一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 二.CSRF可以做什么？ 你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的 ...
分类：
其他好文 时间：
2016-12-19 07:48:00
阅读次数：
355
域环境下利用组策略实现统一管理1)组策略配置准备工作：域控---新建---组织单位Network添加账户hansongwei新建组策略对象注：win2003与win2008的区别Win2003【管理工具】【DirectoryActive用户和计算机】选择整个域或者某个组织单位，右键单击，【属性】---【组策略】Win2008【..
分类：
其他好文 时间：
2016-12-19 00:46:05
阅读次数：
224
项目目录记得要在DeploymentAssembly里将项目外部依赖包WEB-INF/lib加进去gradle项目,需要的包,其实这里没有用aop,如果用了,就需要其它的包了.还有第三方的包等等.这里的maven中央库,用的是阿里云的.build.gradle文件内容applyplugin:‘java‘
repositories{
maven{url‘http://m..
分类：
编程语言 时间：
2016-12-19 00:44:46
阅读次数：
378
sudo命令sudo命令用来以其他身份来执行命令，预设的身份为root。在/etc/sudoers中设置了可执行sudo指令的用户。若其未经授权的用户企图使用sudo，则会发出警告的邮件给管理员。用户使用sudo时，必须先输入密码，之后有5分钟的有效期限，超过期限则必须重新输入密码。语法sudo(..
分类：
其他好文 时间：
2016-12-19 00:45:43
阅读次数：
198
日志优化一般两个方面，日志切割和不记录指定类型日志，下面分别解释实验这两类Apache日志切割这里的日志指的是访问日志，每次访问都会产生数条日志，如果不去管理，时间久了，日志文件会越来越大，难以查看。所以我们将日志按照我们的需求进行归档，比如每天一个新日志。利用a..
分类：
Web程序 时间：
2016-12-19 00:43:14
阅读次数：
260
1、配置静态缓存静态文件指图片、css、js等文件，第一次访问后缓存，加快之后的访问速度#vim/usr/local/apache2/conf/extra/httpd-vhosts.conf在对应的虚拟主机中加入<IfModulemod_expires.c>ExpiresActiveonExpiresByTypep_w_picpath/gif"accessplus1days"ExpiresByType..
分类：
Web程序 时间：
2016-12-19 00:44:41
阅读次数：
203
一、演示一下CVE-2014-6271的利用效果二、代码+注释importrequests
importargparse
#获取参数
parser=argparse.ArgumentParser()
parser.add_argument(‘-u‘,dest="url")
args=parser.parse_args()
url=args.url
#设置headers，进行验证
headers={‘user-agent‘:‘(){:;};echo`/..
分类：
编程语言 时间：
2016-12-19 00:43:27
阅读次数：
225
利用yum安装NFS服务器yuminstallnfs-utilsrpcbind-y配置NFS服务器nfs服务器配置相当简单，只需在NFS的主配置文件/etc/exports中进行设置，然后启动nfs服务器即可，nfs服务器有启动顺序，必须先启动rpcbind服务配置/etc/exports文件NFS共享目录的主配置文件/etc/exports，并且共..
分类：
其他好文 时间：
2016-12-19 00:42:35
阅读次数：
271
一、软件包组成：软件包组成：（二进制程序、库文件、配置文件、帮助文件）二进制程序文件：存放路径：/bin;/sbin;/usr/bin;/usr/sbin;/usr/local/bin;/usr/local/sbin;/bin;/sbin:系统自身启动需要的二进制文件；/usr/sbin;/usr/local/bin：系统启动后完成基本管理需要的二进..
分类：
系统相关 时间：
2016-12-19 00:44:36
阅读次数：
328
awk(gawk):报告生成器，格式化文本输出：awk,gawk基本用法：gawk[options]‘program’FILE...program:PATTERN{ACTIONSTATEMENT};可以有多个，语句之间用分号分隔print,printf选项：-F：指明输入数据时用到的字段分隔符-vvar=value：自定义变量；变量：1）内建变量FS:inputfield..
分类：
其他好文 时间：
2016-12-19 00:41:29
阅读次数：
241
工作用MySQL数据库配置了主从同步，但是不知道为啥同步失效了。工作环境不能随便操作，我就在本地上搭建了主从同步的环境。备份用的工具是Xtrabackup，安装及使用教程见《innobackupex实现MySQL数据库的备份与恢复》。1、数据库环境主库(Master)：192.168.126.150从库(Slave)：..
分类：
数据库 时间：
2016-12-19 00:42:45
阅读次数：
208
安装版本：5.5.32下载地址：wgethttp://ftp.ntu.edu.tw/pub/MySQL/Downloads/MySQL-5.5/mysql-5.5.32.tar.gz安装过程：1、安装依赖yuminstallncurses-devel–y用于终端操作的开发包2、安装编译工具yuminstallcmake-y3、添加用户useradd-u8001-s/sbin/nologinmysql4、创建数据?.
分类：
数据库 时间：
2016-12-19 00:42:27
阅读次数：
260
准备工作：1、VMwareWorkstation12Pro2、MacOS映像下载YosemiteInstall(14A389).cdr3、VMwareWorkstation插件下载unlocker206.zip或者unlock-all-v120.zipunlocker它是VM虚拟机用来安装mac操作系统必备的补丁，运行这个补丁后，你才可以看到AppleMacOSX的安装选项。否则是无法..
分类：
系统相关 时间：
2016-12-19 00:41:42
阅读次数：
556
一、环境描述安装有ansible的服务器：192.168.13.45测试环境服务器：192.168.13.49/home/app/api-tomcat/webapps/api.war为测试环境新版本war包位置生产环境服务器：192.168.13.51/home/app/api-tomcat/webapps/api.war为生产环境war包位置
/home/app/api-tomcat/webapps/api为..
分类：
编程语言 时间：
2016-12-19 00:42:24
阅读次数：
2054
A:==基本类型：比较的是值是否相同引用类型：比较的是地址值是否相同B:equals()只能比较引用类型。默认情况下，比较的是地址值是否相同。但是，我们可以根据自己的需要重写该方法。
分类：
其他好文 时间：
2016-12-19 00:41:54
阅读次数：
146
在Home同级的目录Common\Conf的config.php配置文件//数据库配置信息‘DB_TYPE‘=>‘mysql‘,//数据库类型‘DB_HOST‘=>‘localhost‘,//服务器地址‘DB_NAME‘=>‘‘,//数据库名‘DB_USER‘=>‘root‘,//用户名‘DB_PWD‘=>‘‘,//密码‘DB_PORT‘=>3306,//端口‘DB_PREFIX‘=>‘tp..
分类：
数据库 时间：
2016-12-19 00:40:42
阅读次数：
276
maven,在pom文件里 <build>
<plugins>
<plugin>
<artifactId>maven-compiler-plugin</artifactId>
<version>3.3</version>
<configuration>
<source>1.8</source>
<target>1.8&..
分类：
编程语言 时间：
2016-12-19 00:40:50
阅读次数：
430
