摘要：
阅读全文
摘要：
阅读全文
摘要：
恶意的PATCH请求使用精心构造的JSON数据提交到spring-data-rest服务可以执行任意JAVA代码 1. 背景 Spring Data REST是Spring Data项目的一部分，可以轻松地在Spring Data存储库之上构建超媒体驱动的REST Web服务。恶意的PATCH请求使 阅读全文
摘要：
正常的业务逻辑： 比如p18724289520用户领取了一张优惠券，查询优惠券id为115： 通过前端界面操作下单，下单中使用优惠券抵消金额 正常的业务逻辑如下：手工测试结果 可以看到和优惠券id绑定的那个订单id确实是900 在高并发条件下： 首先查看用户p15794234032的优惠券：该用户只 阅读全文
该文被密码保护。 阅读全文
摘要：
更换原因： yum -y install fping 1、阿里云Linux安装软件镜像源 常用的源： 阿里云是最近新出的一个镜像源。得益与阿里云的高速发展，这么大的需求，肯定会推出自己的镜像源。阿里云Linux安装镜像源地址：http://mirrors.aliyun.com/ 第一步：备份你的原镜 阅读全文
摘要：
漏洞详情： 在群里发了一个砍价活动： 拿到地址后，我登录账号后，进行砍价了 砍价成功后： 漏洞来了，我只需要在url中修改UserId参数，就可以随意砍价了 第三次砍价： 阅读全文
摘要：
问题现象： 最近出现了一个比较奇怪的问题，在做主站登录接口压测的过程中出现主站服务的java进程占用内存高达42%，服务器内存是24g 实际上该服务实际分配的jvm内存是1024M,但是从上图中占用RES 9.9g内存，监控效果如下 查看jvm和线程信息如下： 到这里，定位线程和jvm内存占用也算是 阅读全文
摘要：
第一次在win10上运行性能测试，结果 解决方法： 后来在同事的win10电脑上安装lr11后，竟然可以运行成功，哈哈，看到希望了，不用再安装回win7了，发现他的系统版本是win10企业版，而我的是win10教育版，因为我最初安装的也是win10企业版，但是后台系统自动更新了，导致直接更新到了wi 阅读全文
摘要：
Action.c(5): Error: C interpreter run time error: /tmp/brr_TSBgR2/netdir/E/lrscript/aaa/Action.c (5): Error -- Unresolved symbol : web_reg_save_param_ 阅读全文
摘要：
当访问192.168.10.98上的tomcat时候，tomcat日志异常 然后查看tomcat服务器上的防火墙 查看service层的防火墙： 至此问题解决： 永久关闭防火墙： 1.首先查看防火墙状态： service iptables status 2.永久性生效，重启后不会复原 开启： chk 阅读全文
摘要：
12月28日，微信上线了小游戏「跳一跳」，瞬间成了全民游戏，如何牢牢占据排行榜的第一位呢？用Python帮助你，Python真的无所不能。 作为技术出身的我们，是不是想用技术改变排名呢？ 注意：本文适用对象为window系统，安卓用户。 这是一个 2.5D 插画风格的益智游戏，玩家可以通过按压屏幕时 阅读全文
摘要：
监控效果如图： 监控方法： 通过logstash过滤nginx日志，然后解析出nginx日志中的request time字段 然后output到influxdb时序数据库中 通过grafana展示数据 阅读全文
摘要：
通过elk获取到的java jvm中ygc的时间如下： 现在讲ygc字段的值，发送到influxdb中 首先安装logstash的插件 logstash-output-influxdb 安装完成后，查看： https://www.elastic.co/guide/en/logstash/curren 阅读全文
摘要：
其实看到这个，只能看日志 看到日志也是无能为力 然后只能尝试修复，但是无法解决，最后通过重装系统，问题解决 阅读全文
摘要：
今天qq群里人问我一个问题 人家的原始问题如下： 问题是为啥通过lr_save_string取不到参数值 由于别的问题，我也需要调试，但是没有环境，只能模拟场景，如下 他想将token变量换成lr中的参数 所以，他通过lr_save_string函数转换 编译也不报错，但是运行提示： 解决方法： 阅读全文