此教程只用于安全測驗使用實戰：1.瀏覽器輸入shodan.io 創建一個免費賬戶。2.點擊郵箱鏈接進行驗證3.回傳網頁進行登錄，并復制密鑰4.打開滲透利用框架msfconsole5.搜索shodanshodaan6.使用搜索出的掃描模塊use auxiliary/gather/shodan_search7.顯示引數show options8.設定引數set SHODAN_APIKEY XXXXX(復制內容)set QUERY netcam9.進行掃描...
2020-10-15 more雙重檢測鎖定模式是一種設計模式，我們通過首次檢測鎖定條件而不是實際獲得鎖從而減少獲取鎖的開銷。雙重檢查鎖定模式用法通常用于實作執行延遲初始化的單例工廠模式。延遲初始化推遲了成員欄位或成員欄位參考的物件的構造，直到實際需要才真正的創建。但是我們需要非常小心的使用雙重檢測模式，以避免發送錯誤。...
2020-10-15 more驗證碼繞過（高風險）風險級別： 高風險風險描述： 服務端沒有對驗證碼進行二次驗證，導致攻擊者可以利用修改回傳值的方式直接跳轉到設定新密碼的頁面，然后重置用戶密碼；風險分析： 通過修改回傳資料包，可繞過短信/郵箱驗證碼直接重置該賬號密碼；風險修復：服務端對手機/郵箱的驗證碼進行二次校驗；什么是驗證碼？CAPTCHA是(全自動區分計算機和人類的圖靈測驗)的簡稱，是用于區分計算機和人類的一種程式演算法，這種程式必須能生成并評價人類能很容易通過但計算機卻通不過的測驗。驗證碼機制原理客戶端發起請...
2020-10-15 more蘋果將于北京時間10月14日凌晨1點舉辦Apple特別活動，雖然沒有點明活動的具體內容，但正式發布iPhone 12系列的可能性正在被無限放大。iphone手機爆降3000這活動太給力了 機會不容錯過https://www.apple.com.cnPhone 12 系列新機，預計有四款，具體細節如下：iPhone 12 Mini (5.4 英寸)，起步售價為 699 美元(約 4691 元)，顏色有黑色、白色、紅色、藍色、綠色iPhone 12 (6.1 英寸)，起步售價為 799 美元(約 5...
2020-10-15 more影響版本6.6.0 to 6.6.57.0.0 to 7.7.38.0.0 to 8.6.2漏洞描述本來Solr禁止一些可能造成RCE的危險操作通過ConfigSet這個API上傳進行配置。但是可以通過結合UPLOAD/CREATE這兩個ACTION來繞過這一限制。原文Solr prevents some features considered dangerous (which could be used for remote code execution) to be configur...
2020-10-15 more提示：文章寫完后，目錄可以自動生成，如何生成可參考右邊的幫助檔案文章目錄前言 一、RabbitMq是什么？ 二、安裝步驟 1. 2.讀入資料 總結前言主要分享一下Rabbitmq的安裝操作，如有瑕疵，請多指教！一、Rabbitmq是什么？ 基于AMQP協議，erlang語言開發，是部署最廣泛的開源訊息中間件，是最受歡迎的開源訊息中間件之一。 官網：https://www.rabbitmq.com/ AMQP協議......
2020-10-15 moreprometheus相比于zabbix在網站登錄的時候沒有賬密認證，就導致訪問ip埠的時候會把自身監控的資訊全部暴露出去。因此prometheus的部署建議是不要部署在公網上，另外就是開啟認證了。所謂的認證就是在登陸的時候提示輸入賬號密碼。在這里我們是通過nginx上的HTTP Basic Auth來實作。1、部署nginx，忽略。2、安裝apache-htpasswd工具~:yum -y install httpd-tools3、創建賬號密碼~:cd /usr/local/nginx/con...
2020-10-15 more資訊收集類指紋識別：godeye指紋：www.godeye.vip潮汐指紋：finger.tidesec.net聚名指紋：whatweb.bugscaner.com云悉指紋：www.yunsee.cn本地部署：https://cloud.tencent.com/developer/article/1541139whois查詢：www.iamwawa.cnwww.t00ls.net子域名爆破：phpinfo.mescan.javasec.cn埠掃描：在線檢測域名或者...
