Redis漏洞

XMall 开源商城 SQL注入漏洞复现(CVE-2024-24112)

0x01产品简介XMall开源电商商城是开发者Exrick的一款基于SOA架构的分布式电商购物商城前后端分离前台商城:Vue全家桶后台管理:Dubbo/SSM/Elasticsearch/Redis/MySQL
OidBoy_G·2024-02-20 11:27

每日一个shell脚本之一键部署Redis

每日一个shell脚本之一键部署Redis源码参上#/bin/bash#自动化部署RedisDATA=`ls/|grepdata`if[-z$DATA];thenecho"检查是否下载wget..."
M乔木·2024-02-20 11:57

MySQL5.7升级到MySQL8.0的最佳实践分享

这次测评的重点是Mysql的一些高危漏洞，客户要求我们无论如何必须解决这些漏洞。尽管我们感到无奈，但为了满足客户的要求，我们只能硬着头皮进行升级。
huainian·2024-02-20 11:54

1.网络游戏逆向分析与漏洞攻防-游戏启动流程漏洞-测试需求与需求拆解

通过分析网络数据包得到应用程序中各种数据，比如怪物、移动系统、技能、任务等之前的分析角度是站在开发的角度，现在的分析角度是站在测试的角度，想要做到这一点就要把我们想成我们是攻击者，用尽所有的攻击手段，把得到的漏洞都给列出来
染指1110·2024-02-20 11:04

软件测试开发/全日制丨面试题：中间件-淘汰缓存还是更新缓存

本文转自测试人社区，作者AD原文链接：https://ceshiren.com/t/topic/23421问题你们的Redis使用的是淘汰缓存还是更新缓存，这两者有什么区别？
·2024-02-20 11:25

nginx+lua+redis实现灰度发布 | 京东云技术团队

这篇文章主要是沉淀使用nginx+lua+redis实现灰度，当我们具备了这种能力，随时可以基于这种能力和思想调整实现方案：比如nginx+lua+(其他数据源)、nginx+(其他脚本语言)一、灰度方案
·2024-02-20 11:53

在Ubuntu下搭建开发环境

关于本文写作目标：作为在linux下安装JDK、MySQL、Zookeeper、Redis、MongoDB、RabbitMQ等开发组件的快速参考指南Linux版本：LinuxMint18.2Sonya（
·2024-02-20 11:22

认识Redis：不只是缓存，还有这些厉害的功能！

而在众多存储解决方案中，Redis以其独特的魅力和强大的功能，成为了开发者们的宠儿。今天，就让我们一起来认识一下Redis。一、Redis是什么，可以用来干什么？
·2024-02-20 10:52

为什么要学redis，我来告诉你 ❤️

一、引言为啥需要redis?没有reids有啥问题?
卢卢在路上·2024-02-20 10:35

redis主从架构的搭建

准备：1、首先上传redis文件到三台linux上，目录/home/sysadm/redis本次使用redis-3.2.8版本2、在根目录/下创建u04目录，在u04下创建redis目录，用于安装redis
メイ·2024-02-20 10:34

Redis之分布式搭建及使用快速入门

文章目录1、为什么需要用redis集群2、主从复制a、主从复制配置3、可用性保证之哨兵机制(Sentinel)4、redis分布式方案a、客户端Shardingb、代理Proxy之Twemproxyc、
菜鸟编程98K·2024-02-20 10:02

【Redis快速入门】Redis三种集群搭建配置（主从集群、哨兵集群、分片集群）

hmmwx53️系列专栏：️零基础学Java——小白入门必备重识C语言——复习回顾计算机网络体系———深度详讲HCIP数通工程师-刷题与实战微信小程序开发——实战开发HarmonyOS4.0应用开发实战——实战开发Redis
落798.·2024-02-20 10:32

Redis优化建议

当redis中key数据量小时到无所谓，数据量大就很糟糕了。所以我们应该避免去使用这个命令。可以去使用SCAN,来代替。3、在存到Redis之前先把你的数据
alterem·2024-02-20 10:19

