原创 從菜鳥到架構師(二十一)

        從那家公司離職後,我聽以前的同事說我第一家公司剛剛上市,也在找老員工回去,公司也越做越大,摸索了這麼久,終於找到了正確的方向--大數據。        我鼓足勇氣,通過QQ聯繫到了偉哥:“偉哥,在嗎?”        “在

原创 SpringCloud部分源碼解析

SpringCloud集成了很多第三方框架,把它的全部源碼拿出來解析幾本書都講不完,也不太現實,本文帶領讀者分析其中一小部分源碼(其餘源碼讀者有興趣可以繼續跟進),包括eureka-server、config、zuul的starter部

原创 RabbitMQ使用過程中遇到的坑

        LZ在研究安裝部署使用RabbitMQ過程中遇到了很多坑,特此記錄,以便使大家少走彎路。LZ是在Windows環境中部署的,Linux類似。        RabbitMQ由於是基於Erlang開發的,因此安裝之前需要先安

原创 第3講 編譯部署Spring Boot應用

在前面的學習中,我們已經學會了如何基於Spring Boot搭建框架,並且編寫了第一個“Hello World”程序,在IDEA也能正常啓動應用程序。但是,在實際中,我們編寫的程序需要打包發佈到服務器上。本節,我就將帶領大家來探索

原创 i春秋網絡內生試驗場CTF答題奪旗賽(第三季)WP

0x01 weak 依次點擊管理平臺->跳轉到測試頁,可看到測試頁代碼,可知是一道MD5弱類型的題,只需要找到MD5加密出來爲0e,並且用戶名和密碼不相等且不爲數字的即可,筆者已找到兩個符合條件的明文,分別是:QNKCDZO和aa

原创 ARP斷網攻擊和防禦

在介紹ARP斷網攻擊之前,我們先來了解一些基本術語。 基本術語 ARP 英文全稱爲Address Resolution Protocol,即地址解析協議,是根據IP地址獲取MAC地址的一個TCP/IP協議。在一個局域網環境下,我們

原创 bluekeep(cve_2019_0708)漏洞利用復現

2019年5月,微軟發佈了關於CVE_2019_0708的漏洞補丁,該漏洞名爲bluekeep,黑客利用該漏洞可以通過3389進行遠程桌面登錄,危害相當大,如果成功利用該漏洞,黑客完全可以像兩年前一樣,發展蠕蟲勒索病毒。目前受影響的操作

原创 i春秋“網絡內生安全試驗場”CTF答題奪旗賽(第四季)部分題目WP

1.nani 構造payload,拿到user.php源碼:http://120.55.43.255:24719/?file=php://filter/read=convert.base64-encode/resource=./u

原创 SRC漏洞挖掘總結

博主從去年開始涉獵SRC挖洞,現在將分享一下我挖的漏洞以及漏洞思路,漏洞質量不是很高,高手請繞過。 一、 短信轟炸 目前大多數平臺的短信驗證碼均做了頻率限制、次數限制等,但是由於程序員在開發時候限制不嚴格可能就會出現繞過頻率限制的

原创 2020網鼎杯青龍組部分題目WP

0x00 Crypto之boom 下載下來是個exe文件,拖到cmd運行(切記一定不要雙擊,用cmd打開) 找個md5網站解密,得到明文 輸入後得到一個方程組,解方程組(找個就不用說了,初中知識) 輸入有又出現一個方程:

原创 從菜鳥到架構師(二十二)

        綜合管理平臺最初只有我一個人來開發,沒有產品、沒有設計師、沒有測試,也就是我一個人從需求分析到最後開發完成的測試都由我一個人在做。公司給我的時間也比較緊,希望我兩個月開發出第一個能夠使用的版本。        我搞了幾天後

原创 APP全棧工程師修煉之路(三)

第三章 數據庫設計        從本章開始,我們將真正的開始進入全棧之路。因爲全棧工程師不需要對某種技術有着深入的研究,所以本書不會深入探討技術細節,只注重產品的設計與開發。3.1 MySql概要        MySql是一個關係型數

原创 導讀篇 Spring Cloud--通往架構師的必修課程

讀者朋友們,大家好!我是CSDN博客專家李熠,目前就職於中國石油規劃總院,著有《Spring Cloud實戰演練一書》。從今天開始,我將發表一系列關於Spring Cloud方面的專題文章,本次專題將分爲Spring Boot和S

原创 第2講 搭建基於Spring Boot的框架

通過第1講的學習,相信大家都能搭建一個最簡單的基於Spring Boot的應用框架。本章,我們繼續學習Spring Boot框架的搭建,讀者將會學習其他幾種快捷的框架搭建方式,在實際應用中,讀者可以根據自己的喜好選擇適合的框架搭建

原创 從菜鳥到架構師(十一)

       隨着公司業務的不斷增大,我們技術部也來來了很多人,公司給我增加了3個人,由我帶領下面的人繼續深入開發旺旺機器人。        最初的旺旺機器人,因爲趕時間,架構沒有怎麼設計,我將旺旺機器人重構,重新優化了代碼,使其更加靈活