Linux 文件系统扩展属性 最近需要基于linux文件系统的扩展属性，做一些自定义的操作；在这里对调研过程进行简要记录；我们常见的很多服务如glusterfs 等，都是使用文件扩展属性做一些定制化的操作； 扩展属性（xattrs）提供了一种机制，用来将键值对永久得关联到文件；...

2020-04-11 16:03:43

SQL注入攻击及防御详解 在owasp年度top 10 安全问题中，注入高居榜首。SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序， 而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地 过滤用户输入的数...

2020-04-11 16:02:42

[apue] apue_db：一个可以充当注册表的 key-value 数据库 apue 最后两章都是通过一个完整的实例来解释一些 linux 功能，第20章就是通过一个数据库实例来解释文件锁的使用， 说实话，当时没兴趣，因为满页都是源码和解析，有点看不下去。但是再拾起来硬着头皮看的时候，...

2020-04-10 16:03:15

linux常用命令 常用命令 命令格式： command [-options] [parameters] command:命令名称 [-options]: 选项，可以用来对命令进行控制，可选 parameters: 给此命令传递的参数， 个数不限 查看文件信息： ls ls是单词list的简写，功能是列出目录，类似于DOS下的dir命令。...

2020-04-10 16:02:54

linux下安装docker容器 1、安装环境 此处在Centos7进行安装，可以使用以下命令查看CentOS版本 lsb_release -a 在CentOS 7安装docker要求系统为64位、系统内核版本为 3.10 以上，可以使用以下命令查看 uname -r 2、用yum源安装 2.1 查看是否已安装docker列表 我这个是已...

2020-04-10 16:02:10

文件包含渗透----当我们无法进行上传渗透时另一种黑客攻击 当上传是高安全模式时，我们大可不必非要用上传渗透实现对服务器的攻击，我们可以换一种方式。 1.实验环境 目标靶机：OWASP_Broken_Web_Apps_VM_1.2 下载地址 我们还需要 中国菜刀 和 kali 这两个工具，把所有...

2020-04-10 16:01:40

Vim查找与替换命令大全，功能完爆IDE！ Vi/Vim 可以说是文本编辑中的一代传奇人物，直至现在，它仍然在高级程序员的武器库中占有一席之地。每个 Linux 发行版默认都包含Vim ，而且即使你不是 Linux 系统用户，你也可以安装 Vim 。 为什么到现在还来讲这款古老的软件？...

2020-04-10 16:01:16

# 第五章：Linux文件类型及查找命令实践 1、文件属性 文件属性是指： 文件的大小，创建时间，类型，权限，属组等。 [root@oldboyedu ~]# ls -lihtotal 4.0K33574978 -rw-------. 1 root root 1.7K Apr 4 18:09 anaconda-ks.cfg[root@oldboyedu ~]# ls -lih /etc/total...

2020-04-09 16:05:42

Linux 内存管理 内存映射 Linux 内核给每个进程都提供了一个独立的虚拟地址空间，并且这个地址空间是连续的。这样，进程就可以很方便地访问内存，更确切地说是访问虚拟内存。 虚拟地址空间的内部又被分为内核空间和用户空间两部分，不同字长（也就是单个 CPU 指令可以...

2020-04-09 16:04:11

Linux下使用acme.sh申请和管理Let’s Encrypt证书 关于Lets Encrypt 免费SSL证书 Lets Encrypt 作为一个公共且免费 SSL 的项目逐渐被广大用户传播和使用，是由 Mozilla、Cisco、Akamai、IdenTrust、EFF 等组织人员发起，主要的目的也是为了推进网站从 HTTP 向 HTTPS 过...

2020-04-09 16:03:10