Other

WordPress SSRF攻击修复方案

wordpress /wp-includes/http.php文件中的wp_http_validate_url函数对输入IP验证不当,导致黑客可构造类似于012.10.10.10这样的畸形IP绕过验证,进行SSRF。 修复方法:(http.php为修复后的) [crayon-682e36559e2e4076631609/] [crayon-682e36559e2e9857992703/]
阅读全文
Database

MySQL基准测试之MySQLslap

[crayon-682e36559e640523029032/] [crayon-682e36559e641921072149/] 参数说明: --concurrency代表并发数量,多个可以用逗号隔开,concurrency=10,50,100, 并发连接线程数分别是10、50、100个并; --engines代表要测试的引擎,可以有多个,用分隔符隔开...
阅读全文