1、下载路径：https://maven.apache.org/download.cgi 要想查看历史版本：则点击archives。 点击binaries 就可以下载对象的maven。 Binary tar.gz archive：mac或liunx安装包 Binary zip archive：win ...
分类：
系统相关 时间：
2019-07-24 19:35:06
阅读次数：
126
CLI/CGI模式的PHP属于单进程的SAPI模式。这类的请求在处理一次请求后就关闭。也就是只会经过如下几个环节： 开始 - 请求开始 - 请求关闭 - 结束 SAPI接口实现就完成了其生命周期。如图2.1所示：1.php_module_startup() // 启动2.php_request_st ...
因工作原因，需要从根本上优化tomcat的配置，故准备从源码入手，看看可以做哪些工作。 1. tomcat下载 tomcat最新的版本为9，下载源码的方式有3种： 1/ 官方网站 https://tomcat.apache.org/download-90.cgi，下载如下zip或者tar.gz解压， ...
分类：
其他好文 时间：
2019-07-22 19:55:48
阅读次数：
107
1. 下载Jena Fuseki：http://jena.apache.org/download/index.cgi 2. 运行服务 windows解压后双击fuseki server.bat linux解压后运行命令 “–update”表示允许修改；“–loc”后面的参数，表示存放Fuseki数据 ...
分类：
其他好文 时间：
2019-07-21 23:58:03
阅读次数：
260
Tomcat CGIServlet enableCmdLineArguments远程代码执行_CVE-2019-0232漏洞复现 一、漏洞描述 该漏洞是由于tomcat CGI将命令行参数传递给Windows程序的方式存在错误,使得CGIServlet被命令注入影响。成功利用此漏洞可允许远程攻击者在 ...
分类：
其他好文 时间：
2019-07-20 14:27:57
阅读次数：
119
一、安装： http://rocketmq.apache.org/dowloading/releases/ https://www.apache.org/dyn/closer.cgi?path=rocketmq/4.5.1/rocketmq-all-4.5.1-bin-release.zip 启动 ...
分类：
其他好文 时间：
2019-07-20 13:17:11
阅读次数：
92
身为一名使用 PHP 语言开发后端服务的程序猿，我们每天都和 PHP 以及 Web 服务器产生无数次的亲密接触。得益于它们，我们才能够如此快速的构建出令人陶醉的 Web 产品。 尽管我们已经和 Web 服务器和 PHP 建立起深厚的友谊，但你知道它们之间为何能够配合的如此默契么？ 这一切都需要从 C ...
分类：
Web程序 时间：
2019-07-17 18:47:37
阅读次数：
128
漏洞原理：在测试任意文件上传漏洞的时候，目标服务端可能不允许上传php后缀的文件。如果目标服务器开启了SSI与CGI支持，我们可以上传一个shtml文件，并利用<!--#execcmd="id"-->语法执行任意命令。漏洞复现：shtml包含有嵌入式服务器方包含命令的文本，在被传送给浏览器之前，服务器会对SHTML文档进行完全地读取、分析以及修改。正常上传PHP文件
分类：
Web程序 时间：
2019-07-17 12:31:32
阅读次数：
139
漏洞背景：Appweb是一个嵌入式HTTPWeb服务器，主要的设计思路是安全。这是直接集成到客户的应用和设备，便于开发和部署基于Web的应用程序和设备。它迅速（每秒处理3500多要求）而紧凑，其中包括支持动态网页制作，服务器端嵌入式脚本过程中的CGI，可加载模块的SSL，摘要式身份验证，虚拟主机，Apache样式配置，日志记录，单和多线程应用程序。它提供了大量的文档和示例。漏洞复现：1.访问自己的
分类：
移动开发 时间：
2019-07-16 21:26:22
阅读次数：
362
zabbix web切换为nginx及https 1、背景和环境 zabbix使用了很久，安装的时候并没有选择复杂的源码编译安装，所以默认采用了apache的httpd提供web服务。由于对httpd并没有深入研究，而且个人对httpd的配置文件格式很不感冒，怎么办？当然是换nginx呀！ 本文中的 ...
分类：
Web程序 时间：
2019-07-15 19:58:47
阅读次数：
224
