命令执行漏洞 由于开发人员编写源码，没有针对代码中可执行的特殊函数入口做过滤，导致客户端可以提交恶意构造语句提交，并交由服务器端执行。命令注入攻击中WEB服务器没有过滤类似system(),eval()，exec()等函数是该漏洞攻击成功的最主要原因。 漏洞成因 应用在调用这些函数执行系统命令的时候 ...
分类：
其他好文 时间：
2021-01-20 11:59:20
阅读次数：
0
// 创建request对象function createXMLHttpRequest() { try { return new XMLHttpRequest();//大多数浏览器 } catch (e) { try { return ActvieXObject("Msxml2.XMLHTTP"); ...
分类：
Web程序 时间：
2021-01-18 11:02:14
阅读次数：
0
const defaultFiles = [ ] export default defaultFiles // 使用 const defaultFiles = require('./src/utils/defaultFiles ') //编译时报错：SyntaxError: Unexpected t ...
分类：
其他好文 时间：
2021-01-14 11:28:14
阅读次数：
0
进程分父子进程： 父进程管理子进程 子进程是普通用户的身份，为父进程提供响应 外来攻击只能攻击到子进程的普通用户，有利于提高系统的安全性， ps命令 查看静态进程统计信息 ps ax 查看所有进程 ps auxf a 是所有， ps -elf ps ax PID：进程号 TTY：依赖于哪个终端存在， ...
分类：
系统相关 时间：
2021-01-14 11:21:14
阅读次数：
0
#!/bin/bashecho -e "\033[36m \t\t\t 優化系統核心參數 \t\t\t \033[0m" grep 'keepalive_time = 1200' /etc/sysctl.conf &>/dev/null if [ $? -ne 0 ];then cat >> /et ...
分类：
其他好文 时间：
2021-01-14 10:58:27
阅读次数：
0
(D)DoS-Deflate是一款免费的用来防御和减轻DDoS攻击。它通过netstat监测跟踪创建大量网络连接的IP地址，在检测到某个结点超过预设的限制时，该程序会通过APF或iptables禁止或阻挡这些IP. 安装 wget http://www.inetbase.com/scripts/dd ...
分类：
其他好文 时间：
2021-01-11 11:15:56
阅读次数：
0
在Yii框架中，为了防止csrf攻击，封装了CSRF令牌验证。 只需要在主配置文件中进行简单的配置，就可以实现CSRF的验证。假设配置如下： $config = [ 'components' => [ 'request' => [ 'enableCsrfCookie' => false, //设置令 ...
分类：
其他好文 时间：
2021-01-11 11:12:33
阅读次数：
0
开发的进度已经到了服务发现了，在选择zookeeper和etcd的时候，我还真犹豫了，虽然两个都曾用过，但是长久不用就都忘了，又查了下两者的对比资料，发现在服务发现方面，两者都差不多的。只是zookeeper有Ephemeral的概念，Ephemeral结点在Zookeeper中是一个临时结点，这些 ...
分类：
其他好文 时间：
2021-01-08 11:30:08
阅读次数：
0
给定给 \(n\) 个点，以及 \(m\) 条线段，选择 \(s\) 条线段，使得至少被一个线段覆盖的点的坐标从小到大排序后，第 \(k\) 大最小，没有则输出 \(-1\)。 \(n, m, s, k \leq 1500\)。 二分答案 \(ans\)，判断是否存在一个方案使小于等于 \(ans\ ...
分类：
其他好文 时间：
2021-01-07 12:42:20
阅读次数：
0
安全性测试的测试点 1.跨网站脚本攻击 通过脚本语言的缺陷模拟合法用户，控制其账户，盗窃敏感数据 2.注入攻击 通过构造查询对数据库、LDAP和其他系统进行非法查询 3.恶意文件执行 在服务器上执行Shell 命令Execute，获取控制权 4.伪造跨站点请求 发起Blind 请求，模拟合法用户，要 ...
分类：
其他好文 时间：
2021-01-07 12:19:23
阅读次数：
0
