如果有一个目录允许上传文件apache加了PHP解析模块如果允许上传可能被恶意上传一些文件数据库数据泄漏-电话号码SQL注入的漏洞在提交数据的关口增加一个特殊字符进行过滤打开虚拟主机配置文件创建目录并拷贝文件加上验证之后验证无法访问403取消设定验证可以解析PHP文件限制user_agent收到cc攻击访问地址都一样频率很高user_agent一样打开虚拟主机配置文件OR或者不加是并且NC表示忽略
分类：
Web程序 时间：
2018-03-08 00:15:36
阅读次数：
204
开始准备OSCP认证，每天至少学习一个工具。今天学习网络神器ncat，它曾担任端口转发、反弹sehll等众多任务。
分类：
其他好文 时间：
2018-03-01 21:52:43
阅读次数：
244
求$\sum_{i=0}^nC_n^ii^k$。n<=1e9,k<=5000。 方法一：大力推公式 $\sum_{i=0}^nC_n^ii^k$ 闪一句：幂转斯二林（第二类斯特林数）为什么叫斯二林呢因为第一类叫斯大林！ $=\sum_{i=0}^nC_n^i\sum_{j=0}^{k}S(k,j)A ...
分类：
其他好文 时间：
2018-03-01 11:54:58
阅读次数：
180
【CF932E】Team Work 题意：求$\sum\limits_{i=1}^nC_n^ii^k$，答案模$10^9+7$。$n\le 10^9,k\le 5000$。 【BZOJ5093】图的价值 题意：“简单无向图”是指无重边、无自环的无向图（不一定连通）。一个带标号的图的价值定义为每个点度 ...
分类：
其他好文 时间：
2018-02-21 16:34:02
阅读次数：
173
zookeeper四字命令 ZooKeeper3.4.6支持某些特定的四字命令字母与其的交互。它们大多是查询命令，用来获取 ZooKeeper 服务的当前状态及相关信息。用户在客户端可以通过 telnet 或 nc 向 ZooKeeper 提交相应的命令。 其中stat、srvr、cons三个命令比 ...
分类：
其他好文 时间：
2018-02-07 22:56:01
阅读次数：
551
Linux中的命令NetCat有“瑞士军刀”的美誉。我们可以通过nc命令查看Zookeeper的一行属性数据。在Zookeeper中有很多四字命令，汇总如下： 1、echo conf | nc 10.9.3.253 2181 2、echo cons | nc 10.9.3.253 2181 3、ec ...
分类：
其他好文 时间：
2018-02-06 13:07:37
阅读次数：
235
redis使用基础（六） ——Redis集群 （转载请附上本文链接——linhxx） 一、单台服务器 单台redis服务器，会出现单点故障，且需要承受所有的负载。另外，所有的内容都存在单个服务器上，该服务器会成为瓶颈。 使用多台服务器作为redis服务器，需要考虑集群管理，如数据一致性、增加节点、故 ...
分类：
其他好文 时间：
2018-02-04 13:53:15
阅读次数：
158
10.28 rsync工具介绍
10.29/10.30 rsync常用选项
10.31 rsync通过ssh同步
分类：
其他好文 时间：
2018-02-02 14:13:40
阅读次数：
167
一、rsync同步工具介绍与使用rsync命令是一个远程数据同步工具，可通过LAN/WAN快速同步多台主机间的文件。rsync使用所谓的“rsync算法”来使本地和远程两个主机之间的文件达到同步，这个算法只传送两个文件的不同部分，而不是每次都整份传送，因此速度相当快。rsync是一个功能非常强大的工具，其命令也有很多功能特色选项。命令语法格式（6种）：rsync[OPTION]...SRCDEST
分类：
其他好文 时间：
2018-01-30 19:29:30
阅读次数：
176
