azure redis缓存 漏洞
Redis RedisTemplate的RedisSerializer
所以必须改变RedisTemplate的序列化方式，不能让它走默认的JDK序列化的方式 ......
01 Redis 简介
1. Redis的历史和背景 Redis（Remote Dictionary Server），是由意大利工程师Salvatore Sanfilippo（别名antirez）于2009年开发的。最初，它是为了解决他的公司在提供实时Web日志分析服务时遇到的性能瓶颈而设计的。Redis因其出色的性能、简 ......
【Azure APIM】APIM 策略语句如何来设置多个Cookie值让浏览器保存
HTTP Cookie（也叫 Web Cookie 或浏览器 Cookie）是服务器发送到用户浏览器并保存在本地的一小块数据。浏览器会存储 cookie 并在下次向同一服务器再发起请求时携带并发送到服务器上。服务器收到 HTTP 请求后，服务器可以在响应标头里面添加一个或多个 Set-Cookie ... ......
Redis 的数据类型
目录数据类型String内部实现常用指令应用场景缓存计数分布式锁加锁释放锁共享 Session 信息List内部实现常用命令应用场景Hash内部实现常用命令应用场景缓存对象购物车Set介绍内部实现常用命令应用场景点赞共同关注抽奖活动Zset介绍内部实现常用命令应用场景排行榜电话、姓名排序电话排序 数 ......
redis小记
redis 1、redis是一款c语言编写的基于内存的kv存储，是目前市面上最流行的nosql开源项目，常用于缓存场景（优点高性能/寻址更快，缺点易失存储/价格更高） 2、redis快的原因：纯内存操作、单线程避免上下文切换、采用非阻塞IO多路复用机制（1个线程监控多个连接，一旦某个连接就绪，就能够 ......
linux安装redis。ununtu和centos等类似的发行版，完全离线安装，自定义版本
redis各个版本源码包下载：Index of /releases/ (redis.io) 下载与解压 从Index of /releases/ (redis.io)选择自己需要的版本并下载（此处以redis-6.2.14.tar.gz为例，其他版本可能会不同）。 将文件上传到linux服务器，使用 ......
SpringBoot集成redisson操作redis
1 引入maven 只需引入redisson-spring-boot-starter就可以了，不过这里需要注意springboot与redisson的版本，因为官方推荐redisson版本与springboot版本配合使用。版本不匹配会导致这种问题。 将 Redisson 与 Spring Boot ......
37.Redis 内存性数据库
1. Redis 简介：完全开源免费的高性能的 key-value 数据库。 • 支持数据的持久化，可以将内存中的数据保存在磁盘中，重启的时候可以再次加载进 行使用； • 不仅仅支持简单的 key-value 类型的数据，同时还提供 list ， set ， zset ， hash 等 数据结构的存 ......
WINS和LINUX中安装redis和celery
一、LINUX系统中1.参考博客： celery配置参考：https://www.bilibili.com/read/cv20941803/ linux安装多个redis：https://www.runoob.com/redis/redis-install.htmlhttps://blog.csdn ......
Redis的8种数据类型
目录 一、概述 1、redis是什么 2、redis能干嘛 3、redis常识 3.1、基本命令 3.2、为什么redis是单线程 二、五大数据类型 1、String 2、List列表 3、Set 4、Hash 5、Zset有序集合 三、三种特殊数据类型 1、geospatial地理位置 2、hyp ......
【经典问题】mysql和redis数据一致性问题
前言 MySQL和Redis数据一致性算是个很经典的问题，在之前也看到过很多相关的文章，最近心血来潮，想把一致性问题的解决方案和存在问题都总结一下。 不推荐方案 1 先更新MySQL，再更新Redis。 如上图有两个请求要同时进行更新操作，在并发情况下，B请求虽然更新时间晚于A请求，但是可能因为网络 ......
Consul+Ocelot+Polly在.NetCore中使用(.NET5)-Ocelot+Polly缓存、限流、熔断、降级
Consul+Ocelot+Polly在.NetCore中使用(.NET5)-Ocelot+Polly缓存、限流、熔断、降级 目录 一、简介 二、Ocelot各种策略使用和解释 2.1Ocelot缓存 2.2Ocelot限流 2.3Ocelot+Polly的熔断 三、Polly各种策略使用和解释 3 ......
【Azure APIM】APIM 策略语句如何读取请求头中所携带的Cookie信息并保存为变量
问题描述 需要在APIM策略中对请求所携带的Cookie中的token值进行JWT验证，如果获取Cookie中的值并且作为变量保存，然后在JWT 验证中使用呢？ 问题解答 第一步：获取Cookie中的Token值 使用C#语句 @(context.Request.Headers.GetValueOr ......
