本文主要介绍针对PHP网站文件上传漏洞。由于文件上传功能实现代码没有严格限制用户上传的文件后缀以及文件类型，导致允许攻击者向某个可通过 Web 访问的目录上传任意PHP文件，并能够将这些文件传递给 PHP解释器，就可以在远程服务器上执行任意PHP脚本，即文件上传漏洞。一套web应用程序，一般都会提供...
分类：
Web程序 时间：
2014-07-14 09:32:46
阅读次数：
375
案例：Web服务器：域名www.abc.com IP：192.168.21.129 电信单线路接入访问用户：电信宽带用户、移动宽带用户出现问题：电信用户打开www.abc.com正常，移动用户打开www.abc.com很慢，甚至打不开解决方案：在移动机房放置一台CDN代理服务器，通过智能DNS解析，...
分类：
Web程序 时间：
2014-07-01 21:00:13
阅读次数：
249
环境一台2008R2DC，一台win7安装并配置好DC，win7加入域在DC上安装证书服务Dc上添加角色-选择远程桌面服务-选择远程桌面会话主机和远程桌面web访问在服务器上安装好office2013打开服务器管理器-远程桌面服务-remoteapp管理器选择右侧的添加RemoteApp程序根据向导选择需要发布的..
分类：
移动开发 时间：
2014-06-28 00:47:04
阅读次数：
543
XAMPP在LINUX下禁止访问PHPMYADMIN的解决方法当你安装成功之后，可能在从web访问phpmyadmin的时候遇到禁止访问的问题。这篇文章就是解决这个问题而写的，是本人自己摸索出来的解决方法。1.首先假定你的xampp安装在了/opt/lampp/目录下。2.打开文件/opt/lamp...
分类：
Web程序 时间：
2014-06-21 16:50:14
阅读次数：
327
一个大型的web项目同时需要给手机等其他设备提供接口。这时可以把数据库访问层。共享使用wcf，然后使用缓冲提高效率！pc： 前台web访问web层的业务处理层 webModel ，webModel负责处理一些前台的逻辑处理，比如验证，过滤，权限判断等，然后调用wcf，phone：手机等其他设备直接调...
分类：
其他好文 时间：
2014-06-20 22:40:56
阅读次数：
270
前几天公司海外站点的ExchangeSever2013出了点问题，Outlook用户可以正常连接到Exchangserver进行邮件收发，脱机通讯簿、activesync等也都正常，唯独通过WEB访问OWA和ECP的时候，输入用户名和密码，点击登录验证完用户名密码后，开始跳转至邮箱的过程中会清楚的看到“正在打开..
分类：
其他好文 时间：
2014-06-16 18:13:37
阅读次数：
1783
??
Reactor是由Schmidt, Douglas C提出的一种模式，在高并发服务器实现中广泛采用。改模式采用事件驱动方式，当事件出现时，后调用相应的事件处理代码(Event Handler)。
这个模式是高并发服务器的基础，如nginx和lighttpd。这两种对大并发，但每个请求处理都很快的场景非常适合。通常的web访问就是这个特点。
结构
包括了5个部分，其中h...
分类：
编程语言 时间：
2014-06-15 14:40:00
阅读次数：
714
Least-Recently-Used(LRU) - 最近最少使用
替换掉最近被请求最少的文档。这一传统策略在实际中应用最广。在CPU缓存淘汰和虚拟内存系统中效果很好。然而直接应用与代理缓存效果欠佳，因为Web访问的时间局部性常常变化很大。Least-Frequently-Used(LFU) - 最不经常使用
替换掉访问次数最少的。这一策略意图保留最常用的、最流行的对象，替换掉很少使用的那些。...
分类：
其他好文 时间：
2014-06-07 13:14:36
阅读次数：
299
我曾经针对yii制作了
个nginx配置，其中包括了以下几项内容：rewrite规则（try_file），需要nginx0.8.6版本以上支持。针对于icon,
robots.txt文件的日志优化.svn, .git,等版本控制文件的忽略，以及Mac本身索引文件目录Yii框架本身应该禁止web访问的...
分类：
其他好文 时间：
2014-05-26 07:54:58
阅读次数：
255
调试环境：CentOS-6.4-x86_64nagios-4.0.4nagios-plugin-2.0按照官方文档配置完成后，apache正常工作，但nagios的监控页面都报错无法显示，经查为SELinux启动的原因，关闭命令为#getenforce#setenforce0重启nagios服务后，web显示正常，但该方法只是暂时强制SELinux关闭。一劳..
分类：
移动开发 时间：
2014-05-21 00:54:44
阅读次数：
307
