以pikachu靶场为例 1-exec "ping" 2-exec "eval" 点击提交，发现 php函数执行成功。 ...
分类：
其他好文 时间：
2020-02-25 09:18:37
阅读次数：
58
1.代理的配置location/{proxy_passhttp://192.168.0.28;#通用匹配，将访问进来的流量全部转发给"http://192.168.0.28"proxy_set_headerHost$http_host;#将请求头部的host在转发给后端主机的host，原因是客户端访问访问代理服务器是带域名的，而代理去访问后端web是用ip访问的丢失了域名，所以要给它补上，用于后端
分类：
其他好文 时间：
2020-02-24 22:32:52
阅读次数：
80
转：https://blog.csdn.net/chwshuang/article/details/52840539 最近使用Spring + SpringMvc + Quartz搭建的零配置系统中，使用@annotation注解方式, 直接在类的方法上使用@Scheduled(cron=”0 /5 ...
分类：
编程语言 时间：
2020-02-24 18:43:18
阅读次数：
72
注意：仓库只有管理员建的你才有权限上传，不然自己建的也没用，没权限上传 1、远程仓库路径查询 git remote -v 2、添加远程仓库 git remote add origin <你的项目地址> //注:项目地址形式为:https://gitee.com/xxx/xxx.git或者 git@g ...
分类：
其他好文 时间：
2020-02-24 18:36:40
阅读次数：
75
一、准备 最好三台服务器，一台做master，两台做agent 二、配置 apache-jmeter-5.2/bin目录下的jmeter.properties文件修改 master：remote_hosts=#agent机器的IP:端口，如remote_hosts=192.168.12.21:109 ...
分类：
其他好文 时间：
2020-02-24 18:26:40
阅读次数：
101
RCE(remote command/code execute)概述 RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 远程系统命令执行一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口比如我们常见的路由器、防火墙、入侵检测等设备的 ...
分类：
其他好文 时间：
2020-02-24 00:31:50
阅读次数：
100
Git进阶教程 还欠着200分钟的课程待看 P11 本地与远程冲突问题 1，push/pull会触发本地origin/master指针的变化，commit会触发本地的master指针的变化 2，如果先看一下远程的情况，可以用git remote show 看一下，最下面 local out of d ...
分类：
其他好文 时间：
2020-02-23 20:22:16
阅读次数：
109
文章引自 gRPC快速入门 gRPC RPC是什么 在分布式计算，远程过程调用（英语：Remote Procedure Call，缩写为 RPC）是一个计算机通信协议。该协议允许运行于一台计算机的程序调用另一个地址空间（通常为一个开放网络的一台计算机）的子程序，而程序员就像调用本地程序一样，无需额外 ...
分类：
其他好文 时间：
2020-02-23 18:11:57
阅读次数：
103
漏洞通过phar触发反序列化漏洞。 触发点：./models/account.php 中的 associate_remote_avatar 方法： 搜索全局调用了该方法的地方： ./app/account/ajax.php 路径中的 synch_img_action 方法： 从数据表 users_w ...
分类：
其他好文 时间：
2020-02-22 16:12:18
阅读次数：
547
1. 概况 Redis是REmote DIctionary Server（远程字典服务器）的缩写，以 字典 结构存储数据，并允许其他应用通过TCP协议读写字典中的内容。2009年Redis作者Salvatore Sanfilippo将其开源。 支持的键值数据类型有： 字符串类型（String） 散列 ...
分类：
其他好文 时间：
2020-02-22 00:34:55
阅读次数：
64
