摘要： ### Swagger API 未授权访问漏洞 #### 详细描述 > Swagger 是一个规范和完整的框架，用于生成、描述、调用和可视化 RESTful 风格的 Web 服务。总体目标是使客户端和文件系统作为服务器以同样的速度来更新。相关的方法，参数和模型紧密集成到服务器端的代码，允许API来始 阅读全文

摘要： ### NGINX版本信息泄露 #### 详细描述 在请求的响应信息中显示`Nginx`版本信息 #### 影响 > 攻击者可能使用泄露的版本信息来确定该版本服务器有哪些安全漏洞，据此展开进一步的攻击。 #### 解决办法 Nginx 配置文件里增加 server_tokens off; 官方语法说 阅读全文

摘要： ### nginx 安全漏洞(CVE-2021-23017) #### 详细描述 > Nginx是美国Nginx公司的一款轻量级Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。 > nginx存在安全漏洞，该漏洞源于一个离一错误在该漏洞允许远程攻击者可利用该漏洞在目标系统上执 阅读全文

摘要： #### 常用 Lambda表达式 ##### 1、遍历 ```java final List list = Arrays.asList("zhangsan", "lisi", "wangwu", "lishan"); list.forEach(System.out::println)；; ``` 阅读全文

摘要： 1、在 idea Pugins 搜索 “JRebel and XRebel ”并安装。 2、下载并启动激活工具 激活工具地址： https://github.com/ilanyu/ReverseProxy/releases 根据系统版本下载对应工具并启动，如下图Windows。 3、激活 JRebe 阅读全文

摘要： HTTPS页面中img标签图片无法显示的问题排查与彻底解决 在网站从HTTP升级到HTTPS的过程中，前端开发者常会遇到富文本、静态资源中的图片无法正常显示的问题，即便单独访问图片HTTPS地址能正常加载，嵌入页面后却失效。这一问题的核心多与混合内容（Mixed Content） 拦截、浏览器安全策 阅读全文

摘要： [达梦]达梦数据库查看锁以及解锁 1、查看锁 为了方便用户查看当前系统中锁的状态，DM 数据库专门提供了一个 V$LOCK 动态视图。 通过该视图，用户可以查看到系统当前所有锁的详细信息，如锁的内存地址、所属事务 ID、 锁类型、锁模式等。用户可以通过执行如下语句查看锁信息： SELECT * FR 阅读全文

摘要： Linux Kernel VM 参数 在linux内核中有许多参数可以有用户进行配置。可以通过sysctl -a命令来查看。本文主要讲一些与内存相关的参数，会根据不断需要进行补充。 关于内存相关的参数可以通过命令sysctl -a | grep "vm\."进行查看，其中各个参数在官方文档1中也有详 阅读全文

摘要： 1、Tomcat 7 跨域配置 Tomcat 7 前几个版本是不支持，所以引入cors-filter-1.7.jar，java-property-utils-1.9.jar。 链接：https://pan.baidu.com/s/1UDJ1RnDx8vCAQV8pwLxQNw 提取码：3ao1 配置 阅读全文

摘要： 【GIT】git仓库迁移 代码仓库从公网迁移内网，内外网网络不通，而且必须保证代码完整，包括分支以及提交记录。具体步骤如下 1、拉取所有分支镜像 # 现在本地电脑新建文件夹 mkdir newdir # 进入新建文件 newdir 执行下面命令拉取所有镜像代码 git clone --mirror 阅读全文