1.openssh升级 openssh服务面对各种系统服务,我们最好的应对手段就是升级了本文将就如何在Anolis OS8.6下编译一个可用于Anolis OS8.6,升级sshd服务到版本的9.9p2做一个示例演示1)示例服务器版本 找一台可以通互联网的机器做编译,一次编译到处运行AI检测代码解析 [root@node-003 ~]# cat /etc/release Anoli
原创 6月前
92阅读
漏洞-ElasticSearch-Mongodb
原创 2019-05-15 22:50:58
722阅读
漏洞-Jenkins-MySQL
原创 2019-05-16 23:41:13
649阅读
常见的漏洞-Zabbix
原创 2019-05-13 23:02:23
865阅读
thinkphp5 5.0.23 远程代码执行漏洞 进入vulhub靶场,启动环境。访问http://ip:8080测试靶场是否正常启动 使用hcakbar工具,构造payload,构造完毕后点击Execute _method=__construct&filter[]=system&method=g ...
转载 2021-09-17 23:34:00
1006阅读
ThinkPHPThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的。最早诞生于2006年初,原名为FCS,2007年元旦正式更名为Thin
原创 2022-04-28 22:09:02
171阅读
常见漏洞-Rsync-Redis
原创 2019-05-14 23:06:42
847阅读
thinkphp在国内来说,很多站长以及平台都在使用这套开源的系统来建站,为什么会这么深受大家的喜欢,第一开源,便捷,高效,生成静态化html,第二框架性的易于开发php架构,很多第三方的插件以及第三方的开发公司较多,模板可以自定义设计,在thinkphp的基础上可以开发很多大型的虚拟币平台,以及会员平台,商城系统,thinkPHP的官方在系统升级方面做的比较完善,及时更新与修复一些BUG。目前官
转载 2023-05-23 21:51:19
0阅读
原创 6月前
278阅读
2评论
thinphp 代码执行漏洞
原创 2023-06-30 17:47:43
386阅读
转载的,个人感觉写的很实在,简单明了,精辟!   工作尤其是linux,其实最考验你的能力,因为需要学习的东西实在太多, 你既要懂网络:思科华为设备的配置; 要懂性能调优:包括lamp或者lnmp的性能调优,也包括linux操作系统调优; 要懂数据库mysql或者nosql(例如mongodb): 要懂编程语言:Shell是最基本的,还要学习perl,pyth
转载 精选 2012-02-06 11:59:15
8652阅读
2评论
Vulhub-Thinkphp 前言 ThinkPHP是一款运用极广的PHP开发框架。其5.0.23以前的版本中,获取method的方法中没有正确处理方法名,导致攻击者可以调用Request类任意方法并构造利用链,从而导致远程代码执行漏洞。 正文-5.0.23 首先启用docker环境 root@n ...
转载 2021-08-26 18:14:00
1189阅读
2评论
ThinkPHP5.0 漏洞测试 自从ThinkPHP发布漏洞补丁以来,服务器不知道多少次受到了批量扫描漏洞来抓取肉鸡的请求 虽然官方早已发布补丁,还是想试一下TP漏洞,测试两个漏洞 一、全版本执行漏洞 由于对控制器名没有明确的检测,在没有开启强制路由的情况下,直接就可以执行phpinfo(),如果
原创 2022-05-28 00:41:42
319阅读
会执行$request->param(
原创 2022-10-27 01:58:27
967阅读
部署:环境规划、代码托管、自动化部署、差异配置文件处理等。监控:某个新业务上线,是否能够有效的监控、如何知道某个接口被调用的多少次?安全:都谁可以调用本业务的接口?(黑白名单),能调用多少次?(频率限制)。备份:该业务是否可以做负载均衡?负载均衡需要考虑什么(数据同步)?日志:该业务都产生哪些日志?日志如何收集、日志如何归档、日志保留时间。根据自己的经验将所需的技能分为几类:部署:系统安装、软
转载 2024-03-20 21:01:27
251阅读
发展至今,云计算提供三种形式的云服务,基础设施即服务(IaaS),平台即服务(PaaS)和软件即服务(SaaS)。尽管这三种服务形式有所差异,其最终的目的就是为用户提供服务(Service)的,而不仅仅是软硬件和各种资源。下面小编将带你了解一下为何说这三种云服务最终拼的都是,以下将了解一下关于云计算的技术难点和云计算的门槛。PaaS+IaaS+SaaS云计算的技术难点到今天,云计算的工业实现已
转载 2024-02-27 13:38:34
1306阅读
的工作层次来分,又分为硬件、桌面、系统、数据库维和应用。他们的设备,小的从个人电脑,大的到数以亿计的高精尖计算设备(比如 大型机 )。根据公司 IT 系统规模的不同,团队小至1 人,大至数百人。每晚通宵达旦,为 IT 系统保驾护航。有句行话“累成狗,起的比鸡早,睡得比猪晚”。就这样还是种种抱怨和不满。我对总结成了两句话:“技术只是手段,业务才是王道”。的好坏评
转载 2023-08-30 16:31:42
657阅读
产出的价值无非2点(无论是小事还是大事,有价值的事情,就必须要去做,方法和工具都是灵活的。1.节约成本。2.724小时保证业务不间断运行。1)成本预算必须要做,否则当业务收支平稳的时候,boss就非常关心了:1.机器配置统一化,业务也知道配置的选择,而不是迷茫,狮子大开口。2.业务人数评估(正常量和突发量)3.各业务产品功能和逻辑梳理,包括使用场景。前期怎么做,后期扩展的方案有哪些?slb-web
转载 2018-02-05 10:26:55
6821阅读
1点赞
在Kubernetes(K8S)中,(Operations)是一个至关重要的方面,它涉及到保持集群的高可用性、监控集群的健康状态、处理故障等。的系统可以帮助我们更有效地管理K8S集群,并确保应用程序的可靠运行。在接下来的文章中,我将向您介绍如何实现一个基本的维系统,并为您提供相应的代码示例。 ### 维系统的实现流程 下面是实现一个基本维系统的流程,我们将使用Prometheus
原创 2024-05-20 10:14:24
292阅读
术语名词IDC–(Internet Data Center)互联网数据中心,主要服务包括整机租用、服务器托管、机柜租用、机房租用、专线接入和网络管理服务等。广义上的IDC业务,实际上就是数据中心所提供的一切服务。客户租用数据中心
原创 2022-03-23 15:46:16
1478阅读
  • 1
  • 2
  • 3
  • 4
  • 5