一，什么是命令执行漏洞： 应用有时需要调用一些执行系统命令的函数，如PHP中的system、exec、shell_exec、passthru、popen、proc_popen等，当用户能控制这些函数中的参数时，就可以将恶意系统命令拼接到正常命令中，从而造成命令执行攻击，这就是命令执行漏洞。二，利用条件： 1，应用调用执行命令的函数 2，将用户输入作为系统命
原创
2017-08-26 18:37:22
3709阅读
Linux系统是一种开源的操作系统，因其稳定性和安全性而受到广泛欢迎。在Linux系统中，有很多命令可以帮助用户更加方便快捷地操作系统。其中，"cat"和"web"是两个常用的命令。
首先我们来看一下"cat"命令。"cat"命令是用于连接文件并打印到标准输出设备的命令。在Linux系统中，"cat"命令可以用来查看文件内容、创建文件、连接多个文件等等。例如，要查看一个文本文件的内容，可以使用以
原创
2024-04-03 09:31:56
66阅读
mkdir 目录名 创建目录(文件夹) rm 文件名或者目录名 删除
原创
2023-07-12 21:21:43
41阅读
之前总结过一篇使用Perl实现Web服务的文章《Web服务器的实现（最小的Perl Web服务器） 》
原创
2022-02-22 11:13:51
683阅读
在Linux环境下，重启web服务是一个比较常见的操作，特别是在使用Kubernetes（K8S）部署应用程序时。在这篇文章中，我将为你介绍如何在Linux上使用命令来重启web服务，并结合K8S的相关知识来详细解释每个步骤。
首先，我们来看一下整个重启web服务的流程，可以用下面的表格展示：
| 步骤 | 操作 | 代码示例
原创
2024-05-20 10:16:31
166阅读
Web课程Linux命令统计 这里统计的Linux命令不要求全部掌握，但是对于基础、进阶和并发班部分的命令要能熟练使用。1.分类
原创
2022-12-21 11:37:43
62阅读
web32 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-04 00:12:34 # @Last Modified by: h1xa # @Last Modified time: 2020-09-04 00:56: ...
转载
2021-10-30 10:47:00
560阅读
2评论
之前总结过一篇使用Perl实现Web服务的文章《Web服务器的实现（最小的Perl Web服务器） 》。在工作中经常需要和CGI接口进行交互，当依赖的接口还未实现时，自己可以写一个简单的CGI接口来模拟依赖的接口以完成调试。Bash也是日常使用的脚本之一，本文总结如何使用Bash实现简单的CGI交互。0 实现一个返回json格式应答的CGI #!/bin/ba...
原创
2021-05-24 10:52:06
620阅读
无法执行复杂的脚本命令，如带有" |等特殊符号的命令无
原创
2023-01-24 10:15:07
10000+阅读
Python Web篇学习汇总：Python Web：操作系统与虚拟机软件Python Web：
原创
2023-01-12 10:27:17
131阅读
Python web是指使用Python编程语言开发的用于构建和管理网站、Web应用程序和Web服务的技术和工具的总称。Python是一种简单易学且功能强大的编程语言，它提供了许多库和框架，使开发人员能够快速而高效地构建各种类型的Web应用。Python web开发通常涉及使用Python的Web框架（如Django、Flask、Tornado等）来处理HTTP请求和响应，以及处理数据库、用户认证
原创
2023-08-11 15:29:14
75阅读
什么是web框架？ Web框架（Web framework）是一种开发工具，用来支持动态网站、网络应用和网络服务的开发。大多数的web框架提供了一套开发和部署网站的方式，也为web行为提供了一套通用的方法。 web框架已经实现了很多功能，开发人员使用框架提供的方法并且完成自己的业务逻辑，就能快速开发
转载
2020-03-26 10:12:00
91阅读
2评论
这段代码创建了一个 Flask 应用程序，定义了一个名为 hello 的路由，该路由将在根路径 “/” 上响应 HTTP GET 请求，并返回 “Hello, World!这段代码将ello, World!
原创
2023-04-15 06:40:13
79阅读
1.查看TCP連接狀態
netstat -nat |awk '{print $6}'|sort|uniq -c|sort -rn
netstat -n | awk '/^tcp/ {++S[$NF]};END {for(a in S) print a, S[a]}'
netstat -n | awk '/^tcp/ {++state[$NF]}; END {for(key in stat
转载
精选
2012-09-27 09:54:07
587阅读
目录命令注入简介命令注入原理漏洞利用漏洞防范 总结命令注入简介命令注入漏洞和SQL注入、XSS漏洞很相似，也是由于开发人员考虑不周造成的，在使用web应用程序执行系统命令的时候对用户输入的字符未进行过滤或过滤不严...
转载
2019-09-29 16:54:00
769阅读
2评论
1.查看TCP連接狀態
netstat -nat |awk '{print $6}'|sort|uniq -c|sort -rn
netstat -n | awk '/^tcp/ {++S[$NF]};END {for(a in S) print a, S[a]}'
netstat -n | awk '/^tcp/ {++state[$NF]}; END {for(key in stat
转载
精选
2012-05-10 10:46:04
549阅读
web.py 是一个Python 的web 框架，它简单而且功能强大。web.py 是公开的，无论用于什么用途都是没有限
制的。
web.py 安装：
pip install web.py
下面开始我们第一个实例hello.py：
# _*_ coding:utf-8 _*_
import web
urls = ("/.*", "hello") # 指定任何url都指向h
转载
2017-05-13 12:24:00
356阅读
2评论
awk1行命令统计，python代码多，但简单明了好维护 。 都可以处理文件和命令行。统计web日志中文件访问次数，文件流量。 tcp状态的各状态数量
原创
2018-03-03 22:04:31
10000+阅读
Django:牛刀小试http://www.cnblogs.com/tcheng/p/7021204.html
原创
2018-04-18 16:58:55
918阅读
点赞
Python Web Frameworks
Django
Flask
转载
2020-08-05 10:07:00
70阅读
