DB 主从一致性架构优化 4 种方法
MySQL 主从一致性需求缘起大部分互联网的业务都是“读多写少”的场景，数据库层面，读性能往往成为瓶颈。如下图：业界通常采用“一主多从，读写分离，冗余多个读库”的数据库架构来提升数据库的读性能。 这...
admin
Thinkphp 多语言 RCE
Thinkphp 多语言 RCE七月份的时候挖到这个洞，卖给了国内一个项目，如今距离修复的 commit 已经过去了将近三个月，在这里公开漏洞细节影响范围Thinkphp，v6.0.1~v6.0.13...
Shell中的幽灵王者—JAVAWEB 内存马 【认知篇】
Goby社区第 21 篇技术分享文章全文共：6700 字 预计阅读时间：17 分钟自我介绍：大家好，我是 su18。无论是个人博客还是社区，已经很久没写技术文章了，原因有很多，时间、精力、心态等等。但...
一种隐蔽的利用Django中间件（Middleware）留后门的方法
更多全球网络安全资讯尽在邑安全先了解下Django的请求生命周期和中间件在周期中的环节： Django 中间件是修改 Django request 或者 response 对象的钩子，可以理解为是介...
网站APP服务器里的中间件漏洞的修复建议
近几年来，随着国内外形势的变化，信息安全的重要性日益提高，金融业作为安全防范的重灾区，信息安全防控建设逐渐成为科技界的一项重要工作。据SkybMESecurity公司公布的二零二零年上半...
如何快速的修复中间件漏洞及管理体系的搭建
组态管理的完备程度决定了安全性漏洞修复的准确性，人工维护组态管理数据的方式难以保证数据的完整性和准确性，G行通过组态管理系统SMDB的建设和组态部门长期KPI指标考核组态管理完备性等方案，...