获得一些超级优势！氧惠APP是与以往完全不同的抖客+淘客app！2024全新模式，我的直推也会放到你下面。
高省爱氧惠·2024-08-30 03:25

StringRedisTemplate 删除某key开头的

StringRedisTemplate删除某key开头的原创mob64ca12e732bb2024-03-1204:13:15©著作权文章标签数据Redis甘特图文章分类Redis数据库阅读数94我整理的一些关于
qq_27327261·2024-08-30 02:38

K8S磁盘与Sleuth 引发的redis经常丢失链接等怪异问题。

问题1出现了，redis时不时丢失链接，使用redis客户端访问正常问题2看日志看不出明显耗时日志，使用skyWalking查看，日志之间都有规律的耗时相对较长问题原因问题1：sleuth与redis兼容性出现了问题
appearappear·2024-08-30 02:37

Redis事物和主从同步

Redis事物Redis中是有事物，但是它的事务和数据库中的有些不一样。
zcccsss·2024-08-30 02:37

【数据库】Redis 介绍及安装

目录1.Redis介绍1.1.Redis的主要特点1.2.Redis的应用场景2.Redis安装1.Redis介绍Redis(RemoteDictionaryServer)是一个开源的、基于内存的数据结构存储系统
Encarta1993·2024-08-30 02:06

pycharm redis 库

Redis（RemoteDictionaryServer）是一个开源的内存中数据结构存储系统，用作数据库、缓存和消息代理。
O₂883·2024-08-30 00:49

国内网站安全测试6大步骤

网站安全测试目标：1.发现网络系统中存在的安全隐患和可能被入侵者利用的安全漏洞2.与黑客区别：·渗透测试是经过授权的·可控制的、非破坏性的方法3.宏观上的分类：·黑盒测试不了解目标详细信息的情况，模拟黑客攻击
红酒味蛋糕_·2024-08-30 00:47

如何跟踪log4j漏洞原理及发现绕WAF的tips

image.pnglog4j漏洞的形成原因已经有很多分析文章了，这里说一说我是如何在了解到有漏洞后，跟进漏洞产生原理的，以及发现的一些绕WAFtips跟进漏洞产生原因的思路如何发现漏洞产生原因的了解到log4j
H_00c8·2024-08-30 00:31

利用批处理脚本快速关闭Windows IPv6防御CVE-2024-38063漏洞攻击

利用批处理脚本快速关闭WindowsIPv6防御CVE-2024-38063漏洞攻击一、WindowsTCP/IP远程代码执行漏洞CVE-2024-38063二、简易批处理脚本关闭Windows系统中的
半点闲·2024-08-29 23:41

解锁苹果手机，在没有密码的情况下解锁iPhone

之前有漏洞能做到，但是现在不行了。如果你记得你的AppleID密码输入几次错误的密码，直到屏幕
︎( ᐛ )︎)·2024-08-29 21:57

Java大文件上传方案(vue+饿了么)：秒传、断点续传、分片上传!

，如果服务器上有它就会进入秒传，想要不秒传，其实只要让MD5改变，就是对文件本身做一下修改（改名字不行），例如一个文本文件，你多加几个字，MD5就变了，就不会秒传了.2、本文实现的秒传核心逻辑a、利用redis
无与丶伦比丨·2024-08-29 19:17

环境搭建：Redis 概述、安装与配置指南（含windows、macOS、Linux）

环境搭建：Redis概述、安装与配置指南（含windows、macOS、Linux）Redis是一个开源的内存数据结构存储系统，广泛应用于缓存、消息队列和实时分析等场景。
upgrador·2024-08-29 19:17

代码审计：Bluecms v1.6

代码审计：Bluecmsv1.6漏洞列表如下(共计36个漏洞，附Exp，按时间顺序)：未完待续…1、user.php766行处存在任意文件删除漏洞Exp:``http://127.0.0.3/bluecms
GKDf1sh·2024-08-29 17:35

ASP.NET Core 入门教学四 集成Redis

一、前言Redis是一个开源的、基于内存的数据结构存储系统，可以用作数据库、缓存和消息代理。ASP.NETCore与Redis结合使用，可以极大地提高应用程序的性能和响应速度。
充值内卷·2024-08-29 15:20

最新渗透测试面试题合集

渗透篇1、介绍⼀下⾃认为有趣的挖洞经历挖洞也有分很多种类型，⼀种是以渗透、⼀种是以找漏洞为主，如果是前者会想各种办法获取权限继⽽获取想要的的东⻄完成渗透⽬标，这类跟HW类似，⽬标各种漏洞不算，要有Shell
程序员安安·2024-08-29 14:15

通天星CMSV6车载定位监控平台 getAlarmAppealByGuid SQL注入漏洞

0x01阅读须知技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！0x02产品概述通天星CMSV6车载定位监控平台拥有以位置服务、无线3G/4G视频传输、云存
漏洞文库-网络安全·2024-08-29 14:40

【Redis缓存】- 入门——Redis介绍和环境搭建

一、Redis概述1、什么是RedisRedis是一款高性能的NOSQL系列的非关系型数据库，是用C语言开发的一个开源的高性能键值对（key-value）数据库，官方提供测试数据，50个并发执行100000
丛鹏·2024-08-29 14:28

