flag放在/var/www/html下了，直接file=/flag就可以了 或者正常操作一步步来 看到源码 上传一个图片马 发现头尾不见了，应该是有替换，因此将图片马改写后重新上传 <script language="php">//phpinfo();@eval($_REQUEST['attack ...
分类：
Web程序 时间：
2021-06-06 19:32:22
阅读次数：
0
timeout概念 老早用nginx时就零零散散的接触这些时间，一直没静下心系统的梳理一遍，其实理解了这些时间的作用和设置，对配置tengine（nginx）线上业务的 优化有不可小觑的作用，对nginx的工作流程也会有更深的理解，目前我线上配置是服务http小文件（非视频和下载类）的，具体参数配置 ...
分类：
其他好文 时间：
2021-06-06 19:17:08
阅读次数：
0
启动 % brew services start php@5.6 ==> Successfully started `php@5.6` (label: homebrew.mxcl.php@5.6) jiqing@jiqingdeMacBook-Pro nginx % ps -ef | grep ph ...
分类：
Web程序 时间：
2021-06-06 19:15:28
阅读次数：
0
部署服务器(nginx+mysql+javaJdk) 使用密钥登陆服务器 先生成密匙并存储到本地。 找到您下载的私钥所在目录，如：/root/xxx.pem。 说明 xxx.pem即为您的私钥文件，下同。 使用以下命令修改私钥文件的属性：chmod 400 xxx.pem。 使用SSH命令连接至实例 ...
分类：
数据库 时间：
2021-06-06 18:59:40
阅读次数：
0
location / { add_header Access-Control-Allow-Origin *; add_header Access-Control-Allow-Methods 'GET,POST'; add_header Access-Control-Allow-Headers 'DN ...
分类：
其他好文 时间：
2021-06-06 18:45:56
阅读次数：
0
往期周报汇总地址：http://www.armbbs.cn/forum.php?mod=forumdisplay&fid=12&filter=typeid&typeid=104 1、村田和Cooler Master合作开发200μm热导板，世界上最薄的电子设备散热器 随着电子设备实现更高的性能和更先 ...
分类：
其他好文 时间：
2021-06-05 18:31:07
阅读次数：
0
shell 编程 一、Shell 变量 定义变量时，变量名不加美元符号（$，PHP语言中变量需要），如： your_name="runoob.com" 注意，变量名和等号之间不能有空格，这可能和你熟悉的所有编程语言都不一样。同时，变量名的命名须遵循如下规则： 命名只能使用英文字母，数字和下划线，首个 ...
分类：
系统相关 时间：
2021-06-05 18:22:55
阅读次数：
0
0x00 序言 总结下命令执行绕过字母数字的一些小技巧。 0x01 原理 管理员为了防止任意用户输入的恶意代码导致的命令执行，在用户输入处加了一层waf拦截，waf可能是通过正则匹配过滤了字母，也可能是通过正则匹配过滤了字母和数字。 0x02 过滤了字母的绕过方式 <?php /* # -*- co ...
分类：
其他好文 时间：
2021-06-05 18:18:17
阅读次数：
0
WEB服务-Nginx之5-Server和Location和Include Server ? 在开始处理一个http请求时，nginx会取出header头中的Host变量，按优先级与nginx.conf中的每个server_name进行匹配，以此决定到底由哪一个server来处理这个请求。优先级匹配 ...
分类：
Web程序 时间：
2021-06-05 18:15:30
阅读次数：
0
zabbix-server安装 zabbix-agent主机监控实现 监控tomcat，java-gateway使用 监控常用服务mysql、redis、nginx、MongodbDB复制集状态、memcached、elk集群状态、rabbitmq集群节点状态 监控主机的tcp 11种连接状态 ng ...
分类：
其他好文 时间：
2021-06-05 18:05:11
阅读次数：
0
