参考教程：《Upload Attack Framework V1.0》 1、文件上传检测客户端javascript 检测(通常为检测文件扩展名)服务端MIME 类型检测(检测Content-Type 内容)服务端目录路径检测(检测跟path 参数相关的内容)、服务端文件扩展名检测(检测跟文件exte ...
分类：
其他好文 时间：
2021-07-22 17:35:31
阅读次数：
0
你需要在集群内每个节点上安装一个 容器运行时 以使 Pod 可以运行在上面。 在 Linux 上结合 Kubernetes 使用的几种通用容器运行时： containerd CRI-O Docker Cgroup 驱动程序 控制组用来约束分配给进程的资源。 当某个 Linux 系统发行版使用 sys ...
分类：
其他好文 时间：
2021-07-22 17:32:40
阅读次数：
0
一、编译及加载 C语言的编译链接过程要把我们编写的一个c程序（源代码）转换成可以在硬件上运行的程序（可执行代码），需要进行编译和链接。编译就是把文本形式源代码翻译为机器语言形式的目标文件的过程。链接是把目标文件、操作系统的启动代码和用到的库文件进行组织形成最终生成可加载、可执行代码的过程 程序运行时 ...
分类：
系统相关 时间：
2021-07-21 17:43:05
阅读次数：
0
HTTP请求过程 一个完整的HTTP请求过程，一般包含下面七个步骤 1.建立TCP连接 2.客户端向服务端发送请求命令 3.客户端发送请求头信息 4.服务端响应 5.服务端发送响应头信息 6.服务端向客户端发送数据 7.服务端关闭TCP连接 一个HTTP请求的组成 一个HTTP请求一般由四部分组成 ...
分类：
Web程序 时间：
2021-07-21 17:36:24
阅读次数：
0
在一些应急场景中，我们经常会遇到有些木马会替换常用的系统命令进行伪装，即使我们清理了木马，执行ps、netstat等系统命令时又启动了木马进程。 这种手法相对比较隐蔽，排查起来也比较困难，本文分享两种比较简单的排查技巧。 1、AIDE 入侵检测 AIDE 是一款入侵检测工具，主要用途是检查文档的完整 ...
分类：
系统相关 时间：
2021-07-19 16:55:05
阅读次数：
0
Rsync介绍： Rsync英文全称Remote synchronization，从软件的名称就可以看出来，Rsync具有可使本地和远程两台主机之间的数据快速复制同步镜像，远程备份的功能，这个功能类似ssh带的scp命令，但又优于scp命令的功能，scp每次都是全量拷贝，而rsync可以增量拷贝。 ...
分类：
系统相关 时间：
2021-07-19 16:53:23
阅读次数：
0
在Linux系统上安装jdk，用于网站的部署，是发布一个java网站的第一步，很有必要 ...
分类：
系统相关 时间：
2021-07-19 16:48:17
阅读次数：
0
该操作让服务器一直运行项目，使用户可以随时访问网站，是网站建设的必备过程 ...
分类：
编程语言 时间：
2021-07-19 16:47:55
阅读次数：
0
Linux系统的时区在安装系统时，就会要求配置，或者有一个默认的配置 时区直接影响OS层的时间显示，尤其date命令显示，或者date命令进行时间转换计算时，也会有影响 1、如果查看当前系统配置的时区(通过date命令，或者查看/etc/localtime软链接可心查询到)： 2、要更改 Linux ...
分类：
系统相关 时间：
2021-07-19 16:46:55
阅读次数：
0
1. redis 6.2 系列 1.1 安装 进入官网，下载redis-6.2.4.tar.gz 将下载好的 redis 文件压缩包，上传到 linux 系统中 # 通过终端命令解压 [root@localhost local]# tar -zxvf redis-6.2.4.tar.gz # 重命令 ...
分类：
系统相关 时间：
2021-07-19 16:45:13
阅读次数：
0
