近日，哈尔滨迎来了东北地区今冬的首场强降雪，而在这场罕见的暴雪天气中，哈尔滨工业大学积极采取创新措施，为学生提供了出行的便捷解决方案——校园暖廊。这一举措不仅在学生中引起了热烈反响，更为学校的发展和吸...
快讯信息
快讯信息
MongoDB Shard集群大批量数据导入优化 | 心 空
Ricky Hao 0x00 起因是需要往MongoDB的Shard分片集群导入两个T（十亿文档）级别的数据。其中遇到了各种很严重的性能问题，在这里做一下记录。 0x01 索引 在导入数据时，尽量不提...
系统文档
克服 Proxmox 上的错误“无法运行 vncproxy”、
“无法运行 vncproxy”有时会在已创建的Proxmox虚拟机或恢复虚拟机即将运行时出现。如果出现这种情况，可以尝试通过以下方式解决 因此，您可以通过禁用“ KVM 硬件虚拟化”功能来尝试解决方案...
风土人情
夜爬
这是个运动周末，周五晚上爬了雅玛里克山，周六下午爬了红山，周天去打乒乓球、游泳，疲惫但快乐着 周五晚上大约20.30左右将车停好后就匆匆的进了雅玛里克山森林公园，因为担心太晚公园关门，但刚进门没多久就...
知识科普
服务器Nginx和Apache怎么选择
Nginx介绍 Nginx是一个高性能的开源Web服务器，也可以用作反向代理服务器、负载均衡器和HTTP缓存服务器。它由俄罗斯的程序员Igor Sysoev于2004年创建，并于2005年首次公开发布...
宝塔面板最新 SQL 注入漏洞
在测试宝塔 WAF 的未授权访问漏洞时无意间还发现了一个 SQL 注入漏洞，品相还不错，可执行任意 SQL 语句。 总之，吃了一惊，一个防 SQL 注入的工具居然也有 SQL 注入漏洞。 请看这段代码...
WEB安全
Web攻防之暴力破解(何足道版)
原创文章 原文首发我实验室公众号 猎户安全实验室 然后发在先知平台备份了一份 1 @序 攻防之初，大多为绕过既有逻辑和认证，以Getshell为节点，不管是SQL注入获得管理员数据还...
Mysql
MySQL 高可用方案研究
本文主要介绍了什么是高可用、为什么要进行高可用以及 MySQL 中关于高可用方案的集中实现. 注：文中图片部分来自于https://severalnines.com/database-blog/ove...
MySQL 搭建主从复制环境
本文主要介绍了怎样在 docker 环境下搭建 MySQL 主从复制环境. 为了数据库数据能够容灾备份，提高读写效率，其一般都会搭建备份环境来作为解决方案，而主从复制环境就是一种主流的解决方案。本文将...
![[原创]解读2017 OWASP Top10漏洞体系（含接口安全）](https://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=http://anyun.org/wp-content/uploads/2023/12/20231219071734-64.png&w=280&h=210&a=&zc=1)
WEB安全
[原创]解读2017 OWASP Top10漏洞体系（含接口安全）
2017年4月初，OWASP发布了关于Top10的征求意见版。 争议最大的是A7攻击检测与防范不足。 但我主要是按照日常的渗透漏洞进行解读分析的。 解读完毕后，首发t00ls原创文章。 https:/...
