xiaodisec day032
`#day32` 讲解了文件上传漏洞，重点在绕过过滤策略，如使用`.user.ini`避开点号过滤。讨论了利用解析漏洞，将数字IP转换为字符串。网站的图片裁剪功能被利用来隐藏后门，因JPEG与PNG处理差异，形成二次渲染。手动插入木马困难，推荐脚本自动化。在线靶场演示不稳定，但CTF目标是理解概念而非单纯解题。`.htaccess`涉及Apache解析配置，不适用于Nginx。结合包含漏洞，中间件解析漏洞是关键。若过滤严格，可通过变量赋值拼接木马实现免杀。
[尚硅谷flink学习笔记] 实战案例TopN 问题
这段内容是关于如何使用Apache Flink解决实时统计水位传感器数据中，在一定时间窗口内出现次数最多的水位问题，即"Top N"问题。首先，介绍了一个使用滑动窗口的简单实现，通过收集传感器数据，按照水位计数，然后排序并输出前两名。接着，提出了全窗口和优化方案，其中优化包括按键分区（按水位vc分组）、开窗操作（增量聚合计算count）和过程函数处理（聚合并排序输出Top N结果）。最后，给出了一个使用`KeyedProcessFunction`进行优化的示例代码，通过按键by窗口结束时间，确保每个窗口的所有数据到达后再进行处理，提高了效率。