今天一个朋友向我咨询怎么去优化 MySQL，我按着思维整理了一下，大概粗的可以分为21个方向。 还有一些细节东西(table cache, 表设计，索引设计，程序端缓存之类的)先不列了，对一个系统...
DataBase
DataBase
WEB安全
Nginx下多站点正确限制目录php执行权限
我一朋友是站长，他服务器里上传目录是这么配置的： #chomd -R -x upload 这可着实把我吓坏了，我说：“你平时都是这么干的吗？” 朋友：“对啊！把x执行权限...
业界关注
eBay一亿四千万数据泄漏事件
原文地址：http://pastebin.com/vmvjGw3N 昨晚eBay官方通知用户修改密码并承认被入侵，但并未表明数据是否遭到窃取。但就在今晚有人在pastebin上放出12663...
为什么开发者对Java 9如此的兴奋
随着标准Java的版本更新，开发者总是可以从升级后的版本中获取想要的功能。那么Java 9的发布为什么会让开发者如此的兴奋？下面列出了一些主要原因： 1、模块化的源代码 JDK源代码将以模...
系统文档
在安卓设备使用 Termux 进行优选 CloudFlare IP
在之前的教程中，我介绍了两位开源大佬的优选工具。但是对于一些没有电脑的部分读者来说，优 cf 的 ip 的操作会变得有一些困难。这篇文章中，我来和大家介绍利用 Termux 终端，使用两位开源大佬的优...
网络安全
ShadowBroker公布的NSA_windows下工具fb.py复现和中招检查方法
工具下载1、Python2.6和pywin32安装包(注意都是32位的，不然会导致调用dll payload文件失败)：复现python和pywin32安装包 （分流下载：http://pa...
HP NonStop NetBatch安全漏洞
受影响系统：HP NonStop NetBatch J06 - J06.17.01HP NonStop NetBatch H06 - H06.28HP NonStop NetBatch G06.14 ...
WooYun-Zone
Elasticsearch 任意文件读取漏洞(CVE-2015-3337)
@盛大网络 elasticsearch又出新版本了，这次修复了一个任意文件读取漏洞（写的是目录遍历）。 官方的release notes 在这里看描述:https://github.com/elast...
XSS注入方式和逃避XSS过滤的常用方法
转自黑吧安全网http://www.myhack58.com/web前端开发常见的安全问题就是会遭遇XSS注入，而常见的XSS注入有以下2种方式：一、html标签注入这是最常见的一种，主要入口为表单项...
技术
一个可以白嫖的IPv4 NAT VPS——VPSLog
在Hax、Woiden即将因为收入入不敷出而面临关站的风险后，只有VC鸡能为我们承担白嫖的压力。但是近期有一位读者开了个白嫖VPS，就是本文所提到的VPSLog。他与之前介绍的白嫖VPS不一样，虽然有...
