WPS2010版本DLL劫持漏洞复现(plgpf.dll)
WPSOfficeplgpf.dllDLL劫持漏洞原理简单说就是exe文件寻找DLL库会优先在当前目录下寻找，若DLL库未经过校验或者寻找DLL路径不是绝对路径，容易导致DLL被本地攻击者劫持漏洞描述CVE编号：CVE20105208WPSoffice套件应用程序在加载外部库(DLL)时通过了一个不合格
MySQL的预编译功能
MySQL的预编译功能预编译的好处大家平时都使用过JDBC中的PreparedStatement接口，它有预编译功能。什么是预编译功能呢？它有什么好处呢？当客户发送一条SQL语句给服务器后，服务器总是需要校验SQL语句的语法格式是否正确，然后把SQL语句编译成可执行的函数，最后才是执行
Modbus功能码及错误码说明
有效功能码说明（十进制）功能码说明01读取线圈状态02读取输入状态03读取保持寄存器04读取输入寄存器05强置单线圈06预置单寄存器07读取异常状态08回送诊断校验09编程（只用于484）10控询11读取事件计数12读取通信事件记录13编程
Apache Calcite项目简介
文章导读：1.什么是Calcite？2.Calcite的主要功能？3.如何快速使用Calcite？什么是CalciteApacheCalcite是一个动态数据管理框架，它具备很多典型数据库管理系统的功能，比如SQL解析、SQL校验、SQL查询优化、SQL生成以及数据连接查询等，但是又省略了一些关键的功能，比如C
Mysql 大批量数据insert or update与UQ索引
在项目过程中因需要大批量数据的insertorupdate操作，为了减少应用程序的校验逻辑，所以使用了mysql的特殊语法insertinto…onduplicatekeyupdate。用于解决出现相同的主键执行update，不同主键执行新增。在测试过程中发现一个小坑，在网上的技术文档中都写的是（当记录中有PrimaryKey或者un
FastDFS安全注意事项
对于互联网应用，FastDFS的标准使用姿势：通过FastDFSAPI进行文件上传等更新操作，storageserver上通过FastDFSnginx扩展模块使用HTTP方式下载文件。FastDFS的文件名由storageserver通过算法生成，生成的文件名中包含时间戳、文件大小、文件内容CRC32校验码、随机数等，因此FastDFS生成的
Kubernetes 两步验证
作者：CODING王炜1\.背景如果对Kubernetes集群安全特别关注，那么我们可能想要实现这些需求：如何实现Kubernetes集群的两步验证，除了集群凭据，还需要提供一次性的Token校验？如何验证部署的镜像是否安全合规，使得仅允许部署公司内部镜像仓库的Docker镜像？
Spring Security构建Rest服务
浏览器模式下验证码存储策略浏览器模式下，生成的短信验证码或者图形验证码是存在session里的，用户接收到验证码后携带过来做校验。!(https://oscimg.oschina.net/oscnet/75774cf1ab5780bbf370ae42d1eff49e777.png)APP模式下验证码存储策略
SpringBoot(20）
我们在写单元测试的时候,除了接口直接抛异常而导致该单元测试失败外，还有种是业务上的错误也代表着该单元测试失败。好比我们在测试接口的时候， 该接口返回是1代表成功，如果是0那就代表是失败的，这个时候可以考虑使用断言。 一、原理我们知道，我们可以通过断言来校验测试用例的返回值和实际期望值进行比较，以此来判断测试是否通过。那我们先来看下如果失败的情
高并发系统-使用自定义日志埋点快速排查问题
背景在高并发的系统中，通常不会打印除参数校验失败或捕获异常之外的日志，防止对接口的性能产生影响。那对于请求不符合预期的情况，我们如何快速找到是哪块逻辑影响的至关重要。Pfinder提供的链路监控，更多的是性能层面的监控，无法满足我们上述的诉求。下面我将通过