搜索[HTTP/2]结果-低调大师优秀个人博客

精选列表

搜索[HTTP/2]，共10000篇文章

Spring Boot从零入门6_Swagger2生成生产环境中REST API文档

2 Swagger2简介 Swagger是与用于实现 OpenAPI 文档广泛使用的工具，Swagger工具集包括开源工具，免费工具和商业工具的组合，可在API生命周期的不同阶段使用。

2019-11-11

O2OA V4.2698 稳定版发布，Java 全功能开源办公软件

、日程管理、会议管理、脑图管理、便签、云文件、企业社区、执行力管理等开箱即用的应用供企业选择最新版本服务器安装包下载[o2server_V4.2698]: windows 64Bit :http://

2019-11-05

阿里云通用网络增强型sn2ne云服务器配置性能评测

阿里云通用网络增强型sn2ne云服务器是企业级高性能云服务器规格，sn2ne是100%独占资源的云服务器，码笔记分享通用网络增强型sn2ne实例的配置、性能评测及优惠信息：一：通用网络增强型sn2ne

2019-08-11

全网云主机爆款特惠，新用户限时享低至2折优惠

No.1云服务器厂商，占领市场半壁江山，不仅靠的是性能、技术、售后等方面获得企业、站长青睐，更重要的是阿里云是营销狂魔，经常会推出一些促销折扣活动，这不，在8月份阿里云大张旗鼓地推出云主机爆款活动，全场2折起

2019-08-06

浅析基于 Serverless 的前后端一体化框架 | 7月2号云栖夜读

阅读更多》》 2.Teradata应用迁移到AnalyticDB for PostgreSQL指导 AnalyticDB for PostgreSQL（简称：ADB for PG）对Teradata语法有着很好的兼容

2019-07-01

ASP.NET Core on K8S学习初探（2）部署WebAPI到K8S

://localhost:8080/api/v1/proxy/namespaces/default/services/my-internal-service:http/ （2）NodePort 除了只在内部访问的服务

2019-06-30

ASP.NET Core微服务之基于MassTransit实现数据最终一致性（2）

（2）然后事件后台服务会定期（比如每隔30秒）检查订单数据库的事件状态表（比如一张单独的Events表，里面有某个订单的2行记录，每行记录分别代表与订单相关的服务（这里就是库存和配送服务）的处理状态），

2019-06-20

阿里云物联网 .NET Core 客户端 | CZGL.AliIoTClient：2. IoT 客户端

，只有先订阅这个 Topic ，才会接收到服务器推送这个 Topic QOS byte[] 每个Topic都配置一个QOS，如果为空，将会为每个Topic设置 QOS=0x00，注意QOS只有0，1，2三种

2019-06-08

基于2PC和延迟更新完成分布式消息队列多条事务Golang版本

背景分布式多消息事务问题在消息队列使用场景中，有时需要同时下发多条消息，但现在的消息队列比如kafka只支持单条消息的事务保证，不能保证多条消息，今天说的这个方案就时kafka内部的一个子项目中基于2PC

2019-05-17

像Google一样构建机器学习系统2 - 开发你的机器学习工作流

这里NFS_SERVER_IP需要替换成真实NAS服务器地址 1.创建阿里云NAS服务，可以参考文档 2.需

2019-04-27

书籍:Python金融大数据分析 Python for Finance_ Mastering Data-Driven Finance 2n...

简介金融业最近以极高的速度采用了Python，一些最大的投资银行和对冲基金使用它来构建核心交易和风险管理系统。针对Python 3进行了更新，本手册的第二版帮助您开始使用该语言，指导开发人员和定量分析师通过Python库和工具构建财务应用程序和交互式财务分析。在整本书中使用实际例子，作者Yves Hilpisch还向您展示了如何基于一个大型的，现实的案例研究，为基于蒙特卡罗模拟的衍生品和风险分析开发一个完整的框架。本书的大部分内容都使用了交互式IPython笔记本。 Python凭借其简单、易读、可扩展性以及拥有巨大而活跃的科学计算社区，在需要分析、处理大量数据的金融行业得到了广泛而迅速的应用，并且成为该行业开发核心应用的编程语言。《Python金融大数据分析》提供了使用Python进行数据分析，以及开发相关应用程序的技巧和工具

2019-04-07

4月2日云栖精选夜读 | 对话行癫：解密阿里云顶层设计和底层逻辑

热点热议对话行癫：解密阿里云顶层设计和底层逻辑作者：阿里云头条 Java技术周刊第2期：Spring Cloud 微服务核心组件集 mica 的设计思路作者：李博bluemind 这款神秘的移动端

2019-04-01

2G、3G要退网用户手机还能正常上网和打电话吗？

三大运营商2G、3G网络减频日前，有消息称，福州市无线电管理局给福州移动发函，“你单位关于申请注销TD-SCDMA基站的报告收悉。

2019-03-13

提前曝光：【阿里Java技术进阶】官方钉群2月至3月直播排期预告！

作为【阿里Java技术进阶】钉钉群的管理员，小编我拿到了一手2月至3月份的直播排期，看到本篇文章的你有福了~如果你在本群的话我敢肯定你会准时来看直播！

2019-02-26

[雪峰磁针石博客]计算机视觉opcencv工具深度学习快速实战2 opencv快速入门

h // 2) M = cv2.getRotationMatrix2D(center, -45, 1.0) rotated = cv2.warpAffine(image, M, (w, h)) cv2.

