一、漏洞简介以及危害：1.什么是redis未授权访问漏洞：Redis默认情况下，会绑定在0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源ip访问等，这样将会将Redis服务暴露到公网上

参考：https://cloud.tencent.com/developer/news/384758(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fcloud.tencent.com%2Fdeveloper%2Fnews%2F384758)在Web应用中，HTTP请求是无状态的。即

　　XML文件已被广泛使用在各种应用中，如Web、移动APP、桌面GUI应用等等，几乎都会有XML文件的身影。不过现在一般不会将大部分的应用数据用xml文件存储，但至少会使用XML文件保存一些配置信息。在Python中，需要导入XML模块或其子模块，并利用提供的API来操作XML文件。如，xml.etree.ElementTree模块，通过该模块的p

如果我们做一个小型的web站，而且刚好选择的kotlin和SpringBoot技术栈，那么上传文件的必不可少了，当然，如果你做一个中大型的web站，那建议你使用云存储，能省不少事情。这篇文章就介绍怎么使用kotlin和SpringBoot上传文件构建工程如果对于构建工程还不是很熟悉的可以参考《我的第一个Kotlin应用》

（三台都需要关闭防火墙前两台需要安装dhcp）第一台linux（vmnet2）（192.168.1.1）vim/etc/sysconfig/networkscripts/ifcfgens33  网卡配置配置IP添加网关把第二台虚机的ip作为网关指向中继BOOTPROTOnoneIPADDR192.168.1.1

1\.环境配置服务器1：sqlmirror01IP：192.168.10.176服务器2：sqlmirror02IP：192.168.10.177操作系统：Windows2012R2安装.NetFramework3.5/4.0关闭服务器防火墙或设置白名单数据库版本：SQLServer20

anonorg.apache.shiro.web.filter.authc.AnonymousFilterauthcorg.apache.shiro.web.filter.authc.FormAuthenticationFilterauthcBasicorg.apache.shiro.web.filter.authc.BasicHttpA

分页技术：将所有数据分段展示给用户的技术。分页的意义：增加系统的复杂度，另外可以将大量的数据限制在某一个特定的范围。选择分页的标准：首先，判断的标准是速度,显而易见,数据库服务器,Web应用服务器和客户端之间是网络,如果网络传递的数据量越少,则客户端获得响应的速度越快。一般来说,数据库服务器和Web应用服务器的处理能力一般比客户端要强很多.从这两点来看

任擎服务器Windows版安装配置用TaskBuilder开发的应用，必须先安装和配置好任擎服务器，因为要通过任擎解析和编译tfp页面，而且，任擎也可以作为Web服务器和后台应用服务器，负责接收和响应静态文件请求（html、css、前端js和图片等），解析