2020-10-15 more如果非要說最低，那我可以說是免費嗎，當然這個免費是打引號的免費，從技術上來說可以做到免費，但是免費也要付出相應的成本，例如，時間成本 ，容錯成本，形象成本 等等時間成本就是你需要花大量時間去找免費資源，分析比較很多打著免費來騙流量和注冊的；容錯成本，好不容易找到免費的網站了給你用的都是二級域名，漏洞的程式，上千個站一個IP的空間，時不時哪天就消失沒有了；形象成本，不管你有沒有名，有沒有流量他都要打出他的廣告，讓你的朋友客戶看到這樣的網站還有繼續看下去的想法嗎。如今都2020年了免費就算了吧，所謂天下沒有...
2020-10-15 more**?桔妹導讀：**GPU虛擬機實體創建速度慢是公有云面臨的普遍問題，由于通常情況下創建虛擬機屬于低頻操作而未引起業界的重視，實際生產中還是存在對GPU實體創建時間有苛刻要求的業務場景。本文將介紹滴滴云在解決該問題時的思路、方法、并展示最終的優化成果。 從公有云服務商那里購買過虛擬主機的資深用戶，一 ......
uj5u.com 2020-09-10 06:09:13 more**?桔妹導讀：**隨著云規模不斷擴大以及業務層面對延遲、帶寬的要求越來越高，采用DPDK 加速網路報文處理的方式在橫向縱向擴展都出現了局限性。可編程芯片成為業界熱點。本文主要講述了可編程網卡芯片在滴滴云網路中的應用實踐，遇到的問題、帶來的收益以及開源社區貢獻。 #1. 資料中心面臨的問題 隨著滴滴 ......
uj5u.com 2020-09-10 06:10:21 more**?桔妹導讀：**滴滴資料通道引擎承載著全公司的資料同步，為下游實時和離線場景提供了必不可少的源資料。隨著任務量的不斷增加，資料通道的整體架構也隨之發生改變。本文介紹了滴滴資料通道的發展歷程，遇到的問題以及今后的規劃。 #1. 背景 資料，對于任何一家互聯網公司來說都是非常重要的資產，公司的大資料 ......
uj5u.com 2020-09-10 06:11:05 more**桔妹導讀：**深耕人工智能領域，致力于探索AI讓出行更美好的滴滴AI Labs再次斬獲國際大獎，這次獲獎的專案是什么呢？一起來看看詳細報道吧！ 近日，由國際計算語言學協會ACL（The Association for Computational Linguistics）舉辦的世界最具影響力的機器 ......
uj5u.com 2020-09-10 06:11:29 more1、什么是mpp？ MPP (Massively Parallel Processing)，即大規模并行處理，在資料庫非共享集群中，每個節點都有獨立的磁盤存盤系統和記憶體系統，業務資料根據資料庫模型和應用特點劃分到各個節點上，每臺資料節點通過專用網路或者商業通用網路互相連接，彼此協同計算，作為整體提供 ......
uj5u.com 2020-09-10 06:11:41 more**桔妹導讀：**指標體系是什么？如何使用OSM模型和AARRR模型搭建指標體系？如何統一流程、規范化、工具化管理指標體系？本文會對建設的方法論結合滴滴資料指標體系建設實踐進行解答分析。 #1. 什么是指標體系 ##1.1 指標體系定義 指標體系是將零散單點的具有相互聯系的指標，系統化的組織起來，通 ......
uj5u.com 2020-09-10 06:12:52 more我們經常在資料庫中使用 LIKE 運算子來完成對資料的模糊搜索，LIKE 運算子用于在 WHERE 子句中搜索列中的指定模式。 如果需要查找客戶表中所有姓氏是“張”的資料，可以使用下面的 SQL 陳述句： SELECT * FROM Customer WHERE Name LIKE '張%' 如果需要 ......
uj5u.com 2020-09-10 06:13:25 more**桔妹導讀：**Ceph是國際知名的開源分布式存盤系統，在工業界和學術界都有著重要的影響。Ceph的架構和演算法設計發表在國際系統領域頂級會議OSDI、SOSP、SC等上。Ceph社區得到Red Hat、SUSE、Intel等大公司的大力支持。Ceph是國際云計算領域應用最廣泛的開源分布式存盤系統， ......
