漏洞原理：通过chybete”路径或者访问“robots”路径 这两个入口 配合路径穿越和任意文件读取可以 读取任意文件利用手法：通过“../../../../”来达到路径穿越的目的，然后再通过“{{”来进行模板查询路径的闭合闭合的目的就是为了可以正常的解析复现 ：先访问chybete，发现没有这个 ...
分类：
其他好文 时间：
2020-04-20 15:51:53
阅读次数：
91
1.安装nodejs 这个简单官网下载一个版本就ok了。 2.安装ruby ==注意下载带devkit的版本== 替换gem的镜像 3.WEBPACK的部署安装 4.在Ruby里安装jekyll ...
分类：
其他好文 时间：
2020-04-20 10:28:06
阅读次数：
78
[TOC] 源码安装 这里举例Nginx的源码安装，需要前往 "Nginx官网" 找到稳定版本源码安装包下载。 制作RPM包（使用FPM工具） FPM是一个该死的软件包管理器，主要是用来构建软件包(deb，rpm等等)。使用fpm命令需要一些依赖， 主要是 、`rubygems ruby devel ...
分类：
系统相关 时间：
2020-04-19 14:47:19
阅读次数：
96
1、打开终端 2、安装Command Line tools xcode-select --install 3、安装brew命令 1 ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/inst ...
分类：
系统相关 时间：
2020-04-19 12:32:39
阅读次数：
71
如果centos7 最小化安装没有ifconfig这个命令： yum install net-tools 安装完成之后 安装rz sz 工具 ：yum -y install lrzsz 将下载好的 redis 安装包和 ruby 安装包上传到linux 解压 tar zxvf redis-stabl ...
分类：
系统相关 时间：
2020-04-16 00:24:42
阅读次数：
171
Java介于编译型语言和解释型语言之间。编译型语言如C、C++，代码是直接编译成机器码执行，但是不同的平台（x86、ARM等）CPU的指令集不同，因此，需要编译出每一种平台的对应机器码。解释型语言如Python、Ruby没有这个问题，可以由解释器直接加载源码然后运行，代价是运行效率太低。而Java是 ...
分类：
编程语言 时间：
2020-04-14 18:34:03
阅读次数：
341
1、软件开发的基础知识 开发语言： 高级语言：Python Java PHP C# Go ruby C++...... (字节码)； 低级语言：C 汇编； 语言之间的对比： PHP类：适用于写网页，局限性 Python Java：既可以写网页，也可以写后台功能 ——Python执行效率低，开发效率高 ...
分类：
编程语言 时间：
2020-04-13 19:45:54
阅读次数：
83
自动化运维工具Ansible-基础介绍1、简介ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。主要包括
分类：
其他好文 时间：
2020-04-13 00:38:20
阅读次数：
79
参考：https://brewinstall.org/Install-openexr-on-Mac-with-Brew/ 第1步：打开终端 第2步：安装homebrew：在终端输入如下指令 ruby -e "$(curl -fsSL https://raw.githubusercontent.com ...
分类：
系统相关 时间：
2020-04-12 18:22:01
阅读次数：
142
-打开Web后台服务器技术: Java \ PHP \ Python \ Ruby \ .Net \ Node.js \ ... -Node.js 官网：https://nodejs.org/ -Node.js 不是语言、不是库、不是框架 是一个JavaScript运行时环境 可以解析执行JavaS ...
分类：
Web程序 时间：
2020-04-12 10:51:51
阅读次数：
75
