前面的文章介绍过注解@PathVariable，它能够为Rest风格的URL用占位符的方式传递一个参数，但是这个参数并不是真正意义上的请求参数。请求参数怎么处理是本文的主要内容。SpringMVC通过分析处理方法的签名，将HTTP请求信息绑定到处理方法的相应人参中。SpringMVC对控制器处理方法签名的限制是很宽松的，几乎可以按喜欢的任

CTF线下awd攻防赛中常用一个文件监控脚本来保护文件，但是就博主对于该脚本的审计分析发现如下的问题：1.记录文件的路径未修改导致log暴露原文件备份文件夹：drops\_JWI96TY7ZKNMQPDRUOSG0FLH41A3C5EXVB82/bak\_EAR1IBM0JT9HZ75WU4Y3Q8KLPCX26NDFOGVS（猥

从事PHP开发多年，一直在用XHProf工具调试和解决一些程序的性能问题。XHProf的分析报告虽然提供了基于浏览器的报表界面，但是只提供了函数调用图表，没有更多的图表展示。最近发现国内厂商OneAPM在公测PHP的性能管理产品，很好奇试用了一下，说说测试下来的感受。1.安装总体安装非常简单，在OneAPM网站上下载OneAPMPHPAg

Java的NIO有selector，系统内核也提供了多种非阻塞IO模型，Java社区也出现了像netty这种优秀的NIO框架。Java的NIO与内核的阻塞模型到底什么关系，为什么Java有NIO的API还出现了netty这种框架，网上说的reactor到底是什么？本文通过分析代码，带你一步步搞清楚Java的NIO和系统函数之间的关系，以及Java

前言我们的很多服务大都是部署在Linux服务器上的，我们在生产中可能会遇见很多问题，如网络慢，访问卡等，那么就需要对Linux的机器的网络流量进行监控，这样我们才能分析排查问题。接下来介绍几个比较好用的小工具，iftop和nethogs，用于排查linux机器的网络问题。iftopiftop用于网卡机器级别的流量监控

OSSIM4.1安装详解     在今年出版的畅销书《Unix/Linux网络日志分析与流量监控》一书中主要为大家介绍了开源安全运维利器OSSIM，很多同行对Ossim表示了极大关注,纷纷来信咨询如何部署和使用这套系统。下面就4.1版的安装方法进行详细说明，具体ossim的组成原理大家可参看教程。在安装之前首先确保网络环境能够连接互联（系统

在排查编写Mysql查询语句时，除了需要满足业务条件，还需要考虑所编写SQL的性能表现，避免出现慢SQL导致大量慢查询的情况。通常，可以通过查看执行计划的方式查看所编写SQL语句的性能优劣。此外，还可以通过查看语句的分阶段执行的时间、操作消耗来进行补充分析。1\.执行计划的列1.1.id列查询的序号1.2.s

Android开发中，NE一直是不可忽略却又异常难解的一个问题，原因是这里面涉及到了跨端开发和分析，需要同时熟悉Java，C&C，并且需要熟悉NDK开发，并且解决起来不像Java异常那么明了，本文为了解决部分疑惑，将从NE的捕获，解析与还原等三个方面进行探索。一、NE简介NE全称NativeCrash，就是C或者C运

!(https://static.oschina.net/uploads/space/2017/1228/115741_PoOw_1859679.png)其实一直想写一篇，关于坚持一件事的心得，但看惯了网上大v的方法论，以及遇到各种方法的局限性之后，我便不敢妄下结论进行自行分析，以免使用不当，带偏了一批听信我的人，而这份信任异常难得，被辜负十分可惜。

EXCEL导入—设计与思考一、案例信息与设计1.1、案例需求与背景B2BTC同城二期有一个Excel导入的功能，单次数据量小于一千，使用频次不高。但涉及到多个字段组成唯一约束，即每条数据操作时要根据唯一性组合字段来操作，要确保数据表中的数据不违反唯一性。每