一次性 地狱async await
记录一次libgbm库不匹配导致的grafanan渲染组件运行失败问题
背景： 公司使用的grafana版本比较老5.x版本，最近做了一次升级至10.x版本，升级后发现原来的图片渲染功能不可用， 查阅资料发现：https://grafana.com/docs/grafana/latest/setup-grafana/image-rendering/ 那说明需要单独安装此 ......
记一次批量修改XML文件节点
package com.sysware.p2m.service.model.core.user; import org.dom4j.Attribute; import org.dom4j.Document; import org.dom4j.DocumentException; import org ......
记一次安服面试问题
1. 自我介绍 巴拉巴拉，自我介绍，感觉像是在推销自己，叫什么名字，来着哪个学校，读的什么专业，主修课程有哪些，学习成绩好的可以说排名，不好的可以省略，在校期间都学习到了什么，掌握了什么技能，获得了哪些认证，熟悉什么安全工具，最后个人的优势。 2. windows主机安全加固 这个就比较简单了，使用 ......
记一次被骗花呗背后骗局的渗透实战
0X00 事情起因 大街上偶遇预存话费3999送平板被套路，支付宝被一顿操作又套现又转账的把我花呗都套走了。回到家越发越觉得不对劲，越发越后悔，网上一搜关于这类的活动一抓一大把而且一模一样越看是越生气啊。 最主要的呢，送的平板也是八百多的根本不值预存话费的这个价，且居然有卡死的现象，于是乎我决定深挖 ......
记一次BC推广渗透实战
0x00 信息搜集朋友给了我一个站，算一个比较大的bc，主站看了一下，没有入口，就换了他的一个推广平台然后首先大致扫了一下目录，希望可以看见一些有用的东西。这个时候我可以推荐大家一个接口，可以快速大致看看他重要的文件https://scan.top15.cn/web/infoleak例如探针，网站源 ......
记一次帮助粉丝渗透某盘反诈骗的实战
0X00 事情由来了解完事情的经过，经过我的经验判断，这应该是个杀猪诈骗案例诈骗份子通过一些手段让受害人相信，通过他们可以赚钱并诱导充值杀猪盘赌博0X01 渗透过程-大概二十分钟左右就拿下了渗透过程简单枯燥：看了一眼IP和端口，判断了下应该不存在云waf，直接开始扫目录过了几分钟扫到一个http:/ ......
记一次对某杀猪盘的渗透
0x00 前言去年逛微步，本来是想找几个ip练练溯源能力，无意间发现了一个杀猪盘。本文打马赛克如果有漏的地方请及时指出，也请各位不要去微步上边找我这个目标复现，本case已全权交由某官方处理。0x01 简单的打点打开链接一看，一股子浓浓的“微盘”气息扑面而来，由于我们自己审计过这套源码，所以就直接找 ......
问题记录：MySQL查询第一次后获得结果后，再进行多次查询发现返回结果不变，执行到dao层不再执行sql
问题描述：查询MySQL数据库实时更新的数据，查询第一次后获得结果后，再进行多次查询发现返回结果不变，执行到dao层不再执行sql，问题原因是mapper文件中开启了二级缓存，获取一次结果后再次调用查询时直接从缓存中取，导致返回结果不能实时更新 直接放结论，是mybatis中的二级缓存问题 二级缓存 ......
如果后端API一次返回10万条数据，前端应该如何处理？
这个问题其实是考察面试者对性能优化的理解，涉及的话题很多。 创建服务器 为了方便后续测试，我们可以使用node创建一个简单的服务器。 服务器端代码： const http = require('http')const port = 8000;let list = []let num = 0// cr ......
记一次EasyExcel bug排查过程
问题现象 EasyExcel 在读取yyyy年MM月 hh时mm分ss秒格式的时间类单元格时，分位数据会错乱，其值为月份数据 问题复现 首先复现下出现的问题 有如下数据 总人数 合格人数 统计时间 10 8 2023年04月01日 08时00分00秒 其中统计时间按如下格式设置 这里需要注意的是，该 ......
SourceTree SSH第一次登录需要交互确认的问题
问题 在SourceTree SSH配置完ssh之后向上提交代码的时候发现： The server's host key is not cached in the registry. You have no guarantee that the server is the computer you ......
记一次windows11安装gitbook
记一次windows11安装gitbook 首先，需要安装node，我这边安装的是这个版本：https://nodejs.org/dist/v10.21.0/node-v10.21.0-x64.msi。 安装好后打开cmd，使用version命令查询是否安装成功： C:\Users\imawu>no ......
记一次 Arch Linux 滚完无法开机的解决过程
滚的时候说空间满了，我没在意。直到没法开机我才意识到事情的严重性。 先进安装时用的 Live CD，将 /home 下的重要文件都备份好。 df -lh 一看，鉴定为 / 满了，开始扩容。 fdisk /dev/nvme0n1 查看磁盘。 我的分区是 /boot,/,/home，所以先删掉 /hom ......
js 找出最后一次字符串中指定或者某个字符后面出来的内容
JS 获取最后一个 指定字符 后面的值示例 let str = 'http://199.188.18.282:8012/logistics-web/rules/custom-rules'1.找出’/'后面出来的值使用 JavaScript 中的 .substring() 方法来实现 当然你也可以按的 ......
真的最后一次了——城院GO导航大作业迭代最终版
真的！！！最后一次了！不骗人！ 1.小程序的体验版二维码： 想体验的可以申请一下体验权限： 2.小程序目前功能介绍 1.首先进入是index页面：点击第一个是学校简介页面，第二个能直接跳到主程序的地图导航页面，第三个能直接跳到主程序的校园信息页面。 2.进入主页面后有五个底部导航页面「地图， 地点汇 ......