【Redis快速入门】Redis快速搭建主从架构

hmmwx53️系列专栏：️零基础学Java——小白入门必备重识C语言——复习回顾计算机网络体系———深度详讲HCIP数通工程师-刷题与实战微信小程序开发——实战开发HarmonyOS4.0应用开发实战——实战开发Redis
落798.·2024-02-20 10:59

redis 主从模式，sentinel 模式配置

编辑sentinel.xml和redis.confredis.conf中核心是配置bind192.168.64.144daemonizeyesprotected-modenodbfilenameredis
一切顺势而行·2024-02-20 10:21

Redis（03）——发布订阅

基础命令基于频道publishchannelmessage：将信号发送到指定的频道pubsubsubcommand[argument[argyment]]：查看订阅或发布系统状态subscribechannel[channel]：订阅一个或多个频道的信息unsubscribe[channel[channel]]：退订指定的频道，若没有指定频道，则默认退订所有频道基于模式psubcribepatte
爱编程的小生·2024-02-20 10:48

Ubuntu 上安装 Redis

第一部分安装：要在Ubuntu上安装Redis，请按照以下步骤执行：更新软件包列表：打开终端（Terminal）应用程序，并运行以下命令来更新Ubuntu软件包列表：sudoaptupdate安装Redis
沃心·2024-02-20 10:48

Redis Sentinel工作原理

RedisSentinel是Redis的高可用性解决方案。
辞暮尔尔-烟火年年·2024-02-20 10:48

01.Redis中间件实战1

Redis中间件实战1Redis各种数据结构实战字符串需求：将用户信息存储至缓存中，实现每次前端请求获取用户个人详情时直接从缓存中获取。来演示字符串的写入与读取。
airycode·2024-02-20 10:46

00.Redis入门

redis介绍Redis（它的英文全称是RemoteDictionaryServer）是一种主要基于内存存储和运行的，能快速响应的键值数据库产品。
airycode·2024-02-20 10:13

25 Redis的缓存中的数据和数据库中的不一致问题

25Redis的缓存中的数据和数据库中的不一致问题前言一、缓存和数据库的数据不一致是如何发生的？
海陆云·2024-02-20 09:40

防御保护--APT高级可持续性攻击

高级强调的是使用复杂精密的恶意软件及技术以利用系统中的漏洞。长期暗指某个外
为梦想而战@大学生·2024-02-20 09:38

Redis应用问题解决

Redis应用问题解决缓存穿透缓存击穿缓存雪崩缓存穿透理解：在缓存和数据库中都查不到数据。获取不到数据时，请求都压到数据库，可能会压垮数据库。
HxY_*_HxY·2024-02-20 09:32

面试redis篇-01开篇

使用场景Redis的数据持久化策略有哪些什么是缓存穿透，怎么解决什么是布隆过滤器什么是缓存击穿，怎么解决什么是缓存雪崩，怎么解决redis双写问题Redis分布式锁如何实现Redis实现分布式锁如何合理的控制锁的有效时长
卡搜偶·2024-02-20 09:57

面试redis篇-02缓存穿透

原理例：一个get请求：api/news/getById/1缓存穿透：查询一个不存在的数据，mysql查询不到数据也不会直接写入缓存，就会导致每次请求都查数据库解决方案一缓存空数据，查询返回的数据为空，仍把这个空结果进行缓存优点简单缺点消耗内存，可能会发生不一致的问题解决方案二布隆过滤器优点内存占用较少，没有多余key缺点实现复杂，存在误判布隆过滤器bitmap（位图）：相当于是一个以（bit）位
卡搜偶·2024-02-20 09:57

面试redis篇-03缓存击穿

原理缓存击穿：给某一个key设置了过期时间，当key过期的时候，恰好这时间点对这个key有大量的并发请求过来，这些并发的请求可能会瞬间把DB压垮解决方案一：互斥锁解决方案二：逻辑过期提问与回答面试官：什么是缓存击穿?怎么解决?回答：缓存击穿的意思是对于设置了过期时间的key，缓存在某个时间点过期的时候，恰好这时间点对这个Key有大量的并发请求过来，这些请求发现缓存过期一般都会从后端DB加载数据并回
卡搜偶·2024-02-20 09:57