2018-11-18

C++雾中风景番外篇2：Gtest 与 Gmock，聊聊C++的单元测试

&& make -j 2 最后进行安装 sudo make install 之后只要在/usr/include路径下找到gtest.h,gmock.h就说明我们安装成功了。

2018-10-31

ECS Windows Server 2008 标准版SP2挂载NAS创建的NFS文件系统

2、勾选“基于unix的应用程序子系统”和“网络文件系统服务工具”，并进行安装。

2018-10-18

Spring Cloud 2.x系列之spring cloud如何使用spring-test进行单元测试

这篇讲解一下如何使用spring-boot-starter-test进行单元测试 1、新建项目sc-test，对应的pom.xml文件如下 <project xmlns="http://maven.apache.org

2018-09-25

网站漏洞之apache环境S2-057漏洞利用POC 远程执行命令漏洞复现

S2-057漏洞，于2018年8月22日被曝出，该Struts2 057漏洞存在远程执行系统的命令，尤其使用linux系统，apache环境，影响范围较大，危害性较高，如果被攻击者利用直接提权到服务器管理员权限

2018-08-23

DedeCMS V5.7sp2最新版本parse_str函数SQL注入漏洞

织梦dedecms，在整个互联网中许多企业网站，个人网站，优化网站都在使用dede作为整个网站的开发架构，dedecms采用php+mysql数据库的架构来承载整个网站的运行与用户的访问，首页以及栏目页生成html静态化，大大的加快的网站访问速度，以及搜索引擎的友好度，利于百度蜘蛛的抓取，深受广大站长以及网站运营者的喜欢。最近我们发现dedecms漏洞，存在高危的parse_str函数sql注入漏洞。关于该织梦漏洞的详情，我们一步一步来剖析：首先来介绍下parse_str函数的机制与作用是什么，简单通俗来讲就是解析网站传过来的字符串，将字符串的值转变成一个固有的变量值，这个函数在传入进来，进行转变的时候并不会验证网站当前变量的值是否含有，最直接的就是导致当前的变量值会被代码里的值给覆盖掉。针对于dedecms存在的sql注入漏洞，我们来分析一下该漏洞是如何产生的，我们该如何去更好的利用这个织梦漏洞。在dedecms最新版里的buy_action.php代码里，存在网站漏洞，dedecms针对于该文件之前更新并修复过网站漏洞，代码里增加了许多函数的安全过滤，但是在过滤的同时编码函数进行解码的时候没有严格的过滤掉传入进来的值，导致可以执行sql语句查询dede的数据库内容，包括可以查询网站的管理员账号与密码。我们对该代码进行人工的安全检测发现，在第4，第6行里调用了一个mchStrCode函数机制，这个函数我来简单跟大家讲解一下原理是什么，该函数是将前端网站用户提交过来的数据进行解码，然后通过parse_str进行赋值变量，变量的同时不会判断当前的值是否存在，而导致可以提交恶意的sql攻击代码进来，拼接进行sql注入攻击。整个网站漏洞的产生以及dedecms漏洞利用很简单，但是在实际漏洞利用过程中我们发现这个还是挺难实现的，最关键的还是mchStrCode的函数在整个网站编码，控制前端用户提交过来的值中的参数。在dedecms的data目录下的common.inc.php这个代码里已经对get、post、cookies提交的方式进行了安全过滤，限制了非法字符的输入，包括%20，空格，逗号，都会被拦截，那么我们在使用这个织梦漏洞的时候，要对拦截的字符进行编码加密绕过拦截，通过编码让request进行解析，直接解析成我们构造的sql注入语句即可。 dede漏洞利用如下图所示：每个网站，每个访客的cookie跟user-agent都不一样，要根据实际的值进行伪造与加密生成。 dedecms网站漏洞修复建议：关于这次的dedecms parse_str函数SQL注入漏洞，需要修复的就是变量的覆盖修复，在对前端输入过来的值进行安全判断，确认变量值是否存在，如果存在将不会覆盖，杜绝变量覆盖导致掺入恶意构造的sql注入语句代码。如果对网站漏洞修复，以及网站安全加固不懂的话，也可以找专业的网站安全公司，国内SINE安全公司，绿盟安全公司，启明星辰安全公司，都是比较不错的，也可以通过dedecms后台升级最新版本，目前官方没有修复。专注于安全领域解决网站安全解决网站被黑网站被挂马网站被篡改网站安全、服务器安全提供商-www.sinesafe.com --专门解决其他人解决不了的网站安全问题.

2018-08-09

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。