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......
Redis高级
一、数据类型 1. String 1.1 简介 String是Redis最基本的类型，一个key对应一个value。String是二进制安全的，意味着String可以包含任何数据，比如序列化对象或者一张图片。String最多可以放512M的数据。 1.2 使用场景 value 除了是字符串以外还可以 ......
docker部署redis程序数据库
############单节点redis mkdir -p /opt/redis/conf touch /opt/redis/conf/redis.conf ###启动redis容器 docker run -d --name redis -p 6379:6379 \ > -v /opt/redis/ ......
redis + AOP + 自定义注解实现接口限流
限流介绍 限流（rate limiting） 是指在一定时间内，对某些资源的访问次数进行限制，以避免资源被滥用或过度消耗。限流可以防止服务器崩溃、保证用户体验、提高系统可用性。 限流的方法有很多种，常见的有以下几种： 漏桶算法： 漏桶算法通过一个固定大小的漏桶来模拟流量，当流量进入漏桶时，会 ......
redis容器docker-compose启动正常，但配置文件无法生效
问题描述 docker-compose.yml文件中进行了redis.conf配置文件的映射，并且进去容器也能找到该映射文件，但修改这个配置文件里的内容却始终无法生效！！！ 远程连接上redis服务器，使用CONFIG get 命令读取配置，却一直显示没有配置文件：redis (error) ERR ......
ServiceStack.Redis系列破解
ServiceStack.Redis免费版有个每小时6000次访问限制，网上目前的破解方式都是dnspy修改源码或者Github上下载源码修改，这样的方式不是不好，主要是不方便NUGET版本管理和更新。 反编译看了下注册逻辑，发现很简单就是LicenseKey类： public class Lice ......
若依、vue三级路由缓存失败
router.beforeEach((to, from, next) => { NProgress.start() if (getToken()) { // 三级菜单组件无法缓存问题 if (to.matched && to.matched.length > 2) { to.matched.spli ......
Redis 数据一致性
概述 当我们在使用缓存时，如果发生数据变更，那么你需要同时操作缓存和数据库，而它们两个又分属不同的系统，因此无法做到同时操作成功或失败，因此在并发读写下很可能出现缓存与数据库数据不一致的情况 理论上可以通过分布式事务保证同时操作成功或失败，但这会影响系统性能，一般很少使用。虽然没办法做到缓存和数据库 ......
Mysql身份绕过漏洞（CVE-2012-2122)
Mysql 身份认证绕过漏洞（CVE-2012-2122） 当连接MariaDB/MYSQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。 受影响版 ......
揭示AUTOSAR中隐藏的漏洞
AUTOSAR是一个普遍采用的软件框架，用于各种汽车零部件，如ABS, ECU,自动照明、环境控制、充电控制器、信息娱乐系统等。AUTOSAR的创建目的是促进汽车零部件之间形成标准接口，可以在不同制造商之间互通。 因此，任何配备微控制器(MCU)的汽车零部件都应符合AUTOSAR的规定。 AUTOS ......
【Redis】SQL 和NoSQL区别
SQL（关系型数据库） NoSQL(非关系型数据库) 是否结构化 结构化 非结构化 是否关联 是 否 查询 SQL查询（语法固定） SELECT id，name,age FROM tb_user WHERE id =1 非SQL查询（语法不固定） Redis: get user:1 MongoDB: ......
【Redis】不知彼阶段Redis认知
最近看Java,看高并发。发现在使用的时候，基本上逃不开一个知识——Redis。 最开始的时候，我对Redis不以为然，觉得只需要稍微学习，即可。但粗看一些学习的PPT,发现它的水很深，我只是在海边没过脚踝的地方走了走。现在，我来总结一下我的认知。 已知 数据库分为关系型数据库（SQL）、非关系型数 ......
Redis过期回调机制
开启配置 第一种方式： // 注意K针对的是key，E针对的是Event CONFIG set notify-keyspace-events Kx （但非持久化，redis重启后会失效） 第二种方式(配置文件redis.conf)： notify-keyspace-events “Kx” 验证测试 ......
Redis锁
RLock lock = redissonClient.getLock(CacheConstants.ES_FLIGHT_DATA_SAVE_LOCK);boolean isLocked = lock.tryLock();log.info("定时保存航线数据到fis_strategy_route获取 ......
复现任务（利用efssetup漏洞的简单测试）
一、Easy File Sharing Server漏洞复现 （一）任务要求 1、靶机(Windows)安装easy file sharing server（efssetup_2018.zip)，该服务存在漏洞。2、利用Nmap扫描发现靶机(Windows)运行了该服务。3、利用该漏洞，使得靶机运行 ......