排序
Notepad++7.6.5開始使用GPG簽名認證
Notepad++ 7.6.5 已發(fā)布,上個版本推出時,由于代碼簽名證書已到期,所以從該版本開始,將使用 GnuPG(GNU Privacy Guard)對分發(fā)包進行數(shù)字簽名。通過它用戶能可靠地驗證 Notepad++ 軟件包的真...
vscode怎樣將項目上傳到github
1、在github上新建一個項目倉庫(新建完后有一個地址,這個非常重要,下文簡稱地址) 2、在桌面新建一個文件夾,例如: 3、在vs code 打開這個文件夾,輸入git clone?地址,獲取你在GitHub的項...
如何進行XXL-JOB API接口未授權(quán)訪問RCE漏洞復現(xiàn)
XXL-JOB描述 xxl-job是一個輕量級分布式任務調(diào)度平臺,其核心設(shè)計目標是開發(fā)迅速、學習簡單、輕量級、易擴展。現(xiàn)已開放源代碼并接入多家公司線上產(chǎn)品線,開箱即用。 一、 漏洞詳情 此次漏洞核心...
部署yii項目時出現(xiàn)502錯誤怎么辦
部署yii項目時出現(xiàn)502錯誤怎么辦? 記一次nginx部署yii2項目時502 bad gateway錯誤的排查 周六閑來無事,就試著安裝和部署下yii2,安裝過程沒什么問題,但部署到nginx上時遇到了502 bad gatewar...
ThinkPHP6 任意文件操作漏洞分析
漏洞介紹 2020年1月10日,ThinkPHP團隊發(fā)布一個補丁更新,修復了一處由不安全的SessionId導致的任意文件操作漏洞。該漏洞允許攻擊者在目標環(huán)境啟用session的條件下創(chuàng)建任意文件以及刪除任意文件...
基于workerman庫實現(xiàn)的秒級定時任務工具
下面由workerman教程欄目給大家介紹基于workerman庫實現(xiàn)的秒級定時任務工具的方法,希望對需要的朋友有所幫助! 對于php開發(fā)人員,想必已經(jīng)受夠了在linux系統(tǒng)上配置各種定時任務,我自己也是不...
怎樣編譯安裝swoole
Swoole擴展是按照PHP標準擴展構(gòu)建的。使用phpize來生成編譯檢測腳本,./configure來做編譯配置檢測,make進行編譯,make install進行安裝。 請下載releases版本的swoole,直接從github主干上拉...
PowerView腳本怎么用
傳統(tǒng)的內(nèi)部偵察測試使用windows內(nèi)置命令,如net view、net user等,以獲取主機和域信息。因為藍色團隊可以監(jiān)視這些命令并觸發(fā)警報。所以使用其他方法,如powershell和wmi,避免在環(huán)境探索的過程...
在Linux系統(tǒng)中怎么部署Golang應用程序
一、安裝Golang環(huán)境 在Linux系統(tǒng)中,Golang的安裝非常簡單。首先需要到Golang的官網(wǎng)(https://golang.org/dl/)下載相應版本的二進制文件。然后將下載的文件解壓到 /usr/local目錄下,并設(shè)置環(huán)...
XML外部實體注入漏洞的示例分析
一、XML外部實體注入 xml 外部實體注入漏洞也就是我們常說的 xxe 漏洞。xml 作為一種使用較為廣泛的數(shù)據(jù)傳輸格式,很多應用程序都包含有處理 xml 數(shù)據(jù)的代碼,默認情況下,許多過時的或配置不當...
PHP開發(fā)者該知道的5個Composer小技巧
composer 是新一代的php依賴管理工具。本文介紹使用composer的五個小技巧,希望能給你的php開發(fā)帶來方便。 1. 僅更新單個庫 只想更新某個特定的庫,不想更新它的所有依賴,很簡單 composer?upd...