编译脚本到二进制
2019-01-01
缘由因为自己习惯使用 expect 脚本登录各种服务器，有一段时间因为要登录的服务器太多了，所以之前写过一个程序来管理各种 expect 脚本。实现思路是根据配置文件，用一个程序来动态生成脚本，执行完之后再删除。这样临时生成的文件里也是包含密码等信息的。最近突然想是不是可以直接写一个 ......
当前 25，共 51 页
SQL Injection attack
2018-03-10
注入原理SQL 注入一直是 Web 应用的一大安全隐患，注入的基本原理是通过修改输入的参数来操作后台执行的 SQL，注入可能会导致数据库被恶意修改、数据被恶意读取等严重行为。所以如果一个参数有漏洞，通过小心的构造注入点即可利用，这里的渗透攻防 Web 篇-SQL 注入攻击初级有一些编 ......
Kong 集群 Left Cluster Node 问题
2018-03-04
问题Kong 在实践中会有一些疑惑的地方，这里记录一下。注意这里记录的 Kong 集群部署的问题是 0.10.3 版本的，最新 Kong 版本已经不是通过 serf 来管理不同节点之间的配置同步问题。
在 Kong 多节点部署的时候，有时候某个节点停掉后，我们在后台可以看到 left ......
Docker compose 初始化失败问题
2018-03-02
问题今天在 Docker Postgresql 用户名和密码授权的问题上花了一些时间，问题是：
psql: FATAL: password authentication failed for user "postgres"
admin 的用户名和密码是可以在 docker-com ......
使用 overcommit 生成 git hooks
2018-02-26
git hooks很方便地可以在 git 操作流程的各个阶段加入 hooks，比如执行一些脚本来检查代码风格、跑单元测试、做代码静态检查等。git hooks 的试用方法是在.git/hooks 目录下写各种脚本，但是.git 目录的这些脚本是不会 checkin 到 repo 里的 ......