1）谨慎而有效地使用索引 选择合理的索引（前缀性及可选性）、删除没有用的索引。 2）使用规范化，但不要使用过头 规范化(至少是第三范式)是一个易于理解且标准的方法。然而，在有些情况下，...
系统文档
OneIndex一键安装脚本 for Debian
说明：OneIndex很久前就介绍过了，一个目录列表程序，可以将OneDrive网盘里面的文件列出来供我们查看/下载，而且并不会消耗服务器的流量和空间，很是强大，之前该程序只适用于OneDrive B...
系统文档
利用SSH客户端修改Linux VPS的ROOT密码
说明：很多人买来VPS发现默认的密码太长，又不好记，想要个简单的密码，可是后台又改不了，只能通过SSH客户端改密码了。 使用Xshell客户端登录VPS，输入命令passwd后即可修改Root密码，注...
网络安全
CVE-2013-0640 AdobeReader任意代码执行漏洞分析
一、前文背景 1)带漏洞的软件版本 Adobe Reader XI (11.0.01 and earlier) for Windo...
WooYun-Drops
黑狐”木马分析报告 – 腾讯电脑管家
http://drops.wooyun.org/papers/5463 0x00 木马简介 腾讯反病毒实验室近期捕获了“黑狐”木马的最新变种,这已经是该木马从 2014 年初首次发现以来的第三个大变种...
Seay信息安全博客
漏洞利用：phpcms post_click注入0day利用代码 |
显示不全请点击全屏阅读 有人放出了phpcmsv9的0day,就随时写了个利用代码,其中注入代码有两种形式: 问题函数\phpcms\modules\poster\index.php public f...
WEB安全
web安全浅析
就之前本人主持开发的金融产品所遇到的安全问题，设计部分请参见：http://www.cnblogs.com/shenliang123/p/3835072.html这里就部分web安全防护就简单的交流：...
python 汉字转拼音pinyin
python自带一个将汉字转换成汉语拼音的包，即pinyin，在这里简单的介绍一下这个包是怎么使用的1、安装pip install pinyin测试是否安装成功：import pinyin2、piny...
如何阻止下一次心脏出血漏洞
原文：How to Prevent the next Heartbleed.docx 翻译：赵阳 一、引言 基于OpenSSL的心脏出血漏洞被认为是CVE-2014-0160的严重问题，OpenSSL...
神兵利刃
开源域用户弱口令检(po)测(jie)工具
很多大中型企业都用域来管理公司电脑，既方便又省力，同时又有很多系统用域账户来做登录验证，其重要性非同小可。站在渗透的角度来看，如果拿到某个一个域用户的账户就相当于公司的内网大门已经打开。 出于以上原因...
