sql注入
反引号是个比较特别的字符，下面记录下怎么利用0x00SQL注入反引号可利用在分隔符及注释作用，不过使用范围只于表名、数据库名、字段名、起别名这些场景，下面具体说下1）表名payload：select\from\users\whereuser\_id1limit0,1;!(https://o
Nacos跨服务器调用服务报错
利用gateway做springcloud微服务网关路由服务时出现报错情况，发现是和网关不在一个服务器的服务无法使用Nacos服务注册的IPNacos注册中心是:https://github.com/alibaba/nacos各个服务通过Nacos客户端将服务信息注册到Nacos上当Nacos服务注册的IP默认选择出问题时，可以通
JDK动态代理学习
在之前的博文《simpleRpc解析客户端(https://my.oschina.net/u/1474131/blog/1834165)》中，提到了客户端通过JDK动态代理获取Service的代理类，然后通过代理类去执行Service中定义的方法。在动态代理类创建的过程中，使用的是InvocationHandler的匿名类。一开始，我只是简单的从代
Dubbo的异常处理
最近在整Dubbo的框架，使用zookeeper做注册中心，项目中有service层作为provider（提供者），web层作为consumer（消费者），当在做自定义异常的抛出时，遇到了问题：1、web层不能识别异常为自定义异常类型，异常类型为RuntimeException。2、当修改识别类型为RuntimeException时，从异常当中获取到
Scala编程快速入门
1.scala数据类型!(https://oscimg.oschina.net/oscnet/2530ebcec5284db427b1db161f02da85037.jpg)上表中列出的数据类型都是对象，也就是说scala没有java中的原生类型。在scala是可以对数字等基础类型调用方法的。例如数字1可以调方法，使用1.
Nerv
!(https://oscimg.oschina.net/oscnet/1adc9f3b5b42317562590c398e4f3cce7d7.jpg)Nerv是一款由京东凹凸实验室打造的高性能类React前端框架。目前已广泛运用在京东商城（JD.COM）核心业务及TOPLIFE全站。Nerv基于React标准，使用VirtualDom
MYSQL正则表达式
MySQL中使用REGEXP操作符来进行正则表达式匹配。下表中的正则模式可应用于REGEXP操作符中。模式描述^匹配输入字符串的开始位置。如果设置了RegExp对象的Multiline属性，^也匹配'\\n'或'\\r'之后的位置。$匹配输入字符串的结束位置。如果设置了RegExp对象的Mul
JFinal支持Redis Sentinel
项目中由redis单点服务,切换为redisSentinel集群模式,发现目前的jfinalplugin只支持单点服务,目前还没有提供Sentinel集群的支持,于是看了下插件源码与jedis源码,对原有的redisPlugin做了扩充,支持了Sentinel,项目经过了2个月的运行,目前还没有发现什么问题.使用示例如下Set<Hos
3_PHP表达式_1_常量
以下为学习孔祥盛主编的《PHP编程基础与实例教程》（第二版）所做的笔记。PHP常量分为自定义常量与预定义常量。1.自定义常量 在使用前必须先定义，PHP的define()函数专门用于定义自定义常量，define()函数的语法格式为：define(name,value\,booleancase\_insensitive\)。