个人技术分享

嵌入式中间件_2.嵌入式中间件的分类

中间件的范围十分广泛，针对不同的应用需求涌现出了多种各具特色的中间件产品。因此，在不同的角度或不同的层次上，对中间件的分类也会有所不同。根据IDC在1998年对中间件进行的分类，把分为终端仿真/屏幕转换中间件数据访问中间件远程过程调用中间件消息中间件、交易中间件和对象中间件六大类。但是，如今所保留下来的只有消息中间件和交易中间件，其他的类型已经逐步融合到其他产品中，在市场上已经没有单独的产品形态出现。从现代中间件观点看，大致存在以下几类。

嵌入式中间件_2.嵌入式中间件的分类

中间件的范围十分广泛，针对不同的应用需求涌现出了多种各具特色的中间件产品。因此，在不同的角度或不同的层次上，对中间件的分类也会有所不同。根据IDC在1998年对中间件进行的分类，把分为终端仿真/屏幕转换中间件数据访问中间件远程过程调用中间件消息中间件、交易中间件和对象中间件六大类。但是，如今所保留下来的只有消息中间件和交易中间件，其他的类型已经逐步融合到其他产品中，在市场上已经没有单独的产品形态出现。从现代中间件观点看，大致存在以下几类。

红队攻防渗透技术实战流程：中间件安全：IIS&NGINX&APACHE&TOMCAT

当存在漏洞的Tomcat运行在Windows/Linux主机上， 且启用了HTTP PUT请求方法（ 例如， 将readonly初始化参数由默认值设置为false） ， 攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包含任意代码的JSP的webshell文件，JSP文件中的恶意代码将能被服务器执行， 导致服务器上的数据泄露或获取服务器权限。其2.4.0~2.4.29版本存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。

webshell获取总结（cms获取方法、非cms获取方法、中间件拿Webshell方法）

一、主要通过百度搜索CMS网站程序名称。如:phpcms拿Webshell、WordPress后台拿Webshell等。二、1、数据库备份获取Webshell2、抓包上传获取Webshell3、Sql命令获取Webshell4、模板修改获取Webshell5、插入一句话获取Webshell6、修改上传类型获取Webshell三、其它获取Webshell方法：中间件拿Webshell方法cookices靶场网站搭建和dedecms靶场环境搭建

中间件解析漏洞及Apache解析漏洞原理和复现

在windows下，会直接根据最后的.来进 行分隔，将其判定为doc文件，但在apache中可不是这样的，apache会从后往前依次进行判别，遇到不 认识的后缀，便会往前读，如果还是不认识再往前，若是到最后一个都不认识，则会将该文件当成默认 类型文件读取。在2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，shell.php\x0A将被按照PHP后缀进行解析， 导致绕过一些服务器的安全策略。这种情况，多后缀的文件名中只要存在.php后缀，则就会将该文件当做php文件解析。

速率限制中间件AspNetCoreRateLimit

如果客户端每秒发出 3 个请求，并且您设置了每秒 个呼叫的限制，则其他限制（如每分钟或每天计数器）将仅记录第一个呼叫，即未被阻止的呼叫。如果设置为 ，则限制将应用于每个端点，如 中所示。例如，如果设置为每秒 5 次调用的限制，则客户端可以每秒调用 5 次，但也可以调用 5 次。当您的 Kestrel 服务器位于反向代理后面时，用于提取客户端 IP，如果您的代理使用不同的标头，则使用此选项进行设置。在常规规则中搜索匹配项，如果匹配的常规规则具有 IP 规则中不存在的已定义时间段，则也会使用此常规规则。

Java面试——中间件

1、openFeign是一个HTTP客户端，它融合了springmvc的注解，使之可以用REST风格的映射来请求转发。2、可以把openFegin理解为是controller层或是service层。可以取代springmvc控制层作为请求映射，亦或是作为service层处理逻辑，只不过这里，openFeign只是做一个请求转发的逻辑操作。3、openFeign整合了hystrix做熔断处理，同时，可以和ribbon客户端负载均衡、Eureka注册中心配合使用，实现负载均衡的客户端。

Java面试——中间件

1、openFeign是一个HTTP客户端，它融合了springmvc的注解，使之可以用REST风格的映射来请求转发。2、可以把openFegin理解为是controller层或是service层。可以取代springmvc控制层作为请求映射，亦或是作为service层处理逻辑，只不过这里，openFeign只是做一个请求转发的逻辑操作。3、openFeign整合了hystrix做熔断处理，同时，可以和ribbon客户端负载均衡、Eureka注册中心配合使用，实现负载均衡的客户端。

.Net Core 中间件与过滤器

中间件就是ASP.NET Core的一个组件，由前逻辑、next、后逻辑3部分组成，多个中间件组成一个管道，一个系统中可以有多个管道。ASP.NET Core执行的过程就是http请求和响应按照中间件组装的顺序在中间件之间流转的过程。以前有封装过滤器进行用户身份检查、预处理请求数据，中间件的同样能完成，中间件的范围更广。ASP.NET Core只是完成了HTTP请求调度、报文解析等必要的工作，过滤器这个是.Net MVC旧有的功能，中间件这个概念是新出的，

顶顶通呼叫中心中间件-自动外呼输入分机号(比如隐私号)(mod_cti基于FreeSWITCH)

顶顶通呼叫中心中间件-自动外呼输入分机号(比如隐私号)(mod_cti基于FreeSWITCH)比如有些人的号码是这样的就需要用上自动外呼输入分机号了号码1：182XXXX8111-1234号码2：182XXXX8222如果号码是这样的就根据以下步骤配置注意使用这个需要：导入号码的时候，把1234这样的设置到一个变量，比如变量叫exo=12341、拨号方案配置。

第97天：权限提升-Web 权限&权限划分&源码后台&中间件&第三方&数据库等

jsp java安装的网站获得的权限一律是root system权限是由于语言特性导致的php案例redis获得apache（www）权限，而phpmyadmin获得的权限是amdin这是因为phpmyadmin是集成的软件，而redis非继承软件而是自己安装的除了java，jsp以外所有的语言获得的权限基本都是非root，system，都需要进行系统提权！