Apache ab-Harries Blog™ | 追心中的海，逐世界的梦

fastjson 1.2.68 最新版本有限制 autotype bypass

关于漏洞该漏洞和以往的 autotype bypass 不同，要求 gadget 必须继承自 Throwable 异常类，所以常见的 JNDI gadget 就无法在此处使用。所以只能找在异常类中的构造方法、set方法、get方法、toString等方法内的敏感操作才会触发漏洞。由于异常类中很少使用高危函数，所以我目前还没有找到可以 RCE 的 gadget，只找到了几个非 RCE 的...

2020-05-10 浏览(649) 评论(0)

阅读全文

后端架构师技术图谱

今天无意间看到github上一篇超炫的博文，是阿里工程师总结的《后端架构师技术图谱》，分享给大家。数据结构队列集合链表、数组 ...

2019-03-20 浏览(912) 评论(0)

阅读全文

后端架构师技术图谱

《后端架构师技术图谱》最后更新于20180427 数据结构队列集合链表、数组字典、关联数组 ...

2018-04-28 浏览(3,727) 评论(0)

阅读全文

SpringBoot的微信点餐系统后台开发要点

项目设计角色划分买家（微信端）卖家（PC端）功能分析关系部署架构架构和基础框架演进：单一应用架构->垂直应用架构->分布式服务架构->流动计算架构国内微服务门派：阿里系： Duboo Zookeeper SpringMVC or ...

2018-04-11 浏览(826) 评论(0)

阅读全文

SpringBoot的微信点餐系统后台开发要点

项目设计角色划分买家（微信端）卖家（PC端）功能分析关系部署架构架构和基础框架演进：单一应用架构->垂直应用架构->分布式服务架构->流动计算架构国内微服务门派：阿里系： Duboo Zookeeper SpringMVC or ...

2018-04-10 浏览(649) 评论(0)

阅读全文

SpringBoot的微信点餐系统后台开发要点

项目设计角色划分买家（微信端）卖家（PC端）功能分析关系部署架构架构和基础框架演进：单一应用架构->垂直应用架构->分布式服务架构->流动计算架构国内微服务门派：阿里系： Duboo Zookeeper SpringMVC or ...

2018-04-10 浏览(825) 评论(0)

阅读全文

PHP-FPM中backlog参数变更的一些思考

在前年时，业务中遇到好多次因为PHP-FPM的backlog参数引发的性能问题，一直想去详细研究一番，还特意在2013年总结里提到这事《为何PHP5.5.6中fpm backlog Changed default listen() backlog to 65535 》，然而，我稍于懒惰，一拖再拖，直至今日，才动脑去想，动笔去写。 2013年12月14发布的PHP5.5.6中， chang...

2016-03-20 浏览(1,092) 评论(0)

阅读全文

Apache Mod/Filter Development

catalog 0. 引言 1. windows下开发apache模块 2. mod进阶: 接收客户端数据的 echo 模块 3. mod进阶: 可配置的 echo 模块 4. mod进阶: 过滤器 0. 引言 Apache httpd 从 2.0 之后，已经不仅仅局限于一个 http 的服务器，更是一个完善而强大，灵活而健壮，且容易扩展的开发平台。开发人员通过定制 Apache 模块...

2015-10-17 浏览(755) 评论(0)

阅读全文

构建需求响应式亿级商品详情页

该文章是根据velocity 2015技术大会的演讲《京东网站单品页618实战》细化而来，希望对大家有用。商品详情页是什么商品详情页是展示商品详细信息的一个页面，承载在网站的大部分流量和订单的入口。京东商城目前有通用版、全球购、闪购、易车、惠买车、服装、拼购、今日抄底等许多套模板。各套模板的元数据是一样的，只是展示方式不一样。目前商品详情页个性化需求非常多，数据来源也是非常...

2015-08-15 浏览(597) 评论(0)

阅读全文

【每日一博】为什么 JSP 会比 Beetl 慢

许多人都不相信这个事实，作为前端常用渲染技术，JSP比Beetl慢。如果稍微了解这俩种技术的人，会分析：JSP是编译成class的，而Beetl总是解释执行的。JSP肯定会比Beetl快。然而，事实并不是这样，通过了许多性能测试，证明，Beetl还是要快的，如下是TEB模板引擎性能基准测试结果：可以看出，代表Beetl的绿色的，性能高于代表JSP的黄色大约2倍。还有个帖子来...

2015-07-08 浏览(1,052) 评论(0)

阅读全文