uj5u.com 2020-09-10 06:14:51 more之前寫過《es~通過ElasticsearchTemplate進行聚合操作》的文章，這一次主要寫一個嵌套的聚合，例如先對sex集合，再對desc聚合，最后再對age求和，共三層嵌套。 Aggregations的部分特性類似于SQL語言中的group by，avg，sum等函式,Aggregation ......
uj5u.com 2020-09-10 06:14:59 more傻瓜式部署，只需替換IP與用戶 導讀： 現ELK四大組件分別為：Elasticsearch（核心）、logstash（處理）、filebeat（采集）、kibana（可視化） 下載均在https://www.elastic.co/cn/downloads/下tar包，各組件版本最好一致，配合fdm會 ......
uj5u.com 2020-09-10 06:15:05 moreMysql復習的一個小總結，用xmind寫的。（字數沒有都不給我發博客😹） 下面是一些備注 子查詢 MySQL子查詢稱為內部查詢，而包含子查詢的查詢稱為外部查詢。 子查詢可以在使用運算式的任何地方使用，并且必須在括號中關閉。 視圖 基本語法可以使用 CREATE VIEW 陳述句來創建視圖。 語法格 ......
uj5u.com 2022-05-09 07:13:07 more?大資料概述 在大資料這個概念興起之前，資訊系統存盤資料的方法主要是我們熟知的關系型資料庫，關系型資料庫，關系型模型之父 Edgar F. Codd，在 1970 年 Communications of ACM 上發表了《大型共享資料庫資料的關系模型》的經典論文，從此之后關系模型的語意設計達到了 4 ......
uj5u.com 2022-05-09 07:13:01 more一、下載安裝IDEA IDEA2020.2.3版本：https://www.cnblogs.com/liugp/p/13868346.html 最新版本安裝詳情請參考：https://www.jb51.net/article/196349.htm 二、搭建本地hadoop環境（window10） 可 ......
uj5u.com 2022-05-09 07:12:17 moreMySQL8新增降序索引 桃花塢里桃花庵，桃花庵里桃花仙。桃花仙人種桃樹，又摘桃花賣酒錢。 一、MySQL5.7 降序索引 MySQL在語法上很早就已經支持降序索引，但實際上創建的卻仍然是升序索引，如下MySQL 5.7 所示，row2欄位降序，但是從show create table看 row2 ......
uj5u.com 2022-05-09 07:11:36 moreLinux環境下，MySQL的主要目錄及其作用、資料庫和資料表在檔案系統上的存盤結構。 ......
uj5u.com 2022-05-09 07:11:28 moreMysql復習的一個小總結，用xmind寫的。（字數沒有都不給我發博客😹） 下面是一些備注 子查詢 MySQL子查詢稱為內部查詢，而包含子查詢的查詢稱為外部查詢。 子查詢可以在使用運算式的任何地方使用，并且必須在括號中關閉。 視圖 基本語法可以使用 CREATE VIEW 陳述句來創建視圖。 語法格 ......
uj5u.com 2022-05-09 07:10:34 moreMySQL8新增降序索引 桃花塢里桃花庵，桃花庵里桃花仙。桃花仙人種桃樹，又摘桃花賣酒錢。 一、MySQL5.7 降序索引 MySQL在語法上很早就已經支持降序索引，但實際上創建的卻仍然是升序索引，如下MySQL 5.7 所示，row2欄位降序，但是從show create table看 row2 ......
uj5u.com 2022-05-09 07:10:25 moreLinux環境下，MySQL的主要目錄及其作用、資料庫和資料表在檔案系統上的存盤結構。 ......
uj5u.com 2022-05-09 07:10:19 more?大資料概述 在大資料這個概念興起之前，資訊系統存盤資料的方法主要是我們熟知的關系型資料庫，關系型資料庫，關系型模型之父 Edgar F. Codd，在 1970 年 Communications of ACM 上發表了《大型共享資料庫資料的關系模型》的經典論文，從此之后關系模型的語意設計達到了 4 ......
uj5u.com 2022-05-09 07:10:05 more一、下載安裝IDEA IDEA2020.2.3版本：https://www.cnblogs.com/liugp/p/13868346.html 最新版本安裝詳情請參考：https://www.jb51.net/article/196349.htm 二、搭建本地hadoop環境（window10） 可 ......
uj5u.com 2022-05-09 07:09:25 more