SpringBoot常见问题

SpringBoot还提供了强大的插件体系和广泛的集成，可以轻松地与其他技术栈集成，比如Thymeleaf模板、JPA、MyBatis、Redis、MongoDB等，同时也支持对
一朝风月S·2024-02-20 09:56

面试redis篇-04缓存雪崩

原理缓存雪崩：是指在同一时段大量的缓存key同时失效或者Redis服务宕机，导致大量请求到达数据库，带来巨大压力。
卡搜偶·2024-02-20 09:24

负载均衡下webshell连接nginx解析漏洞、sql注入第一关

首先搭建环境找到php较低的版本改一下账号密码输入?id=1正常输入?id=1'报错'.0'输入?id=1'--+正常判断是字符型注入，闭合方式是'id是1后台看是数据表里第一行查询id=1'出错前端打印出了报错信息语法错误这里是找到了库名，接下来是找表名这个方法是子里面把两个表连接在一起查询出的数据，当做一张表来进行查询，join是连接的意思，复查询去查询?id=1'and1=2unionsel
kaituozhizzz·2024-02-20 09:49

借助 JFrog Artifactory 中的“发布生命周期管理”实现“发布优先”的能力

研发规模较小的企业可能会在软件发布之前进行少量的自动化测试，而研发规模较大的企业可能会进行数百项漏洞扫描、验证和审查，涵盖从技术到法律的方方面面。
晓数·2024-02-20 09:17

Redisson 如何实现分布式锁

针对项目中使用的分布式锁进行简单的示例配置以及源码解析，并列举源码中使用到的一些基础知识点，但是没有对redisson中使用到的netty知识进行解析。
不怕天黑_0819·2024-02-20 09:42

java中实体pojo对于布尔类型属性命名尽量别以is开头，否则 fastjson可能会导致属性读取不到

假如我们有一个场景，就是需要将一个对象以字符串的形式，也就是jsonString存到一个地方，比如mysql，或者redis的String结构。
阿文弟·2024-02-20 09:27

w25 web漏洞之xss

pikachu靶场第一关-反射型xss（get）利用hpp漏洞破解第二关-反射型xss（post）登录：admin/123456修改postdata内的参数第三关-存储型xss在留言板输入message
杭城我最帅·2024-02-20 08:46

Zookeeper未授权访问漏洞

Zookeeper漏洞介绍Zookeeper支持某些特定的四字查询命令，可以未授权访问，从而泄露zookeeper服务的相关信息，这些信息可能作为进一步入侵其他系统和服务的跳板，利用这些信息实现权限提升并逐渐扩大攻击范围
杭城我最帅·2024-02-20 08:36

RedisTemplate EvalSha不支持集群模式

RedisTemplate访问单机和集群1.背景项目开发中，需要执行Lua脚本。
是阿洋啊·2024-02-20 08:58

AcuAutomate：一款基于Acunetix的大规模自动化渗透测试与漏洞扫描工具

关于AcuAutomateAcuAutomate是一款基于Acunetix的大规模自动化渗透测试与漏洞扫描工具，该工具旨在辅助研究人员执行大规模的渗透测试任务。
FreeBuf_·2024-02-20 07:50

安全基础~通用漏洞5

文章目录知识补充CSRFSSRFxss与csrf结合创建管理员账号知识补充NAT：网络地址转换，可以将IP数据报文头中的IP地址转换为另一个IP地址，并通过转换端口号达到地址重用的目的。即通过将一个外部IP地址和端口映射更大的内部IP地址集来转换IP地址。端口映射：在数据传输结束后，会将端口释放掉，若进行了端口映射，那么公网数据包只要是该映射端口，就会固定发送到对应的私有ip功能：NAT不仅能解决
`流年づ·2024-02-20 07:15

XXE知识总结，有这篇就够了！

例如PHP中的simplexml_load默认情况下会解析外部实体，有XXE漏洞的标志性函数为simplexml_load_string()。而学习XXE要从认识X
是叶十三·2024-02-20 07:45

