一、关于SSRF 1.1 简介： SSRF(Server-Side Request Forgery)服务端请求伪造，是一种由攻击者构造形成由服务器端发起请求的一个漏洞，一般情况下，SSRF 攻击的目标是从外网无法访问的内部系统。SSRF 形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能 ...
分类：
Web程序 时间：
2020-06-10 20:59:58
阅读次数：
87
您是否曾经遇到过X3的连接问题，并且需要一种快速的方法来检查服务器上是否打开了正确的端口而又无法访问服务器.首先是Telnet。由于此实用程序默认情况下处于禁用状态，因此在我们深入研究并开始检查服务器上的端口之前，需要先启用它。要通过GUI（图形用户界面，也就是您最有可能花费大部分时间来查看的窗口）来启用telnet，请执行以下操作：打开Windows“开始”菜单>键入“控制面板”>按
分类：
其他好文 时间：
2020-06-10 14:44:34
阅读次数：
107
您是否曾经遇到过X3的连接问题，并且需要一种快速的方法来检查服务器上是否打开了正确的端口而又无法访问服务器.首先是Telnet。由于此实用程序默认情况下处于禁用状态，因此在我们深入研究并开始检查服务器上的端口之前，需要先启用它。要通过GUI（图形用户界面，也就是您最有可能花费大部分时间来查看的窗口）来启用telnet，请执行以下操作：打开Windows“开始”菜单>键入“控制面板”>按
分类：
其他好文 时间：
2020-06-10 14:44:10
阅读次数：
281
VMWare虚拟机提示：另一个程序已锁定文件的一部分，进程无法访问...模块"Disk"启动失败 场景: 早上本地的gitlab挂了,没多想我觉得肯定是那台电脑开启时间太长了虚拟机卡死了,挂掉了. 我开了电脑就,打开VMware就发现出现了“锁定文件失败，打不开磁盘......模块"Disk"启动失 ...
分类：
系统相关 时间：
2020-06-10 12:46:52
阅读次数：
489
pip官方源有时候较为不稳定，对于国内用户来说，一个好的镜像源能够提高生产力。再加上有的公司和行业较为严格，无法访问互联网，所以通过配置内网的源就变成了必需的技能，本文同样适用于公司内网源的搭建。由于篇幅有限，只介绍简单的入门级配置，更多高级配置，如设置timeout等请自行搜索相关资料。 ...
有些网站没有登录无法访问页面，登录后就可以访问。如人人网 所有程序要模拟登录状态，方法有手动方法和使用帐号密码自动登录方式。本篇使用手动复cookie请求要访问的网页，并把请求到网页保存到本地 1 """使用手动方式从浏览器中复制cookie请求网页""" 2 3 4 from urllib imp ...
分类：
Web程序 时间：
2020-06-08 11:09:22
阅读次数：
127
原文章地址：https://www.linuxidc.com/Linux/2016-10/136228.htm 为了更好的体验各种操作系统，在电脑中安装双系统是很好的选择，但在使用中难免会遇到这样或那样的问题. 最近总是遇到Ubuntu系统下无法访问Windows磁盘分区问题，看了系统日志发现是挂载 ...
问题使用docker run 命令成功添加tomcat容器，端口也已开放，也尝试关闭防火墙，可访问tomcat首页时总显示404原因使用阿里云获取tomcat镜像默认版本为8.5.51，其webapps文件为空，其欢迎页都放在webapps.dist文件中，也正因此我们才会访问出错解决方法将原本的w... ...
分类：
其他好文 时间：
2020-06-07 11:08:22
阅读次数：
73
原因：django专注后端，前端交给nginx/uwsgi处理。事情缘由：我在本地开发django的时候，使用pythonmanage.pyrunserver可以正常加载static静态文件；在上线的时候，访问static文件时，一直提示无法访问，提示：GET/static/js/My97DatePicker/WdatePicker.js=>generated2357bytesin4msec
分类：
其他好文 时间：
2020-06-06 23:23:15
阅读次数：
84
Linux 安装 PostgreSQL CentOS 7 安装 PostgreSQL 10 步骤 官网安装步骤，选择服务器和数据库版本，会给出相应的安装命令 # 安装 yum install -y https://download.postgresql.org/pub/repos/yum/repor ...
分类：
数据库 时间：
2020-06-06 19:01:20
阅读次数：
78
