在allow_url_include=On就是远程文件包含了，假设这里为off，那就只能本地包含了。1. 包含上传文件只要目标服务器支持上传，不管是jpg，txt，gif等都可以，在其中包含一句话木马即可，这种方法很简单没什么可说的。3. 日志包含log日志文件日志包含，这个还是比较实用的，一般ap...
分类：
Web程序 时间：
2014-09-09 11:16:18
阅读次数：
291
PHP环境安全性能检查PHP在Linux环境下安全配置是一个复杂的过程，其中涉及到很多的细节设置，在这里发出来一个脚本，通过这个脚本来检测你的PHP环境是否存在安全隐患，从而针对这些对你的PHP环境进行加固。功能：1.检测PHP环境安全配置2.应禁用的功能。3.危险的设置，可能会导致本地或远程文件包...
分类：
Web程序 时间：
2014-09-04 01:33:57
阅读次数：
336
PHP有一个配置选项叫allow_url_fopen，威尼斯人赌场该选项默认是有效的。它允许你指向许多类型的资源，并像本地文件一样处理。例如，通过读取URL你可以取得某一个页面的内容（HTML）：当被污染数据用于include和require的文件指向时，会产生严重漏洞。实际上，我认为这种漏洞是PH...
分类：
Web程序 时间：
2014-09-03 09:31:06
阅读次数：
288
首先要确保两台机子直接IP能够互相ping通
然后使用SCP命令从第一台主机向第二台主机拷贝文件
scp src chiwei@192.168.8.144:/home/chiwei/mydisk/buffer_scp_file
ssh: connect to host 192.168.8.144 port 22: Connection refused
l...
分类：
系统相关 时间：
2014-08-27 16:35:48
阅读次数：
354
用OpenSSH在linux下登陆ssh服务器时，每次都提示要输入密码，而且使用vim 的netrw插件编辑远程文件时每次修改后保存都要输密码，非常麻烦。查看了netrw的help文档，发现已经介绍了自动登陆ssh服务器的方法：
1. 创建一个公开/私密钥对(在客户端机器上进行)
ssh-keygen -t rsa
(saving the file in ~/.ssh/id_rsa as pr...
分类：
系统相关 时间：
2014-08-27 11:03:37
阅读次数：
286
rcp1.作用rcp代表远程文件拷贝，用于计算机之间文件拷贝，使用权限是所有用户。2.格式rcp[-px][-krealm]file1file2rcp[-px][-r][-krealm]file3.主要参数-r：递归地把源目录中的所有内容拷贝到目的目录中。要使用这个选项，目的必须是一个目录。-p：试图保留源文件的修改时间和..
分类：
系统相关 时间：
2014-08-25 19:34:15
阅读次数：
231
实现原理:用httpConnection.setRequestProperty("RANGE", "bytes= xxx-xxx");获取指定的数据块用RandomAccessFile实现文件随机访问,写入指定数据块到文件.关键事项:获取远程文件大小,根据文件大小确定下载线程个数(可固定线程数,也可...
分类：
编程语言 时间：
2014-08-23 12:38:30
阅读次数：
252
scp是 secure copy的缩写, scp是linux系统下基于ssh登陆进行安全的远程文件拷贝命令。linux的scp命令可以在linux服务器之间复制文件和目录.scp命令的用处： scp在网络上不同的主机之间复制文件，它使用ssh安全协议传输数据，具有和ssh一样的验证机制，从而安全的远...
分类：
系统相关 时间：
2014-08-22 00:07:45
阅读次数：
341
遍历远程文件夹下的文件，您可以考虑使用FTP的方式，具体的请参考下述代码：private string GetFileNames(string URI){WebClient wClient = new WebClient();FtpWebRequest FtpClient;Uri uri = new...
分类：
其他好文 时间：
2014-08-21 11:25:54
阅读次数：
242
import java.net.HttpURLConnection;import java.net.MalformedURLException;import java.net.URL; /** * 下载飞行资料夹 * * @param fileName * ...
分类：
其他好文 时间：
2014-08-19 12:20:44
阅读次数：
194
