参考教程:《Upload Attack Framework V1.0》 1、文件上传检测客户端javascript 检测(通常为检测文件扩展名)服务端MIME 类型检测(检测Content-Type 内容)服务端目录路径检测(检测跟path 参数相关的内容)、服务端文件扩展名检测(检测跟文件exte ...
分类:
其他好文 时间:
2021-07-22 17:35:31
阅读次数:
0
#对于etcd、controlplane 和 worker节点,运行以下命令: firewall-cmd --permanent --add-port=22/tcp firewall-cmd --permanent --add-port=80/tcp firewall-cmd --permanent ...
分类:
其他好文 时间:
2021-07-21 17:40:59
阅读次数:
0
###一.sshd简介 sshd(secure shell)服务使用ssh协议远程开启其他主机shell的服务。首先需要打开sshd 服务 ###二.sshd服务状态调整 systemctl status sshd 查看服务状态 systemctl start sshd 打开服务 systemctl ...
分类:
系统相关 时间:
2021-07-21 17:39:31
阅读次数:
0
HTTP请求过程 一个完整的HTTP请求过程,一般包含下面七个步骤 1.建立TCP连接 2.客户端向服务端发送请求命令 3.客户端发送请求头信息 4.服务端响应 5.服务端发送响应头信息 6.服务端向客户端发送数据 7.服务端关闭TCP连接 一个HTTP请求的组成 一个HTTP请求一般由四部分组成 ...
分类:
Web程序 时间:
2021-07-21 17:36:24
阅读次数:
0
需求 某分布式系统中,主节点可以有多台,可以动态上下线,任意一台客户端都能实时感知到主节点服务器的上下线。 设计 实现 public class DistributeServer { public static void main(String[] args) throws Exception { ...
分类:
其他好文 时间:
2021-07-21 17:32:52
阅读次数:
0
2021-07-20 1.查看firewall服务状态 systemctl status firewalld 2.查看firewall状态 firewall-cmd --state 该命令需要在超级用户root身份下使用 3.重启,关闭,开启firewall服务 # 重启 systemctl res ...
分类:
其他好文 时间:
2021-07-21 17:31:40
阅读次数:
0
在进行本篇学习前需要具备的能力:熟悉常用的HTML5标签、CSS3样式常用的样式和常见的网页布局,主要为flex+position实现常见的布局(着重学习这俩) 蓝色的字均为链接,点击即可跳转到相关文档进行学习 在这里补充下网页默认的布局模式:从左到右、自上到下 网站的常见目录格式: 实战项目可在评 ...
分类:
Web程序 时间:
2021-07-20 16:24:49
阅读次数:
0
<dependency> <groupId>org.apache.httpcomponents</groupId> <artifactId>httpcore</artifactId> <version>4.4.10</version> </dependency> <dependency> <grou ...
分类:
编程语言 时间:
2021-07-19 16:57:51
阅读次数:
0
基于elasticSearch实现自动补全 为什么要用es来实现? 因为能共用一个搜索服务,并且稳定,能利用已有的分词器。 有多少种实现方法?本文用的是哪一种? https://www.elastic.co/guide/en/elasticsearch/reference/current/searc ...
分类:
其他好文 时间:
2021-07-19 16:56:46
阅读次数:
0
最近做专心web安全有一段时间了,但是目测后面的活会有些复杂,涉及到更多的中间件、底层安全、漏洞研究与安全建设等越来越复杂的东东,所以在这里想写一个系列关于web安全基础以及一些讨巧的payload技巧以便于备忘。不是大神、博客内容非常基础,如果真的有人看而且是大牛们,请不要喷我,欢迎指正我的错误( ...
分类:
Web程序 时间:
2021-07-19 16:56:28
阅读次数:
0