TRACE方法是HTTP（超文本传输）协议定义的一种协议调试方法。 启用TRACE方法存在如下风险： 1、恶意攻击者可以通过TRACE方法返回的信息了解到网站前端的某些信息，如缓存服务器等，从而为进一步的攻击提供便利。 2、恶意攻击者可以通过TRACE方法进行XSS攻击。 3、即使网站对关键页面启用... ...
分类：
Web程序 时间：
2021-04-21 12:56:24
阅读次数：
0
#漏洞编号CVE-2020-1938 / CNVD-2020-10487 ##漏洞成因 Tomcat-AJP的文件包含 ##影响版本 Apache Tomcat 6 Apache Tomcat 7 < 7.0.100 Apache Tomcat 8 < 8.5.51 Apache Tomcat 9 ...
分类：
Web程序 时间：
2021-04-21 12:09:52
阅读次数：
0
1:下载地址 http://mirrors.hust.edu.cn/apache/sqoop/1.4.6/ 2:上传压缩包 scp sqoop-1.4.6.bin__hadoop-2.0.4-alpha.tar.gz root@hadoop2:/opt/software 3:解压并重命名 tar - ...
分类：
其他好文 时间：
2021-04-21 12:09:16
阅读次数：
0
直接用java -jar xxx.jar，当退出或关闭shell时，程序就会停止掉。以下方法可让jar运行后一直在后台运行。 1. java -jar xxx.jar & 说明： 在末尾加入 & 符号 2. （1）执行java -jar xxx.jar后 （2）ctrl+z 退出到控制台,执行 bg ...
分类：
其他好文 时间：
2021-04-21 11:58:31
阅读次数：
0
#不要加空格 time1=$(date) echo $time1 > /tmp/output.txt ...
分类：
系统相关 时间：
2021-04-21 11:49:37
阅读次数：
0
ab命令原理 Apache的ab命令模拟多线程并发请求，测试服务器负载压力，也可以测试nginx、lighthttp、IIS等其它Web服务器的压力。 ab命令对发出负载的计算机要求很低，既不会占用很多CPU，也不会占用太多的内存，但却会给目标服务器造成巨大的负载，因此是某些DDOS攻击之必备良药， ...
分类：
Web程序 时间：
2021-04-21 11:48:49
阅读次数：
0
php做一个webserver 1. 目标 利用php实现一个不依靠nginx/apache的简易webserver,同时支持Router路由功能,实现如在命令行键入php server 8080启动的功能 2. 流程 做一个webserver需要做的模块: 监听连接进来 客户端连接服务端 服务端接 ...
分类：
Web程序 时间：
2021-04-20 15:44:49
阅读次数：
0
记录创建springboot项目并配置mybatis中间件： 资源准备及版本说明 编程工具：IDEA JDK版本：1.8 Maven版本：Apache Maven 3.6.3 springboot版本：2.4.4 mybatis版本：1.3.2 mysql版本：5.1.48 创建mavem项目 通过 ...
分类：
编程语言 时间：
2021-04-20 15:04:13
阅读次数：
0
Mac下Core Shell 使用lrzsz命令，上传，下载文件 新增~/.bashrc_Core_Shell # Bash support for Core Shell, reference: /etc/bashrc_Apple_Terminal on macOS # Report Working ...
分类：
系统相关 时间：
2021-04-20 15:02:28
阅读次数：
0
bash特殊变量 变量 含义 $0 函数名 \(n | n>=1,表示第一个、第二个、第n个参数、\)(10) $@ 全部参数 $* 全部参数 $# 参数个数 $_ 上一个命令的最后一个参数 $$ 当前shell进程ID $？ 上一个命令的返回值 ...
分类：
其他好文 时间：
2021-04-20 14:55:25
阅读次数：
0
