- 文章首发在：奇安信攻防社区https://forum.butian.net/share/4155探索clickhouse利用方式0x01 简介DeepSeek近期因未授权漏洞事件而引发严重的安全争议，该公司未加密的ClickHouse服务器，可以直接未授权访问。所以就有准备探索一下clickhouse这个数据库。ClickHouse是一个开源的列式数据库管理系统，专门设计用于在线分析处理（O... 文章首发在：奇安信攻防社区https://forum.butian.net/share/4155探索clickhouse利用方式0x01 简介DeepSeek近期因未授权漏洞事件而引发严重的安全争议，该公司未加密的ClickHouse服务器，可以直接未授权访问。所以就有准备探索一下clickhouse这个数据库。ClickHouse是一个开源的列式数据库管理系统，专门设计用于在线分析处理（O...
- 文章首发在：先知社区原文链接：https://xz.aliyun.com/news/16753入口机信息收集连上openvpn自动跳转到ThinkPHP页面漏洞发现利用ThinkPHP综合利用工具梭哈发现有文件包含、数据库信息泄露、RCE漏洞。直接可以读取C盘下面的flag.txt文件漏洞利用root root连上172.20.56.32的数据库，发现数据库里面没有什么东西可以直接利用工具G... 文章首发在：先知社区原文链接：https://xz.aliyun.com/news/16753入口机信息收集连上openvpn自动跳转到ThinkPHP页面漏洞发现利用ThinkPHP综合利用工具梭哈发现有文件包含、数据库信息泄露、RCE漏洞。直接可以读取C盘下面的flag.txt文件漏洞利用root root连上172.20.56.32的数据库，发现数据库里面没有什么东西可以直接利用工具G...
- 1 简介Radix 树是一种压缩版本的 Trie 树。它将公共前缀合并到一个节点，从而减少节点数量并提高查询效率。许多web框架使用Radix 树（紧凑前缀树） 来匹配路由，类似于 Trie 树： 静态路由（/user/profile） 参数路由（/user/:id） 通配符路由（/static/*filepath）实现一个高效路由： type node struc... 1 简介Radix 树是一种压缩版本的 Trie 树。它将公共前缀合并到一个节点，从而减少节点数量并提高查询效率。许多web框架使用Radix 树（紧凑前缀树） 来匹配路由，类似于 Trie 树： 静态路由（/user/profile） 参数路由（/user/:id） 通配符路由（/static/*filepath）实现一个高效路由： type node struc...
- 【Docker项目实战】使用Docker部署EspoCRM开源客户关系管理平台 【Docker项目实战】使用Docker部署EspoCRM开源客户关系管理平台
- 你可能觉得这有些不便，因为有时你只想知道原来的密码，而不想再想一个新密码。然而，当你深入学习编程后，你会发现这里面有非常合理的安全考量。 你可能觉得这有些不便，因为有时你只想知道原来的密码，而不想再想一个新密码。然而，当你深入学习编程后，你会发现这里面有非常合理的安全考量。
- 我们将深入探讨云数据库中的资源共享，特别是MySQL实例的输入输出（IO）操作问题，并分析这些操作对系统性能的影响与优化策略。 我们将深入探讨云数据库中的资源共享，特别是MySQL实例的输入输出（IO）操作问题，并分析这些操作对系统性能的影响与优化策略。
- 1 跨请求保存数据服务状态的判定标准.判断一个 结构体 或 组件 是否有状态，可以依据以下几个关键标准和角度：是否保存跨请求的状态或数据有状态：如果组件/结构体在一个请求完成后，仍然保存状态或数据，供后续请求访问和使用。无状态：如果组件/结构体仅在单次请求中处理数据，且请求完成后其状态不被保留。有状态：一个缓存系统保存用户登录状态或会话信息。数据库连接池维护的连接列表，跨多个请求使用。无状... 1 跨请求保存数据服务状态的判定标准.判断一个 结构体 或 组件 是否有状态，可以依据以下几个关键标准和角度：是否保存跨请求的状态或数据有状态：如果组件/结构体在一个请求完成后，仍然保存状态或数据，供后续请求访问和使用。无状态：如果组件/结构体仅在单次请求中处理数据，且请求完成后其状态不被保留。有状态：一个缓存系统保存用户登录状态或会话信息。数据库连接池维护的连接列表，跨多个请求使用。无状...
