TRACE方法是HTTP（超文本传输）协议定义的一种协议调试方法。 启用TRACE方法存在如下风险： 1、恶意攻击者可以通过TRACE方法返回的信息了解到网站前端的某些信息，如缓存服务器等，从而为进一步的攻击提供便利。 2、恶意攻击者可以通过TRACE方法进行XSS攻击。 3、即使网站对关键页面启用... ...
分类：
Web程序 时间：
2021-04-21 12:56:24
阅读次数：
0
PostgreSQL 9.6部署 参考：https://www.cnblogs.com/shhnwangjian/p/14680679.html https://docs.konghq.com/install/centos/ ...
分类：
其他好文 时间：
2021-04-21 12:50:51
阅读次数：
0
make 时出现： /usr/bin/ld: 找不到 -lboost_serialization 0x00 存在库但是没有链接指向库导致找不到 使用 locate 定位库文件 locate libxxx.so 定位结果： /usr/local/ahuasdk/libXXX.so 利用软链接将两者链接 ...
分类：
其他好文 时间：
2021-04-21 12:34:38
阅读次数：
0
我们通常会用cdn套到服务器ip上，来为网站或者后端程序做加速、防御。可是nginx在设计上有个小缺陷，会因为ssl证书泄露网站的原IP 原理 用Nginx部署网站，在默认或不正确的配置下，网站开启ssl，直接访问ip的443端口，即ip:443，Nginx会返回默认一个站点的ssl证书，间接的能让 ...
分类：
Web程序 时间：
2021-04-21 12:32:02
阅读次数：
0
#漏洞编号CVE-2020-1938 / CNVD-2020-10487 ##漏洞成因 Tomcat-AJP的文件包含 ##影响版本 Apache Tomcat 6 Apache Tomcat 7 < 7.0.100 Apache Tomcat 8 < 8.5.51 Apache Tomcat 9 ...
分类：
Web程序 时间：
2021-04-21 12:09:52
阅读次数：
0
1:下载地址 http://mirrors.hust.edu.cn/apache/sqoop/1.4.6/ 2:上传压缩包 scp sqoop-1.4.6.bin__hadoop-2.0.4-alpha.tar.gz root@hadoop2:/opt/software 3:解压并重命名 tar - ...
分类：
其他好文 时间：
2021-04-21 12:09:16
阅读次数：
0
今天在.Netcore项目里增加了图片验证码功能，在windows部署下未发现问题，但是在Linux（Centos）下部署却出现了如下问题 查了下是因为用了System.Drawing.Common类库需要在linux下安装一下libgdiplus来支持图像处理，图片处理，因为我的环境是在Docke ...
分类：
Web程序 时间：
2021-04-21 12:05:44
阅读次数：
0
因业务需要，在centos服务器上配置了FTP服务，做此随笔以记录。配置是以实现多用户多工作目录为目标而配置。 首先在服务器安装ftp： yum install -y vsftpd 2. 一些vsftpd的相关命令： 查看服务状态：systemctl status vsftpd.service 开启 ...
分类：
其他好文 时间：
2021-04-21 12:03:23
阅读次数：
0
一、简介 LogAnalyzer是一款syslog日志和其他网络事件数据的Web前端。它提供了对日志的简单浏览、搜索、基本分析和一些图表报告的功能。数据可以从数据库或一般的syslog文本文件中获取，所以LogAnalyzer不需要改变现有的记录架构。基于当前的日志数据，它可以处理syslog日志消 ...
分类：
数据库 时间：
2021-04-21 11:57:28
阅读次数：
0
ab命令原理 Apache的ab命令模拟多线程并发请求，测试服务器负载压力，也可以测试nginx、lighthttp、IIS等其它Web服务器的压力。 ab命令对发出负载的计算机要求很低，既不会占用很多CPU，也不会占用太多的内存，但却会给目标服务器造成巨大的负载，因此是某些DDOS攻击之必备良药， ...
分类：
Web程序 时间：
2021-04-21 11:48:49
阅读次数：
0