服务器远程管理

RDP:远程桌面协议（TCP端口3389）图形化界面管理（适合windows），端到端加密，有“bluekeep”漏洞，允许未经授权的远程代码执行SSH：安全壳（TCP端口22）加密通信，密钥认证，（公钥加密
小Z资本·2024-08-29 13:05

社群扫码进群完整可运营源码

1.安装上宝塔在配置这些环境就可以了2.搭建环境NginxMySQL5.6php7.23.php7.2安装扩展fileinforedisSwoolesg114.服务器需要安装linux的系统下载地址：社群扫码进群完整可运营源码
酷爱码·2024-08-29 13:04

文件上传详解

文件上传原理文件上传漏洞是指由于程序员在对用户文件上传部分的控制不足或者处理缺陷，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。
星|焰·2024-08-29 12:00

项目中Redis常见的一些问题（缓存穿透，缓存雪崩，内存耗尽等）

缓存穿透缓存穿透是指查询一个不存在的数据，导致每次请求查询这个不存在的数据都会转发到数据库，可能导致数据库崩溃通常都会用布隆过滤器来解决它布隆过滤器布隆过滤器主要是用于检索一个元素是否在一个集合中。它的底层主要是先去初始化一个比较大数组，里面存放的二进制0或1。在一开始都是0，当一个key来了之后经过3次hash计算，找到对应的数据的下标然后把数组中原来的0改为1，这样的话，三个数组的位置就能标明
rylzdz·2024-08-29 12:00

众人之眼——开源软件的安全状况

近期备受瞩目的多个漏洞让人开始怀疑“众人之眼”的正确性，但也实实在在地推动了开源生态系统在安全性上的实质性进展。
weixin_34291004·2024-08-29 09:43

2021-08-09

一、redis服务配置文件详解二、RDB/AOF详解及优缺点总结三、rediscluster扩、缩容四、LVS调试算法总结五、LVS的NAT/DR模型实现
小咸鱼Leo00·2024-08-29 09:09

Redis的内存淘汰策略—— volatile-random

`volatile-random`策略简介在`volatile-random`策略下，当Redis的内存使用达到配置的上限（`maxmemory`）时，它会随机选择一个设置了过期时间的键进行删除，直到释放出足够的内存
Flying_Fish_Xuan·2024-08-29 09:10

社群扫码进群完整可运营源码

1.安装上宝塔在配置这些环境就可以了2.搭建环境NginxMySQL5.6php7.23.php7.2安装扩展fileinforedisSwoolesg114.服务器需要安装linux的系统下载地址：社群扫码进群完整可运营源码
CSDN专家-微编程·2024-08-29 08:38

09-redis-conf配置文件基础介绍

redis-conf配置文件基础介绍这篇文章介绍了Redis-6.2.11的配置文件中的大多数配置，但是缺少集群的相关配置和其他一些配置，望大家知晓。
风在枝头·2024-08-29 08:34

ssrf做题随记--任务计划的写入、csrf简单知识

redis在低版本下没有降权然后执行的时候是以root权限执行，到了高版本以后就不行了redis被降权了,且如果是高版本稳定版的话是没有办法写入也就是更加安全*****/bin/bash-i>&/dev
板栗妖怪·2024-08-29 07:30

微服务CI/CD实践（二）服务器先决准备

微服务CI/CD实践（一）环境准备及虚拟机创建微服务CI/CD实践（二）服务器先决准备微服务CI/CD实践（三）gitlab部署微服务CI/CD实践（四）nexus3部署微服务CI/CD实践（五）数据库,redis
lbmydream·2024-08-29 07:54

后端开发刷题 | 面试篇4

Redis有哪些数据类型字符串（Strings）：字符串是Redis中最基本的数据类型，它可以包含任何类型的数据，如整数、浮点数、字符串等。
jingling555·2024-08-29 05:17

redis一文入门

Redis是一个开源的内存数据结构存储系统，它可以用作数据库、缓存和消息代理。Redis支持多种数据结构，包括字符串、哈希、列表、集合和有序集合。它非常高效，广泛用于需要快速读写操作的应用场景。
鲨鱼学python·2024-08-29 04:36

redis数据结构

list）字符串集合（set）有序字符串集合（sortedset）key命名定义的注意点不要过长不要过短统一的命名规范常用命令判断key是否存在：existskey删除key：delkey进入命令行：redis-cli
bullion·2024-08-29 04:09

Metasploit漏洞利用系列（五）：MSF渗透测试 - 应用Word软件渗透实战

在本系列的第五篇文章中，我们将探索如何利用MetasploitFramework(MSF)针对MicrosoftWord这一广泛使用的办公软件进行渗透测试。由于Word文档在企业和个人间的频繁交换，它们成为了网络攻击者植入恶意代码的理想载体。本文将通过一个具体的案例，展示如何运用Metasploit构建并利用含有恶意宏的Word文档来实现远程代码执行。准备阶段1.环境搭建：确保在隔离的测试环境中操
Alfadi联盟 萧瑶·2024-08-29 02:55
上一页 8 9 10 11 12 13 14 15 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他