- @[TOC](文章目录)---# 前言本文介绍了使用Python进行数据库操作的基本知识，包括连接数据库、执行SQL查询和更新操作等。同时，还介绍了SQL语言的基本语法和常用的查询语句。通过学习本文，读者将能够使用Python与各种类型的数据库进行交互，并掌握基本的SQL语言知识。 # 一、基础操作## 1. 连接数据库 在Python中，可以使用第三方库如 pymysql 、 ps... @[TOC](文章目录)---# 前言本文介绍了使用Python进行数据库操作的基本知识，包括连接数据库、执行SQL查询和更新操作等。同时，还介绍了SQL语言的基本语法和常用的查询语句。通过学习本文，读者将能够使用Python与各种类型的数据库进行交互，并掌握基本的SQL语言知识。 # 一、基础操作## 1. 连接数据库 在Python中，可以使用第三方库如 pymysql 、 ps...
- 1 组件状态简介本文介绍在web服务中各组件的状态分析，在框架实现的管理系统中，各组件的 有状态性 和 无状态性 可根据其是否持有用户会话、业务状态或持久数据来判断。1 有状态组件有状态组件是指组件会保存数据或状态，供后续操作或请求访问。它们通常维护一定的上下文或依赖，能够影响其后续行为。有状态组件分析实体类（Expense）状态性：有状态。每个 Expense 对象持有业务数据（如金额、... 1 组件状态简介本文介绍在web服务中各组件的状态分析，在框架实现的管理系统中，各组件的 有状态性 和 无状态性 可根据其是否持有用户会话、业务状态或持久数据来判断。1 有状态组件有状态组件是指组件会保存数据或状态，供后续操作或请求访问。它们通常维护一定的上下文或依赖，能够影响其后续行为。有状态组件分析实体类（Expense）状态性：有状态。每个 Expense 对象持有业务数据（如金额、...
- 本文使用SpringBoot框架进行开发，将深度分析全国各省的地震震发情况，按照省级行政区划的方式进行空间统计分析，空间数据库依然采用我们熟悉的PostGIS数据库。通过本文可以对全国各省的地震分布有一个大致的了解，快来看看你所在省份是否是地震高发区 本文使用SpringBoot框架进行开发，将深度分析全国各省的地震震发情况，按照省级行政区划的方式进行空间统计分析，空间数据库依然采用我们熟悉的PostGIS数据库。通过本文可以对全国各省的地震分布有一个大致的了解，快来看看你所在省份是否是地震高发区
- 🏆本文收录于「滚雪球学SpringBoot」专栏，手把手带你零基础入门Spring Boot，从入门到就业，助你早日登顶实现财富自由🚀；同时，欢迎大家关注&&收藏&&订阅！持续更新中，up！up！up！！环境说明：Windows 10 + IntelliJ IDEA 2021.3.2 + Jdk 1.8 前言 大家好！今天我们将讨论一个在日常开发中非常重要且常常被忽略的话题——Spri... 🏆本文收录于「滚雪球学SpringBoot」专栏，手把手带你零基础入门Spring Boot，从入门到就业，助你早日登顶实现财富自由🚀；同时，欢迎大家关注&&收藏&&订阅！持续更新中，up！up！up！！环境说明：Windows 10 + IntelliJ IDEA 2021.3.2 + Jdk 1.8 前言 大家好！今天我们将讨论一个在日常开发中非常重要且常常被忽略的话题——Spri...
- 🏆本文收录于「滚雪球学SpringBoot」专栏，手把手带你零基础入门Spring Boot，从入门到就业，助你早日登顶实现财富自由🚀；同时，欢迎大家关注&&收藏&&订阅！持续更新中，up！up！up！！环境说明：Windows 10 + IntelliJ IDEA 2021.3.2 + Jdk 1.8 什么是 Spring Data JPA？ 🤔Spring Data JPA 是一个... 🏆本文收录于「滚雪球学SpringBoot」专栏，手把手带你零基础入门Spring Boot，从入门到就业，助你早日登顶实现财富自由🚀；同时，欢迎大家关注&&收藏&&订阅！持续更新中，up！up！up！！环境说明：Windows 10 + IntelliJ IDEA 2021.3.2 + Jdk 1.8 什么是 Spring Data JPA？ 🤔Spring Data JPA 是一个...
