301跳转-Harries Blog™ | 追心中的海，逐世界的梦

一个集成170种场景Spring Boot Demo项目

能用365块大洋去解决的事，千万不要用时间

南瓜手机(pumpkin phone）

Java获取gravatar头像链接

读《洛克菲洛写给儿子的38封信》有感

List数组使用stream根据时间进行排序实现

mysql ibdata1文件过大解决

用PMML实现机器学习模型的跨平台上线

挖洞经验 | 看我如何发现Paypal内部信息泄露漏洞

本文我要分享的是，在Paypal网站manager.paypal.com上的某个页面存在“表达式注入“漏洞（Expression Language Injection），利用该漏洞我可以间接获取到Paypal系统的内部IP、端口和方法类等敏感数据信息。我从2017年9月开始参与漏洞赏金项目，几乎每天都会花点时间来做一些Web漏洞挖掘测试，我比较喜欢用 bountyfactory.io 这个...

2018-06-22 浏览(1,667) 评论(0)

阅读全文

KVO实现原理KVO基本原理：kvo是基于runtime机制实现的当某个类的属性对象第一次被观察时，系统就会在运行期动态的创建该类的一个派生类，在这个派生类中重写基类中任何被观察属性的setter方法，派生类在被重写的setter方法内实现真正的通知机制如果原类为Person，那么生成的派生类名为NSKVONotifying_Person每个类对象中都有一个isa指针指向当前类，当一个类对象的第一...

2018-03-07 浏览(905) 评论(0)

阅读全文

2018-iOS面试题

声明：面试是对自我审视的一种过程，面试题和iOS程序员本身技术水平没任何关联，无论你能否全部答出，都不要对自己产生任何正面或消极的评价！(面试题均来自群成员提供)面试题预览：1.KVO实现原理？2.说说你理解的埋点？3.消息转发机制原理？4.说说你理解weak属性？5.假如Controller太臃肿，如何优化？6.项目中网络层如何做安全处理？7.main()之前的过程有哪些？1.KVO实现原理？K...

2018-03-05 浏览(957) 评论(0)

阅读全文

discuz最新版20160601 SSRF漏洞分析及修复方案

参考资料 SSRF到GET SHELL wooyun:wooyun-2015-0151179 漏洞poc 访问： /forum.php?mod=ajax&action=downremoteimg&message=[img=1,1] http://23.88.58.149/1.jpg[/img]&inajax=1&fid=2&wysi...

2016-10-19 浏览(1,916) 评论(0)

阅读全文

ke.qq.com url重构总结

一、重构的目的 1.url简化过长的url不利于传播，比如输入框的字数限制导致分享的url被截断或分享内容无法提交。复制url文本时，短的url也可能使鼠标少拖动一段距离。 2.规范url http://ke.qq.com/cgi-bin/courseDetail?course_id=36413 类似这个课程详情页的url，包含大、小字母、下划线和中划线。...

2015-11-01 浏览(873) 评论(0)

阅读全文

通过nginx反向代理实现接口跨域问题

缘起开发公司的一个项目时采用的是RESTFUL接口形式,token等权限验证信息是注入在http请求的header头部的.因为是在内网进行调试,接口的域名为 a.com ,为了方便在家的时候进行开发调试,将接口挂在了外网.因80端口被运营商限制,于是使用了另外的端口.而我在本地虚拟了一个 b.com 的域名,请求,直接显示跨域... 尝试一在我的 b.co...

2015-09-20 浏览(865) 评论(0)

阅读全文

论PHP常见的漏洞

0x00 前言里面很多都是像laterain学习到的, 如果能考上cuit的话自动献菊花了。 0x01 安装的问题首先拿到一份源码肯定是先install上。而在安装文件上又会经常出现问题。一般的安装文件在安装完成后基本上都不会自动删除这个安装的文件我遇到过的会自动删除的好像也就qibocms了。其他的基本都是通过生成一个lock文件来判断程序是否安装过了如...

2015-01-14 浏览(1,130) 评论(0)

阅读全文

Log4net日志GUI配置工具

关于log4net的配置文章在园子里真的很多，但是有关GUI界面配置的文章确定太少，改写了一个以前很早的工具以前的那个有很多的问题，这个基本的大的问题没有，可能一个小问题还是需要修改下，基本功能肯定是能满足的，先上图再说：首先选择一个要配置的文件，然后加载配置文件里面相关配置显示到界面上,然后再分别配置Appender与logger,关于它们， appende...

2015-01-13 浏览(754) 评论(0)

阅读全文

Java阻塞IO与非阻塞IO

JAVA SpringMVC+mybatis（oracle 和 mysql） HTML5 全新高大尚后台框架 bootstrap IO:IO 是主存和外部设备 ( 硬盘、终端和网络等 ) 拷贝数据的过程。 IO 是操作系统的底层功能实现，底层通过 I/O 指令进行完成。阻塞与非阻塞:一辆从 A 开往 B 的公共汽车上，路上有很多点可能会有人下车。司机不知...

2015-01-13 浏览(766) 评论(0)

阅读全文

深入浅出数据仓库中SQL性能优化之Hive篇

一个Hive查询生成多个Map Reduce Job，一个Map Reduce Job又有Map，Reduce，Spill，Shuffle，Sort等多个阶段，所以针对Hive查询的优化可以大致分为针对MR中单个步骤的优化（其中又会有细分），针对MR全局的优化，和针对整个查询（多MR Job）的优化，下文会分别阐述。在开始之前，先把MR的流程图帖出来（摘自Hadoop权威指南），方...

2015-01-13 浏览(800) 评论(0)

阅读全文