安全基础~通用漏洞6

文章目录知识补充XXE文件包含CTFshow闯关知识补充XML格式（一种数据传输格式，现在被JSON取代）：https://xz.aliyun.com/t/6887XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素DTD定义合法的XML文档构建模块，它使用一系列合法的元素来定义文档的结构。DTD可被成行地声明于XML文档中，也可作为一个外部引用。参考文章XXEXML外部实体注入（也
`流年づ·2024-02-20 07:13

Redis 缓存(Cache)

什么是缓存缓存(cache)是计算机中的一个经典的概念在很多场景中都会涉及到。核心思路就是把一些常用的数据放到触手可及(访问速度更快)的地方，方便随时读取。这里所说的“触手可及”是个相对的概念我们知道，对于硬件的访问速度来说，通常情况下：CPU寄存器>内存>硬盘>网络那么硬盘相对于网络是“触手可及的"，就可以使用硬盘作为网络的缓存内存相对于硬盘是"触手可及的”，就可以使用内存作为硬盘的缓存CPU寄
ikun66666·2024-02-20 07:04

Redis典型应用之缓存

目录前言关于“二八定律”使用Redis作为缓存为什么关系型数据库性能不高为什么并发量高了就爱宕机缓存更新策略定期生成：实时生成：淘汰策略FIFO(FirstInFirstOut)先进先出lRU(LeastRecentlyUsed
Obto-·2024-02-20 07:02

300分钟吃透分布式缓存-03讲：设计缓存架构时需要考量哪些因素？

缓存的引入及架构设计缓存组件选择在设计架构缓存时，你首先要选定缓存组件，比如要用Local-Cache，还是Redis、Memcached、Pika等开源缓存组件，如果业务缓存需求比较特殊，你还要考虑是直接定制开发一个新的缓存组件
机智阳·2024-02-20 07:55

Redis详解

数据类型Redis支持五种数据类型：String，hash，List，Set，SortedSet全局哈希表结构如下：哈希冲突:redis解决哈希冲突使用的是链地址法（拉链法）常见的解决Hash冲突的方案
快乐的木子李·2024-02-20 07:20

＜分布式锁＞

文章目录概要分布式锁实现1.数据库分布式锁2.redis分布式锁3.redis分布式锁小结概要在很多场景中，我们为了保证数据的最终一致性，需要很多的技术方案来支持，比如分布式事务、分布式锁等。
快乐的木子李·2024-02-20 07:20

Java目录

乐观锁和悲观锁分布式锁hashmap原理Redis及其分布式DDD领域驱动设计IO、多线程Kafka设计模式之？？Elasticsearch
快乐的木子李·2024-02-20 07:20

java面试题之redis篇

1.redis中的数据类型有哪些随着Redis版本的更新，后面又支持了四种数据类型：BitMap（2.2版新增）、HyperLogLog（2.8版新增）、GEO（3.2版新增）、Stream（5.0版新增
雨会停rain·2024-02-20 07:16

网络攻防技术（2021期末考试）

2、什么是漏洞？漏洞有哪些特性？3、什么是Cookie?Cookie有哪些应用？画图说明跨站脚本攻击的攻击原理？二、判断题（30分）（正确（T）错误（F）每小题3分）1、计算机安全就是网络安全。
星楼如初·2024-02-20 07:42

网络攻击与防范名词解释

1.0Day是指在系统商在知晓并发布相关补丁前就被掌握或者公开的漏洞信息。2.bof攻击是利用上参数的溢出将返回地址用自己构造的数据覆盖掉，从而控制程序的进程。
hutaoQ123·2024-02-20 07:07

threehit漏洞复现以及防御

说白了跟sql-liql靶场二次注入一样，也是一个转义函数而这次是，入库的时候不转义，出库的时候会转义导致这个漏洞出现开始测试：这是我注册完test刚登录的情况找注入点更新数据的update，很容易找到在
凌晨五点的星·2024-02-20 07:35

NineAi 新版AI系统网站源码 ChatGPT

必要环境nodejsversion>16pnpmversion>6mysqlversion>=5.7redis目录结构chat用户端代码admin
源码庄·2024-02-20 07:00
上一页 19 20 21 22 23 24 25 26 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他