7个Js async/await高级用法
JavaScript的异步编程已经从回调(Callback)演进到Promise，再到如今广泛使用的async/await语法。后者不仅让异步代码更加简洁，而且更贴近同步代码的逻辑与结构，大大增强了代码的可读性与可维护性。在掌握了基础用法之后，下面将介绍一些高级用法，以便充分利用async/awai ......
记一次对某杀猪盘站点的实战渗透
前言昨天半夜看到一篇文章 某菠菜网站渗透实战就想着自己也练一练手，打到一半发现，大师傅们对这类站点已经狠狠的蹂躏了，所以借鉴师傅们的经验，本着锻炼一下，想到哪就记一下，所以写的比较杂乱，其中有没有解决的地方也记录下来的，然后又换了个站点接着走了下去信息收集前台这样看一下其他的信息端口查询80为主页面 ......
记一次应用程序池崩溃问题分析
问题现象： IIS部署的asp.net core服务，前端进行一些操作后，经常需要重新登陆系统。 初步分析： 根据日志，可以看到服务重新进行了初始化，服务重启应该与IIS应用程序池回收有关，查看IIS相关日志，在windows的事件查看器=>Windows日志=>系统，来源为WAS的日志(参考博客) ......
记一次JSF异步调用引起的接口可用率降低
前言 本文记录了由于JSF异步调用超时引起的接口可用率降低问题的排查过程，主要介绍了排查思路和JSF异步调用的流程，希望可以帮助大家了解JSF的异步调用原理以及提供一些问题排查思路。本文分析的JSF源码是基于JSF 1,7.5-HOTFIX-T6版本。 起因 问题背景 1.广告投放系统是典型的I/O ......
记一次菠菜站对护卫神的利用
因为这个站是几个月前日的了，所以图片可能不全，也没办法再补图。写这篇文章的时候，隔壁情侣正在鼓掌，声音贼响，导致我写的东西可能没有过一遍脑子，写的可能有点混乱。另外值得一提的是，为啥我们做安全的经常隔壁碰到这种人？已知目标网站之前客户有给过这种网站，所以我记忆尤深，针对这种站一般你可以直接放弃正常测 ......
记录一次python3 flask 多线程被执行两次的问题
前言 最近在使用 python3 flask 做管理服务，需要实现服务中 flask server 和 另一个多线程while循环同时存在，如下 from flask import Flask , jsonify, request, abort,Response,send_file,render_t ......
前端(js)实现图片一次全部下来后，在调图片显示
前端实现图片一次全部下来后，在调图片显示 var imgsrc=[ "http:/XXX01.jpg", "http://XXX02.jpg", "http://XXX0.jpg" ]; var imgArr = [] for (var i = 0; i < imgsrc.length; i++){ ......
NetCore高级系列文章04---async、await原理揭秘
async、await本质上是C#提供的语法糖，编译器编译后是状态机的调用。 先看如下的一段代码，要main方法中调用了三个await方法 将此dll进行反编译为4.0的代码如下： 可见到两个Main方法，也就是说我们在程序中Main方法上加了async关键词，编译器会编译成一个是异步的一个是非异步 ......
记录一次RPC服务有损上线的分析过程
1. 问题背景 某应用在启动完提供JSF服务后，短时间内出现了大量的空指针异常。 分析日志，发现是服务依赖的藏经阁配置数据未加载完成导致。即所谓的有损上线或者是直接发布，当应用启动时，service还没加载完，就开始对外提供服务，导致失败调用。 关键代码如下 数据的初始化加载是通过实现Command ......
记一次 .NET某股票交易软件 灵异崩溃分析
一：背景 1. 讲故事 在dump分析的旅程中也会碰到一些让我无法解释的灵异现象，追过这个系列的朋友应该知道，上一篇我聊过 宇宙射线 导致的程序崩溃，后来我又发现了一例，而这一例恰恰是高铁的 列控连锁一体化 程序，所以更加让我确定这是由于 电离辐射 干扰了计算机的 数字信号 导致程序的bit翻转，而 ......
git 怎么将某个开发分支最近几次的提交合并成一次提交
1. 切换到开发分支： git checkout dev 2. 运行交互式 rebase 命令，并指定要合并的提交数量（在这个例子中是最近的3次提交）： git rebase -i HEAD~3 3. 这将打开一个文本编辑器，显示要合并的提交列表。将除第一个提交外的其他提交的开头的 `pick` 关 ......
xpath的一次性同时获取a标签和p标签的内容？（下篇）
大家好，我是皮皮。 一、前言 前几天在Python白银交流群【上海新年人】问了一个Python网络爬虫数据提取的问题，一起来看看吧。他的需求就是：xpath的一次性同时获取a标签和p标签的内容。上一篇文章中，大佬们已经给出了一个答案，可是数据获取下来后发现和网页上的顺序展示并不一致，这一篇文章我们一 ......
关于 async 和 await 两个关键字（C#）【并发编程系列_5】
关于 async 和 await 两个关键字（C#）【并发编程系列_5】 阅读目录 〇、前言 一、先通过一个简单的示例来互相认识下 二、关于 async 关键字 三、关于 await 关键字 3.1 await 的用法示例 3.2 await foreach() 示例 3.3 关于 await us ......
记录一次 OpenStack 集群在创建虚机后无法获取 IP 的问题
现象 所有的组件状态都是正常工作的，DHCP 服务正常工作，在个个虚拟网络设备端口抓包，发现 OpenVSwitch 上 DHCP 包可以通行，虚机获取 DHCP Discover 请求可以正常发出，但是无法收到回包。 抓包命令 tcpdump -i eth0 udp port 67 or port ......