1.下载tar包并安装依赖、解压 cd /opt && wget http://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-8.6p1.tar.gz yum install -y gcc zlib-devel openssl-devel ...
分类：
其他好文 时间：
2021-06-10 18:51:19
阅读次数：
0
首先我们达成一个共识，框架是用来帮助我们提升效率，节省时间，避免处理那些低级细节的，如果能达到这个目标，就是一个合适的框架。选择合适的框架，会事半功倍。 Python 领域，开发 Web 应用程序的三个主流框架是 Django，Flask 和 FastAPI。它们都非常优秀，但有各自的特点。本文接下 ...
git clone 项目链接产生如下提示信息： fatal: unable to access 'https://github.com/liuruoze/EasyPR.git/': OpenSSL SSL_connect: Connection was reset in connection to ...
分类：
其他好文 时间：
2021-06-09 15:22:39
阅读次数：
0
现代cms框架（laraval/symfony/slim）的出现，导致现今的php漏洞出现点、原理、利用方法，发生了一些变化，这个系列希望可以总结一下自己挖掘的此类cms漏洞。 今天这个漏洞是Edusoho的一个user表dump漏洞。 首先，我简要说明一下漏洞原理。 【漏洞源码下载： https: ...
分类：
Web程序 时间：
2021-06-07 20:58:24
阅读次数：
0
IIS短文件名泄露漏洞检测 http://www.xxxx.com/*~1****/a.aspx http://www.xxxx.com/l1j1e*~1****/a.aspx If the first one return an HTTP 404 and the second one return ...
分类：
其他好文 时间：
2021-06-07 20:37:21
阅读次数：
0
本次由于安全漏洞原因，需要降redis3升级为redis6，涉及到数据迁移及校验等，用阿里redis-shake迁移工具迁移，并用阿里RedisFullCheck工具进行数据比对 一、新redis安装启动 开启老版本redis的哨兵模式，编辑完sentinel.conf后执行哨兵模式启动，主节点均要 ...
分类：
其他好文 时间：
2021-06-07 20:24:55
阅读次数：
0
cURL is one of most powerful tools for testing HTTP traffic. We typically use cURL to interact with HTTP APIs or test websites. Although cURL supports ...
分类：
Web程序 时间：
2021-06-07 20:18:30
阅读次数：
0
0x00 原理 SSTI漏洞全称服务器模板注入漏洞，服务器模板接收了用户输入的恶意代码，未经过滤便在服务端执行并通过渲染模板返回给用户，使得用户可以通过构造恶意代码在服务端执行命令。 0x01 ctf题复现 访问页面 发现fastapi，可直接访问fastapi的docs目录 /docs 根据页面信 ...
Linux 平台上安装 Git 的工作需要调用 curl，zlib，openssl，expat，libiconv 等库的代码，所以需要先安装这些依赖工具。 在有 yum 的系统上（比如 Fedora）或者有 apt-get 的系统上（比如 Debian 体系），可以用下面的命令安装： 各 Linux ...
分类：
其他好文 时间：
2021-06-03 18:28:05
阅读次数：
0
作者：Grey 原文地址：Linux下安装Nginx 版本 Nginx：1.20.1 操作系统：CentOS 7 安装必要工具和依赖 yum -y install wget gcc gcc-c++ pcre pcre-devel zlib zlib-devel openssl openssl-dev ...
分类：
系统相关 时间：
2021-06-03 18:15:31
阅读次数：
0
