命令执行漏洞 由于开发人员编写源码，没有针对代码中可执行的特殊函数入口做过滤，导致客户端可以提交恶意构造语句提交，并交由服务器端执行。命令注入攻击中WEB服务器没有过滤类似system(),eval()，exec()等函数是该漏洞攻击成功的最主要原因。 漏洞成因 应用在调用这些函数执行系统命令的时候 ...
分类：
其他好文 时间：
2021-01-20 11:59:20
阅读次数：
0
容器生命周期管理 run start/stop/restart kill rm pause/unpause create exec 容器操作 ps inspect top attach events logs wait export port 容器rootfs命令 commit cp diff 镜像 ...
分类：
其他好文 时间：
2021-01-20 11:47:15
阅读次数：
0
支持条件：gdb7.0以上 // 常用语句 record btrace (缩写 record) // 启动gdb程序后需设置，否则无法开启反向调试 set exec-direction mode // 设置gdb执行方向，前向或反向 reverse-next // 反向执行一步，功能和next相反 ...
分类：
其他好文 时间：
2021-01-18 11:01:54
阅读次数：
0
--注意：异地备份数据库，需要先开启备份文件夹的网络共享，数据库选择master--打开允许执行xp_cmdshell EXEC sp_configure 'xp_cmdshell',1 exec master..xp_cmdshell 'net use \192.168.0.139\Databas ...
分类：
数据库 时间：
2021-01-18 10:38:33
阅读次数：
0
在使用Docker创建了容器之后，如何进入该容器呢? 进入Docker容器比较常见的几种做法如下： 使用docker attach 使用SSH 使用nsenter 使用exec 一、使用docker attach进入Docker容器 Docker提供了attach命令来进入Docker容器。 接下来 ...
分类：
其他好文 时间：
2021-01-15 12:03:24
阅读次数：
0
AC开启登录权限，再远程telnet. [V7AC]probe [V7AC-probe]wlan ap-execute XXX exec-console enable 如下： ...
分类：
其他好文 时间：
2021-01-15 11:51:20
阅读次数：
0
有时Tomcat的启动窗口一闪而过，根本就看不出启动过程中发生了什么错误。这中间的原因有好多种，最常见的解决办法就是使用run命令，打开startup.bat文件，找到下面这行： call "%EXECUTABLE%" start %CMD_LINE_ARGS% 修改为： call "%EXECUT ...
分类：
其他好文 时间：
2021-01-15 11:45:28
阅读次数：
0
字符串的正则方法有：match()、replace()、search()、split() 正则对象的方法有：exec（）、test（） 正则方法讲解 match() 功能：使用正则表达式模式对字符串执行查找，并将包含查找的结果作为数组返回函数格式：stringObj.match(rgExp) str ...
分类：
其他好文 时间：
2021-01-13 11:04:50
阅读次数：
0
JDBC工具类的封装 代码如下： 创建JDBC工具类： package com.guisha.JDBC.Privatre; import java.sql.*; /** * 方法描述 * @since: 1.0.0 * @param: cJDBC工具类的封装，简化JDBC编程 * @return: ...
分类：
数据库 时间：
2021-01-08 11:27:49
阅读次数：
0
安装 必要条件：Node版本至少 v7.6.0，因为要使用 async / await。 国外网络，执行npm install puppeteer --save 国内网络，执行npm install puppeteer --registry https://registry.npm.taobao.o ...
分类：
其他好文 时间：
2021-01-08 11:17:21
阅读次数：
0
