Linux 配置 jdk 一、准备 1、查看系统是否自带JDK java -version 2、查看相关java文件 rpm -qa | grep java 3、删除相关文件 首先键入命令 su root 输入密码获取root权限，然后将上一步中带 openjdk 的文件全部删除，具体根据你安装的版 ...
分类：
其他好文 时间：
2021-05-24 03:23:12
阅读次数：
0
xss -- 跨站脚本攻击 防御XSS攻击：（1）输入过滤替换（2）输出过滤替换（3）设置httpOnly 锁死 cookie csrf -- 跨站请求伪造 防御CSRF攻击：（1）验证 HTTP Referer 字段（2）在请求地址中添加 token 并验证（3）在 HTTP 头中自定义属性并验证 ...
分类：
其他好文 时间：
2021-05-24 03:21:37
阅读次数：
0
一、查看ssh服务是否开启。 终端输入命令：sudo ps -e |grep ssh ，只显示如下内容则证明未安装ssh服务。 2127 ? 00:00:00 ssh-agent 若显示如下内容则证明ssh服务已开启。 1657 ? 00:00:00 ssh-agent 2349 ? 00:00:0 ...
分类：
系统相关 时间：
2021-05-24 03:15:54
阅读次数：
0
查看端口号netstat -lnp|grep 8002 启动jar包命令nohup java -jar xxxx.jar >/dev/null 2>&1 & 重启nginx/usr/local/nginx/sbin/nginx -s reload 启动redisredis-server /usr/l ...
分类：
系统相关 时间：
2021-05-24 02:01:13
阅读次数：
0
首先购买一台华为云服务器，华为云注册链接如下： https://account.huaweicloud.com/obmgr/invitation/invitation.html?bpName=000000010000000214B714946DEF17C76A35AFB4E32B99E369FD4C ...
分类：
系统相关 时间：
2021-05-24 00:49:30
阅读次数：
0
https://github.com/vinta/awesome-python https://github.com/diffgram/diffgram https://machinelearningmastery.com/ensemble-machine-learning-with-python- ...
分类：
其他好文 时间：
2021-05-24 00:25:56
阅读次数：
0
passwd [选项] 登录名 -e,--expire 强制用户密码过期 这时候需要使用root账户给tel用户重新设置密码 -l,--lock 锁定指定用户密码 -u, --unlock 给指定账户解锁定 -d，--delete 将密码删除，即设置为空密码 -x, --maximum=DAYS 密 ...
分类：
其他好文 时间：
2021-05-23 23:29:20
阅读次数：
0
GateWay网关 概述简介 Gateway是在 Spring生态系统之上构建的AP网关服务，基于 Spring5， Spring Boot2和 Project Reactor等技术。 Gateway旨在提供一种简单而有效的方式来对API进行路由，以及提供一些强大的过滤器功能，例如：熔断、限流、重试 ...
分类：
编程语言 时间：
2021-05-23 23:07:03
阅读次数：
0
继续分享xss tips的。 前几天php代码安全审查，也发现了相同的问题，在xss过滤上，很多人会陷入一个误区。 看我以往文章会发现，全局的实体编码是不安全的，因为实体编码不会处理\,强转url编码是相对安全的，经常写java，都知道，java在处理用户输入的特殊字符串，会用Escaper这个第三 ...
分类：
其他好文 时间：
2021-05-04 16:43:00
阅读次数：
0
1、查看源码得到网卡配置信息 2、输入本地地址，发现重复运行了index.php 3、ip爆破 4、端口爆破 5、用file协议读取文件 这里过滤了file://，可以使用file:/,file: ///,file:_///绕过，读取源码，过滤了 6、redis未授权访问gopher协议利用 过滤了 ...
分类：
Web程序 时间：
2021-05-04 15:28:31
阅读次数：
0
