33、WEB攻防——通用漏洞&文件上传&中间件解析漏洞&编辑器安全
白名单可能不行（在白名单里面的后缀才可以上传，如jpg、png、gif等），若构造1.jpg.php%0a，没有考虑以最后一个点为后缀，白名单也可以绕过。IIS爆过漏洞的版本：IIS6.0（windows server 2003）、IIS7.0和IIS7.5（windows server 2008）
第七篇：node中间件详解
Node.js 是构建高性能、可扩展网络应用程序的运行时环境。它基于 Chrome V8 JavaScript 引擎，并采用事件驱动、非阻塞的 I/O 模型，使得它能够处理大量并发连接而不阻塞其他操作。这使得 Node.js 成为构建实时应用程序、聊天应用、API 服务等的理想选择。
RabbitMQ高级
publish-returns：开启publish-return功能，同样是基于callback机制，不过是定义ReturnCallbacktemplate.mandatory：定义消息路由失败时的策略。
RabbitMQ中交换机的应用 ，原理 ，案例的实现
RabbitMQ中的交换机（exchange）是消息的分发中心，它接收来自生产者的消息，并将这些消息路由到一个或多个队列中。交换机根据消息的路由键（routing key）将消息发送到相应的队列中。问题：为啥要使用RabbitMQ中交换机？？？消息路由：交换机用于将消息从生产者发送到消费者之间建立起
wsl kafka的简单应用
本文介绍了wsl下jdk、kafka的安装过程，并演示了主题，生产者，消费者的创建
深入剖析：Kafka流数据处理引擎的核心面试问题解析75问（5.7万字参考答案）
Kafka 是一款开源的分布式流处理平台，被广泛应用于构建实时数据管道、日志聚合、事件驱动的架构等场景。本文将深入探究 Kafka 的基本原理、特点以及其在实际应用中的价值和作用。 Kafka 的基本原理是建立在发布-订阅模式之上的。生产者将消息发布到主题（Topic）中，而消费者则可以订阅这些主
国产化（三）：中间件——东方通TongWeb7.0
麒麟kylin系统安装东方通TongWeb7.0
RabbitMQ 高级
RabbitMQ 高级
记一次RabbitMQ服务器异常断电之后，服务重启异常的处理过程
记一次RabbitMQ服务器异常断电之后，服务重启异常的处理过程
【ASP.NET Core 基础知识】--中间件--什么是中间件
在软件开发中，中间件是连接两个不同应用程序或软件组件的软件层。它位于两个系统或组件之间，充当通信、数据传递或功能交互的桥梁。中间件的主要目标是简化系统集成和提供一致的接口，使得不同组件能够有效地协同工作。在ASP.NET Core中，中间件是一种特定类型的组件，用于处理HTTP请求和响应。ASP.N
中间件安全：JBoss 反序列化命令执行漏洞.（CVE-2017-7504）
JBoss 反序列化漏洞，该漏洞位于 JBoss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter 过滤器中，其 doFilter 方法在没有进行任何安全检查和限制的情况下尝试将来自客户端的序列化数据流进行反序列化，导致恶意访问者通过精心设计的序列化数据执行任意代码。
Apache Tomcat任意文件上传漏洞(CVE-2017-12615)
当 Tomcat 运行在 Windows 主机上，且启用了 HTTP PUT 请求方法（例如，将 readonly 初始化参数由默认值设置为 false），攻击者将有可能可通过精心构造的攻击请求向服务器上传包含任意代码的 JSP 文件，并且能被服务器执行。2017年9月19日，Apache Tomc
从 MySQL迁移数据到Oracle
这里记录一次将MySQL数据库中的表数据迁移到Oracle数据库中的全过程 ，使用工具 Navicat，版本 12.0.11操作环境及所用工具：mysql5.7oracle18cwindowsidea在这里插入图片描述。
小迪安全 第59天 服务攻防-中间件安全&CVE 复现&IIS&Apache&Tomcat&Nginx
IIS现在用的也少了，漏洞也基本没啥用。
Weblogic 常见漏洞分析与利用
一直没有系统的总结过 weblogic 的漏洞，今天通过 vulhub 靶场来复现几个经典的案例。WebLogic 是美国 Oracle 公司出品的一个基于 JAVAEE 架构的中间件，是用于开发、集成、部署和管理大型分布式 Web 应用、网络应用和数据库应用的Java应用服务器。WebLogic
中间件之Kafka第一篇
简介Apach Kafka是一款分布式流处理平台，用于实时构建流处理应用。它有一个核心的功能广为人知，即作为企业级的消息引擎被广泛使用。作用解耦：短信发送成功后，需要通知A、B、C、D等服务，我们只管发送到MQ不用耦合一个个通知其他服务。通道商回调通知短信发送情况，需要通知A、B、C、D等服务，我们
浅学消息中间件__RabbitMQ
中间件指处于两个系统之间的软件，消息中间件则是用于处理两个系统之间消息的软件，消息中间件拥有异步通信中间件传输应用解耦流量削峰的应用点，但是处理消息不是有RestTemplate、WebClient来处理吗，就这两个来说他们应用于同步通信、直接点对点之间通信，当请求足够庞大时，如铁路12306这两种
中间件安全：Apache 目录穿透.（CVE-2021-41773）
Apache 的 2.4.49、2.4.50 版本对路径规范化所做的更改中存在一个路径穿越漏洞，攻击者可利用该漏洞读取到Web目录外的其他文件，如系统配置文件、网站源码等，甚至在特定情况下，攻击者可构造恶意请求执行命令，控制服务器。
（十五）Flask覆写wsgi_app函数实现自定义中间件
（十五）Flask覆写wsgi_app函数实现自定义中间件
注册中心ZK、nameServer、eureka、Nacos介绍与对比
微服务架构是存在着很多跨服务调用，每个服务都存在着多个节点，如果有多个提供者和消费者，当提供者增加/减少或者消费者增加/减少，双方都需要感知发现。所以诞生了注册中心这个中间件。市面上有很多注册中心，如 Zookeeper、NameServer、Eureka、Nacos，下面我来讲一下它们的特点、应用
