标签:Action

通过Spring Boot Webflux实现Reactor Kafka

小丁 发布于 2019-04-20

在Apache Kafka简介中,我们研究了分布式流媒体平台Apache Kafka。这一次,我们将关注Reactor Kafka,这个库可以创建从Project Reactor到Kafka Topics的Reactive Streams,反之亦然。 我们将使用两个小型示例应用程...

阅读(16)评论(0)赞 (0)

weblogic CVE-2019-2647等相关XXE漏洞分析

2

xiaoli.he 发布于 2019-04-19

按照惯例,Oracle发布了4月份的补丁,详情见链接( https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html#AppendixFMW )一看就是一堆漏洞,高危的还好几个。 CVSS...

阅读(27)评论(0)赞 (0)

跟着360架构师学shell

darida 发布于 2019-04-19

1. 变量替换 从头开始匹配,最短删除 从头开始匹配,最长删除 从尾开始匹配,最短删除 从尾开始匹配,最长删除 替换旧的字符串为新字符串,只替换第一个 替换旧的字符串为新字符串,替换所有 例: variable_1="i love u, do you love me&q...

阅读(21)评论(0)赞 (0)

MyBatis 的插件对象如何创建出来的

5

邓龙华 发布于 2019-04-19

1. 自定义插件友情提醒 MyBatis 允许我们在已映射 SQL 语句执行过程中的某一点进行拦截调用。默认情况下,MyBatis 允许使用插件来拦截的方法调用包括: Executor (update, query, flushStatements, commit, rollba...

阅读(21)评论(0)赞 (0)

2019-DDCTF-WEB-WriteUp

37

尖兵 发布于 2019-04-19

最近打了打DDCTF,本来是无聊打算水一波。最后竟然做high了,硬肛了几天.. [100pt] 滴~ 看到url疑似base64,尝试解密后发现加密规则如下。 b64(b64(ascii2hex(filename))) 于是可以自己构造,使其实现任意文件读取,首先先尝试/etc...

阅读(23)评论(0)赞 (0)

Spring Cloud Config目录遍历漏洞(CVE-2019-3799)预警

3

刘莉莉 发布于 2019-04-19

近日,Spring官方团队在最新的安全更新中披露了一则Spring Cloud Config目录遍历漏洞(CVE-2019-3799)。漏洞官方定级为 High,属于高危漏洞。该漏洞本质是允许应用程序通过spring-cloud-config-server模块获取任意配置文件,攻...

阅读(18)评论(0)赞 (0)

Java8的流(stream)操作

2

darida 发布于 2019-04-19

Stream是什么 Stream是Java8中新加入的api,更准确的说: Java 8 中的 Stream 是对集合(Collection)对象功能的增强,它专注于对集合对象进行各种非常便利、高效的聚合操作,或者大批量数据操作 。Stream API 借助于同样新出现的 Lam...

阅读(17)评论(0)赞 (0)

MyBatis 解析运行原理

xiaoli.he 发布于 2019-04-18

提供一个接口 package com.ming.MyBatis; import com.ming.MyBatis.POJO.Role; import com.ming.MyBatis.POJO.Student; import com.ming.MyBatis.POJO.Stude...

阅读(25)评论(0)赞 (0)

从SpringMvc源码分析其工作原理

1

Harries 发布于 2019-04-18

在研究源码之前,先来回顾以下springmvc 是如何配置的,这将能使我们更容易理解源码。 1.1 web.xml <servlet> <servlet-name>mvc-dispatcher</servlet-name> <servle...

阅读(31)评论(0)赞 (0)

聊聊springboot elasticsearch healthIndicator

songhua.gao 发布于 2019-04-18

序 本文主要研究一下springboot elasticsearch healthIndicator ElasticsearchHealthIndicatorProperties spring-boot-actuator-autoconfigure-2.1.4.RELEASE-s...

阅读(18)评论(0)赞 (0)

嵌套事务及事务不起作用的问题

xiaoli.wang 发布于 2019-04-18

代码方法示例 @Transactional public void saveAA() { try { //方法A第一次更新数据 mapper.save(); //调用方法B更新数据 this.saveBB(); } catch (Exception e) { throw new ...

阅读(14)评论(0)赞 (0)

JVM的基本概念与维护调优

xiaoli.he 发布于 2019-04-18

一、概念 数据类型 java虚拟机中,数据类型可以分为两类: 基本类型 引用类型 基本类型的变量保存原始值,即:他代表的值就是数值本身;而引用类型的变量保存引用值。 基本类型包括: byte,short,int,long,float,double,Boolean 。 “引用值”代...

阅读(13)评论(0)赞 (0)

短视频架构设计实践

6

xiaoli.he 发布于 2019-04-18

背景   在多媒体领域,为给用户提供优质生动直观的便捷服务,从最早的图文场景已经发展为视频、直播的展现形式,以及目前热门的AR、VR应用。58集团旗下众多业务线,基本都有短视频应用的场景,比如安居客视频看房,车商通看车等,以更直观、便捷的视频形式为用户和商家提供服务。5...

阅读(19)评论(0)赞 (0)

怎么Jenkins配置分布式环境的安全发布?

4

puefu.he 发布于 2019-04-18

我本是Java高级开发,去年换了家公司,当时没有运维,让我来搞搞着试试。结果在运维的道路上越走越远。。。从此兼职了公司的运维,老板可高兴坏了。这次分享一篇当时写发布脚本的经历,希望能你有所帮助。 前言 此配置充分考虑了发布中的各种细节,适用于分布式发布。 此配置中流程模仿自去哪儿...

阅读(17)评论(0)赞 (0)

在Java项目中集成EOS代币

puefu.he 发布于 2019-04-18

Eos是一个比较新的区块链项目,可以像以太坊一样建立智能合约,但它比以太坊快得多。希望在eos网络上创建智能合约的开发人员,在eos区块链的使用资源上拥有一些eos比如网络带宽,ram和cpu。这些资源帮助用户创建智能合约并将其分发给他的用户。 每个想要使用eos网络从他的帐户转...

阅读(19)评论(0)赞 (0)