- 🏆本文收录于「滚雪球学SpringBoot」专栏，手把手带你零基础入门Spring Boot，从入门到就业，助你早日登顶实现财富自由🚀；同时，欢迎大家关注&&收藏&&订阅！持续更新中，up！up！up！！环境说明：Windows 10 + IntelliJ IDEA 2021.3.2 + Jdk 1.8 前言在现代企业级应用中，数据的持久化管理是核心问题之一。在Java开发中，最常用的两... 🏆本文收录于「滚雪球学SpringBoot」专栏，手把手带你零基础入门Spring Boot，从入门到就业，助你早日登顶实现财富自由🚀；同时，欢迎大家关注&&收藏&&订阅！持续更新中，up！up！up！！环境说明：Windows 10 + IntelliJ IDEA 2021.3.2 + Jdk 1.8 前言在现代企业级应用中，数据的持久化管理是核心问题之一。在Java开发中，最常用的两...
- 1 简介JAVAEE中有3个类型的Bean，本文例子中的组件实现了EJB中Bean的这三种类型功能: Session Bean, Entity Bean, Message-Driven Bean.比如Session Bean的职责:维护一个短暂会话，当客户端执行完成后，Session Bean和它的数据会消失。Entitv Bean的职责:维护一行持久稳固的数据... 1 简介JAVAEE中有3个类型的Bean，本文例子中的组件实现了EJB中Bean的这三种类型功能: Session Bean, Entity Bean, Message-Driven Bean.比如Session Bean的职责:维护一个短暂会话，当客户端执行完成后，Session Bean和它的数据会消失。Entitv Bean的职责:维护一行持久稳固的数据...
- 修改GaussDB数据库GUC参数是运维工作与性能调优人员经常做得事项，这篇论文详细阐述了如何修改GUC参数以及修改之后验证修改的结果。 修改GaussDB数据库GUC参数是运维工作与性能调优人员经常做得事项，这篇论文详细阐述了如何修改GUC参数以及修改之后验证修改的结果。
上滑加载中
推荐直播
-
Skill 构建 × 智能创作：基于华为云码道的 AI 内容生产提效方案2026/03/25 周三 19:00-20:00
余伟，华为云软件研发工程师/万邵业（万少），华为云HCDE开发者专家
本次直播带来两大实战：华为云码道 Skill-Creator 手把手搭建专属知识库 Skill；如何用码道提效 OpenClaw 小说文本，打造从大纲到成稿的 AI 原创小说全链路。技术干货 + OPC创作思路，一次讲透！
回顾中 -
码道新技能，AI 新生产力——从自动视频生成到开源项目解析2026/04/08 周三 19:00-21:00
童得力-华为云开发者生态运营总监/何文强-无人机企业AI提效负责人
本次华为云码道 Skill 实战活动，聚焦两大 AI 开发场景：通过实战教学，带你打造 AI 编程自动生成视频 Skill，并实现对 GitHub 热门开源项目的智能知识抽取，手把手掌握 Skill 开发全流程，用 AI 提升研发效率与内容生产力。
回顾中 -
华为云码道：零代码股票智能决策平台全功能实战2026/04/18 周六 10:00-12:00
秦拳德-中软国际教育卓越研究院研究员、华为云金牌讲师、云原生技术专家
利用Tushare接口获取实时行情数据，采用Transformer算法进行时序预测与涨跌分析，并集成DeepSeek API提供智能解读。同时，项目深度结合华为云CodeArts（码道）的代码智能体能力，实现代码一键推送至云端代码仓库，建立起高效、可协作的团队开发新范式。开发者可快速上手，从零打造功能完整的个股筛选、智能分析与风险管控产品。
回顾中
热门标签