YS 视频封面设置功能可上传大量图片，可进行资源消耗型DOS攻击【中】 问题描述： YS允许用户为设备设置封面，后台在处理时允许用户间接可控上传图片的二级路径以及直接可控保存图片的文件名，相当于用户可以受限地去控制图片上传的路径，而在用户上传新设备封面时又未删除旧的封面图片，导致用户可以往后台不停地...
分类：
Web程序 时间：
2014-12-30 13:20:56
阅读次数：
126
一、增加用户认证
1. 只增加一个认证用户：java -jar fitnesse.jar -a username:password
2. 增加多个认证用户（明文密码）
2.1 新建一个password.txt的文本文件，并设置文件的内容如下：
tom:12345
jack:1234
2.2 运行命令：java -jar fitness...
分类：
其他好文 时间：
2014-12-30 11:45:00
阅读次数：
170
当我们用cat -A 来查看 dos (window 系统) 建立文件的特殊格式，可以发现dos 使用的是^M$,我们称为CR与LF 两个字符，而 linux 下仅有LF($)这个断行字符,这个字符对
linux 的影响非常大,linux 下面的命令在开始执行时,它的判断依据是[ENTER],而linux 的[ENTER]为LF符号,由于dos 断行符号是CRLF,也就是多了一个^M的符号出来,...
分类：
系统相关 时间：
2014-12-29 23:02:09
阅读次数：
213
Cddir(change directory，可以缩写为cd),其功能是显示当前目录的名称，或更改当前的目录。应用时公带一个驱动器号（如： cd c:）在命令行cmd中输入 cd /? 可显示帮助信息如下图：列1、根目录是驱动器的目录树状结构的顶层，要返回到根目录，在命令行输入：cd \ 执行后结果...
分类：
其他好文 时间：
2014-12-29 21:10:15
阅读次数：
225
大家在谈论DDoS攻击的时候，常常可以看到这样的开头“分布式拒绝服务攻击（DDoS）是拒绝服务攻击（DoS）中的一种，用分布式的客户端，向服务者发起大量看似合法的请求，消耗或长期占用大量资源，从而达到拒绝向受众提供服务的目的。”从这样的介绍中，很难感受到DDoS攻击的威力..
分类：
其他好文 时间：
2014-12-29 15:35:24
阅读次数：
157
一.Nginx的特性和一些知识点
1.基本功能服务器 处理静态文件(静态资源的web)，支持 反向代理服务器，支持缓存、负载均衡、支持FastCGI 模块化机制，非DOS机制，支持多种过滤器，如gzip，ssl和用来完成图形大小调整的图像模块 支持SSL
2.扩展功能
基于名称和IP做虚拟主机 支持...
分类：
其他好文 时间：
2014-12-29 11:53:24
阅读次数：
206
在执行yuminstallgcc时发现下载失败pingwww.baidu.comping不通ping百度的IP：220.181.111.188却能ping通由此证明是DNS的问题百度后查到设置DNS需要运行命令：vi/etc/resolv.conf添加：nameserver192.168.0.1nameserver192.168.0.1然而运行vi/etc/resolv.conf后提示：#Generated..
分类：
系统相关 时间：
2014-12-28 01:54:41
阅读次数：
277
由于习惯了在linux上用终端启动软件，而在windows上习惯于不显示桌面（众多乱七八糟的快捷方式看着就烦），又不想用类似于360桌面管理软件，于是尝试着能否在windows上找到类似的启动方式，最终找到一条捷径^_^首先给你需要快速启动的软件创建一个快捷方式，将快捷方式的名字改为你启动时想输入的...
手机的短信是保存在/data/data/com.android.providers.telephony目录下，因为/data目录的权限是rwxrwx--x，所以不能打开/data，那么该怎么办呢？在dos窗口运行1.adb shell;2.su;3.chmod 777 /data;然后就可以在D.....
分类：
移动开发 时间：
2014-12-27 15:12:44
阅读次数：
207
昨天在dos窗口运行java程序，遇到了"找不到或无法加载主类"的错误，差了很多资料，大部分都是说classpath配置错误，其实自从jdk6之后就不需要配置classpath环境变量了，系统会自己去找到classpath的路径。那么这个问题到底是什么原因呢，原来我这文件在eclipse里面编写的，...
分类：
其他好文 时间：
2014-12-27 11:20:24
阅读次数：
158
