背景
对于PaaS平台注册租户，每个租户的数据库隔离，也就是每个租户拥有自己单独的数据库。每个租户下可以创建多个应用，每个应用也是单独的数据库。在实际业务处理时，会根据租户和应用，动态的链接数据库。由于是动态的创建数据库，如果连接池不能复用，就意味着系统会由于日益增多的租户，而导致数据库数量持续增长，最终由于不能复用连接池，导致DB连接数过多，系统会逐渐变慢，最终导致CPU负荷过高而导致系统崩溃。
2025年06月12日
对于PaaS平台注册租户，每个租户的数据库隔离，也就是每个租户拥有自己单独的数据库。每个租户下可以创建多个应用，每个应用也是单独的数据库。在实际业务处理时，会根据租户和应用，动态的链接数据库。由于是动态的创建数据库，如果连接池不能复用，就意味着系统会由于日益增多的租户，而导致数据库数量持续增长，最终由于不能复用连接池，导致DB连接数过多，系统会逐渐变慢，最终导致CPU负荷过高而导致系统崩溃。
2025年06月12日
相信大家平时在电脑上逛掘金、知乎网站时，肯定有看到过下面超级烦人的跳转拦截确认页面
虽然这种拦截的初衷是好的，但是我相信大家平时肯定不会因为有了这个拦截提醒页面，就会对即将打开的网站安全性提高自己的警惕性，而是把它当做用户协议一样无视并点击“继续访问”。这种体验给人的感觉是十分难受的，特别是有时候看一些技术文章，文章里面会贴一些参考资料链接，有时我会习惯先右键新tab中打开，并且继续往下阅读，等看到刚打开的tab栏没有加载圈圈时（说明页面已经加载完毕），再切过去看，结果被拦截了？？？
2025年06月12日
Web表单主要用来在网页中发送数据到服务器，经过程序处理中，将用户所需要的信息再传递给客户端的浏览器上。这样就形成了一个浏览者和网站之间的一个互动。
<form name=’NAME’ method=”GET” action=”URL”>
...
</form>2025年06月12日
【一一帮助安全学习，所有资源关注我，私信回复“资料”免费领取一一】
①网络安全学习路线
②20份渗透测试电子书
③安全攻防357页笔记
④50份安全攻防面试指南
⑤安全红队渗透工具包
⑥网络安全必备书籍
⑦100个漏洞实战案例
⑧安全大厂内部视频资源
⑨历年CTF夺旗赛题解析
2025年06月12日
burpsuit是一款非常好用的抓包工具，我自己也是重度用户，所以就上手了burpsuit的插件接口开发，本文主要记录了一个解密请求包，插入payload，再加密的插件开发过程，插件应用场景主要是用于通过分析apk的实现。这里做探讨的目的只是方便安全测试人员的个人学习，或大家渗透测试使用。
详细的代码见github代码，在文档中数据首先是以rsa方式加密des的key得到encryptKey，然后使用des的key加密数据包得到data，再组装成一个JSON格式串，这是加密过程，当然解密过程就是逆向的。插件应用场景主要是用于通过分析apk的实现，或者泄露的密钥，获取其加解密算法，在解密后的数据包中插入payload，发现注入问题等。
2025年06月12日
返回json格式的中文显示成\u5723\u8bde\u8282\u5343\u4e07\u597d\u793c\u5927\u5949\u9001
解决方法：
2025年06月12日
URL缩短器是一种用于从非常长的URL创建短链接的服务。通常，短链接的大小是原始URL的三分之一甚至四分之一，这使得它们更易于键入，呈现或发布。单击短链接用户将自动重定向到原始URL。
在线提供许多URL缩短服务，例如tiny.cc，bitly.com，cutt.ly等。实现URL缩短服务并不是一项复杂的任务，并且通常是系统设计方面的一部分。在这篇文章中，我将尝试解释实现服务的过程。
2025年06月12日
http_build_query是PHP中的一个函数，常用于生成URL-encode字符串或签名字符串。
通常的操作如下：
使用http_build_query拼接字符串，可能会存在编码问题，尤其是其中包含特殊字符的时候。这是因为在不同的编码下http_build_query对特殊字符的编码规则不一样。
http_build_query有两种编码，RFC1738和RFC3986。在RFC1738标准下，只有字母数字、特殊字符“$-_.+!*'()”和可以使用用于其保留目的的保留字符被认为是安全的，不被编码，其他的字符一律会被编码。而在RFC3986标准下，只有字母数字、特殊字符“-_.~”和可以使用用于其保留目的的保留字符被认为是安全的，不被编码，其他的字符一律会被编码。
2025年06月12日
1.1 介绍
php脚本有着非常强大的库支持，可以轻松做出特别强大的程序。php不仅仅可以搭建各种各样的网站系统、平台系统，还可以开发基于控制台运行的程序。不过使用php开发的控制台程序在使用的时候需要保证包含库文件的相对路径结构，这个在使用上不是很方便。如果有一个方法可以把整个php项目都变成一个php文件就好了。