（一） IIS（php中间件） 1、IIS 6 解析漏洞 2、IIS 7 解析漏洞 3、PUT任意文件写入漏洞 4、IIS短文件名漏洞 5、IIS溢出漏洞 6、HTTP.SYS远程代码执行（MS15-034） （二） Apache（php中间件） 1、AddHandler解析漏洞 2、APache HTTPD换行解析漏洞(CVE-2017-15715) 3、未知扩展名解析漏洞 4、目录遍历 （三） Nginx（php中间件） 1、配置文件错误导致的解析漏洞 2、文件名逻辑漏洞（CVE-201

在工作中，我们常常会开发很多通用性代码，比如我们用过的UI库、工具类、公用业务逻辑代码等。这时可将这些库发布到npm，需要的项目安装使用即可，但是发布到公网npm无法保证源码的私密性，这时我们就需要使用到私有npm仓库。 私有npm仓库优势： 只能在公司局域网使用，保证了代码的私密性 因为使用局域网，依赖包下载更快 可以将发布和安装npm的包进行权限配置，利于npm仓库的维护 修改了第三方npm包，但是发布包的作者未将PR合并到master，导致该功能无法在安装包后引用，这时我们可以将三方

什么是重绘和回流 1.重绘 简单来说就是重新绘画，当给一个元素更换颜色、更换背景，虽然不会影响页面布局，但是颜色或背景变了，就会重新渲染页面，这就是重绘。 2.回流 当增加或删除dom节点，或者给元素修改宽高时，会改变页面布局，那么就会重新构造dom树然后再次进行渲染，这就是回流。 总结 重绘不会引起dom结构和页面布局的变化，只是样式的变化，有重绘不一定有回流。 回流则是会引起dom结构和页面布局的变化，有回流就一定有重绘。 不管怎么说都是会影响性能。 怎么进行优化或

前言：大学时，基本是用Eclipse创建Maven项目，自行整合SSH或SSM框架，然后发布的项目都是带有访问路径的，如：localhost:8080/xxx。使用Eclipse修改访问路径比较好改，就修改一处地方就可以了，而IDEA的话需要修改好几处地方。在此实战并记录一下在IDEA工具如何正确修改Web项目访问路径，此次项目就以SSM框架的项目做演示。 1、首先IDEA打开项目，顶部导航栏点击File（文件），然后点击Project Struture  2、点击Project，改名并