01文件上传漏洞原理在文件上传的功能处，若服务端脚本语言未对上传的文件进行严格验证和过滤，导致恶意用户上传恶意的脚本文件时，就有可能获取执行服务端命令的能力，这就是文件上传漏洞。02文件上传漏洞触发点相册、头像上传、视频、照片分享、附件上传（论坛发帖、邮箱

前言Prometheus官网的非官方中文手册，翻译截至Prometheuslatest(2.9)。什么是prometheus？是一个最初在SoundCloud上构建的开源系统监视和警报工具包。自2012年成立以来，许多公司和组织都采用了Prometheus，该项目拥有非常活跃的开发者和用户社区。它现在是一个独立的开源项目，

<h2SQL注入</h2<pSQL注入是一种恶意攻击，用户利用在表单字段输入SQL语句的方式来影响正常的SQL执行。</p<h4防范方式</h4<ul<li使用mysql\_real\_escape\_string()，或者addslashes()过滤数据</li<li手动检查每一数据是否为正确的数据类型</li<li使用

!(https://pic1.zhimg.com/80/v27444c06442a8676403e9954301322030_1440w.jpg)云妹导读：前不久，京东智联云正式上线了基于Clickhouse的分析型云数据库JCHDB，一经推出便受到广大用户的极大关注。有兴趣的小伙伴可以回顾上一篇文章\\《比MySQL快839倍！揭开分析

!(https://oscimg.oschina.net/oscnet/e9130d63a6854041adfb860495c04600.gif)OAuth2.0是目前最流行的授权机制，用来授权第三方应用，获取用户数据。这个标准比较抽象，使用了很多术语，初学者不容易理解。本文从最小数据单元开始一步一步揭开OAuth2.

Python练习标签：PythonPython练习题Python知识点二.使用random中的randint函数随机生成一个1~100之间的预设整数让用户键盘输入所猜的数，如果大于预设的数，屏幕显示“太大了，请重新输入”如果小于预设的数，屏幕显示“太小了，请重新输入”如此循环，直到猜中，显示“恭喜你，猜中了！共猜

什么是ElasticSearch？ElasticSearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTfulweb接口。Elasticsearch是用Java语言开发的，并作为Apache许可条款下的开放源码发布，是一种流行的企业级搜索引擎。ElasticSearch能够做到实时搜索并且稳定，

vim是个非常高效、非常好用的工具，很多人一旦开始使用Vim之后就再也无法自拔。然而，Vim仍然有其自身缺陷，对于普通用户来说，很难在入门的时候就体会到Vim的所谓高效性。!(https://oscimg.oschina.net/oscnet/02898478506f49449fb36f1730fd1a89.jpg

Hi3519V101Linux开发环境1、安装Hi3519V101SDKHi3519V101SDK是基于Hi3519V101DMEB的软件开发包，包含了在Linux相关应用开发时使用的各种工具及其源代码，是用户开发中最基本的软件平台。安装步骤　　拷贝。将Hi3519V101\_SDK\_V1.0.2.0.tgz拷贝

这里遇到一个比较棘手的问题，原来项目中使用的不是Gson，客户端在请求json数据时如果没有具体的数据内容会返回空字符串，如：{"result":{"errorMessage":"用户名/密码错误","errorCode":0},"data":""}这里的data是表示没有具体的数据，但是在Gson解析时我们用来接受的数据却是具体的实体对象，be