一、漏洞描述 Apache Httpd支持一个文件拥有多个后缀,不同的后缀执行不同的命令,也就是说当我们上传的文件中只要后缀名含有php,该文件就可以被解析成php文件,利用Apache httpd这个特性,就可以绕过上传文件的白名单。 该漏洞和ap…
内容大纲： 一、文件解析漏洞 二、上传本地验证绕过 三、上传服务器端验证绕过 四、漏洞高级玩法 五、上传漏洞修复 一、文件解析漏洞 概念： 黑客将恶意文件上传到服务器中解析漏洞主要说的是一些特殊文件被iis、apache、nginx在某…
问题：我正尝试使用curl命令获取一个URL，但除此之外我还想在传出的HTTP请求中设置一些自定义的头部字段。我如何能够在curl中使用自定义的HTTP头呢？ curl是一个强大的命令行工具，它可以通过网络将信息传递给服务器或者从服务器获取数据。他支…
#自己生成ssl证书 这里说下Linux 系统怎么通过openssl命令生成 证书。 首先执行如下命令生成一个key openssl genrsa -des3 -out ssl.key 1024 然后他会要求你输入这个key文件的密码。不推荐输入。因…
一、计算文件的行数 最简单的办法是把文件读入一个大的列表中,然后统计列表的长度.如果文件的路径是以参数的形式filepath传递的,那么只用一行代码就可以完成我们的需求了: count = len(open(filepath,'rU').readli…
一、按照如下格式修改nginx.conf 配置文件，80端口会自动转给443端口，这样就强制使用SSL证书加密了。访问http的时候会自动跳转到https上面。 server { listen 80; server_name www.域名.com; …
Windows7系统下使用Win P组合键打开切换页面。 切换页面4个选项的含义如下： 仅计算机：仅仅会在笔记本屏幕上显示，外接显示器/投影仪不显示。 复制：笔记本屏幕和外接显示器/投影仪显示内容一样。 扩展：一个屏幕是正常显示，另一个屏幕只显示桌面…
索引设置 你可以通过修改配置来自定义索引行为，详细配置参照 {ref}/index-modules.html[索引模块] Tip Elasticsearch 提供了优化好的默认配置。 除非你理解这些配置的作用并且知道为什么要去修改，否则不要随意修改。…
使用Elasticsearch5.0 必须安装jdk1.8 [elsearch@vm-mysteel-dc-search01 bin]$ java -version java version "1.8.0_112" Java(TM) SE Runti…
在Eclipse的类中，把光标把放在一个变量如 string1，则此类中的所有string1变量都应该变色，即突出显示成区别其它变量的颜色。 如果把光标放在变量上，类中其它地方该变量不突出显示，解决方法是按Alt+shift+O。
1. 简介 使用非 GUI 模式，即命令行模式运行 JMeter 测试脚本能够大大缩减所需要的系统资 本文介绍windows下以命令行模式运行的方法。 1.1. 命令介绍 jmeter -n -t -l 示例： jmeter -n -t testpl…
所有的修改都可以在elasticsearch.yml里面修改，也可以通过api来修改。推荐用api比较灵活 1.不同分片之间的数据同步是一个很大的花费，默认是1s同步，如果我们不要求实时性，我们可以执行如下: $ curl -XPUT 'http:/…
一、if语句中的判断条件(nginx) 1、正则表达式匹配： ==:等值比较; ~：与指定正则表达式模式匹配时返回“真”，判断匹配与否时区分字符大小写； ~*：与指定正则表达式模式匹配时返回“真”，判断匹配与否时不区分字符大小写； !~：与指定正则表…
https://blog.csdn.net/Shiyaru1314/article/details/53534969 _all字段 _all字段是一个特殊的获得全部的字段，它连接其他所有字段的值到一个大的字符串当中，并用分隔符分开。该字段被索引和分词…
https://blog.csdn.net/wmj2004/article/details/80804411 背景 基于elasticsearch-5.6.0 机器配置：3个阿里云ecs节点，16G,4核，机械硬盘 优化前，写入速度平均3000条/s…