分布式 集群 服务器 文件
文件包含漏洞（----php伪协议）
## 文件包含漏洞 在通过 PHP 的函数引入文件时，为了灵活包含文件会将被包含文件设置为变量，通过动态变量来引入需要包含的文件。此时用户可以对变量的值可控，而服务器端未对变量值进行合理地校验或者校验被绕过，就会导致文件包含漏洞。 ## 文件包含函数 ### include() 代码执行到 incl ......
mv删除包含隐藏文件的所有文件
摘自：https://blog.csdn.net/ficksong/article/details/52447729 使用命令：mv * .[^.]* ..解释如下：1.mv命令的最后一个参数是要移动文件的目标位置；2.第一个*匹配除了隐藏文件的所有文件；3.隐藏文件使用.[^.]*匹配4.匹配隐藏 ......
Springboot读取不到yml文件的问题(转载)
Springboot工程分为两个大文件夹，/src/main和/src/test，main和test下面分别由java和resource，如图所示： 规则： main的java里面的代码，只能读取main的resource的配置文件； test的java里面的代码，既可以读取main的resourc ......
linux 授权文件夹权限
sudo chmod a+rwx -R logs logs更改为需要授权的文件夹 为此目录及子目录所有用户拥有该文件的读取、写入、执行的权限，此时需要加-R ......
sshd服务端配置
[toc] ## **sshd服务端配置文件：/etc/ssh/sshd_config** 服务监听选项： - 端口号、协议版本、监听IP地址 - 禁用反向解析 - ## 参数说明： ``` [root@localhost ~]# cat /etc/ssh/sshd_config 17 #Port ......
使用containerd从0搭建k8s(kubernetes)集群
## 准备环境 准备两台服务器节点，如果需要安装虚拟机，可以参考[《wmware和centos安装过程》](https://blog.csdn.net/huashetianzu/article/details/109510266) | 机器名 | IP | 角色 | CPU | 内存 | | : : ......
ESMap 三维地图在智慧园区三维场景的应用-数字孪生3D可视化服务平台
近年来，得益于物联网、大数据、云计算、人工智能等新一代信息技术的发展，“数字孪生”概念也被广泛的传播，越来越多的应用于智慧建筑、生产制造、智慧园区、水利水务、健康医疗等诸多领域。 如何运用“数字孪生”概念延长企业生命周期，助力企业从2D管理向3D管理的升级？易景空间ESMap将数字孪生应用于管理领... ......
Apikit SaaS 10.9.0 版本更新： 接口测试支持通过 URL 请求大型文件，支持导出为 Postman 格式文件
 Hi，大家好！ **Eolink Apikit 即将在 2023年 6月 8日晚 18:00 开始更新 10.9. ......
什么是高可用服务？
什么是高可用？ 以年为单位，一年时间为 t = 365 * 24 * 60 = 525600 分钟。 服务可用性一般以实现几个9目标来评判，不目标下允许的不可用时间如下： 4个9：t * (1 - 99.99%) = 52.56 分钟。 5个9：t * (1 - 99.999%) = 5.256 分 ......
安装ceph集群
环境 ``` # cat /etc/redhat-release CentOS Linux release 7.9.2009 (Core) # uname -a Linux k8s-node01 6.2.5-1.el7.elrepo.x86_64 #1 SMP PREEMPT_DYNAMIC Sat ......
7、文件处理漏洞
一、任意文件上传漏洞 (一)、上传漏洞原理 1、web应用程序在处理用户上传的文件操作时，如果用户上传文件的路径，文件名、扩展名成为用户的可控数据，就会导致直接上传脚本木马到web服务器上，直接控制web服务器。 2、文件上传时检查不严格，对文件格式没有进行检验，客户端进行了格式验证，但是很简单，很 ......
实验7 文件应用编程
实验四 #include<stdio.h> int main() { int n=0; char ch[100]; FILE *fp; fp=fopen("data4.txt","r"); if(fp==NULL) { printf("fail to open file\n"); return 1; ......
查看目录下一天内文件大小总和
同事有一个需求，需要查看指定目录下一天内文件生成的大小总和 相关命令如下： [oracle@snc-sdyd-oraclerac02 trace]$ find ./ -mtime +1 |cut -c 3-|ls -l |awk '{sum += $5};END {print sum/1024/10 ......
【zipfile】python基于zipfile的暴力破解加密zip文件
一、场景 由于网上下载了个zip文件，想解压，发现需要密码，但是又忘记了下载的来源 二、方法 暴力破解：完全不知道密码是啥，只能以组合密码的方式进行遍历，如果知道可能得密码组合会快很多，如纯数字，纯字母等 字典破解：比如你知道可能得密码是多少，但是可能有很多种组合。 本质上都是对可能密码组合的遍历 ......
如何实现不同服务器之间 大体量的数据自动同步？
随着企业结构分散化的不断扩大，企业的数据中心、服务器节点、异地分支机构之间，会存在多种文件交换场景。传统的FTP、rsync、网盘等传输方式在数据体量较小、时效性要求不高的情况下，基本也可以满足需求。 但随着数量爆发式增长，需要及时分析使用数据的情况下，就不太够用了，弊端也随之体现： 1.速度慢：遇 ......
.net core 微服务 集成Ocelot 和Nacos 之后使用grpc 如何实现服务与服务之间的调用
在 .NET Core 微服务中使用 gRPC 调用其他服务，你需要完成以下步骤： 1. 定义服务契约: 你需要定义你的服务、方法以及消息类型，以便客户端和服务端协商通信。 2. 生成代码: 你需要使用 gRPC 工具生成客户端和服务端的代码，这样你就可以在应用程序中使用它们。 3. 实现服务: 你 ......
windows 11 修改hosts文件
hosts文件地址 C:\Windows\System32\drivers\etc 把hosts文件复制到桌面一份 可以点击hosts文件右键 点击复制 到桌面 ctrl+v 然后用记事本打开 修改完成后 按 CTRL +s 保存到桌面一份 会在桌面生成一个 hosts.txt 文件 回到hosts ......
泛微e-office任意文件上传
漏洞详情 泛微e-office 9.5版本，源文件 App/Ajax/ajax.php?action=mobile_upload_save 的一些未知功能存在问题。 参数 upload_quwan 的操作导致不受限制的上传，未经身份验证的恶意攻击者通过上传恶意文件，从而获取目标服务器的控制权限cve ......
【有奖调研】互联网新型社交，华为在找“元服务搭子”，快来集合！
“聊技术无话不谈，一起来吹吹元服务！畅聊你对元服务的想法，说不定，你就能撬动元服务的爆发增长！” 元服务（即原子化服务）是华为“轻量化”服务的新物种，可提供全新的服务和交互方式，让应用化繁为简，让服务触手可及！基于鸿蒙万能卡片，元服务可实现应用功能在桌面“永远打开”，实现智能推荐、服务直达！ 而在元 ......
frp内网穿透web服务配置
frp是使用较多的免费开源的内网穿透软件，源代码托管在GitHub。 1. 下载安装安装步骤可参考官方文档 https://gofrp.org/docs/setup/点击项目的release地址进入下载页面：https://github.com/fatedier/frp/releases，首先要根据 ......
二次开发插件DLL文件部署并自动发布到客户端
为了实现把EXCEL文件直接导入为销售订单，对ERP系统的销售订单进行了二次插件开发，VB编译后生成"销售订单导入.DLL"文件，按照常规方法，要把此DLL文件一台一台安装并注册到所有的客户端电脑上，当客户端电脑多时会很费时，费力，为了节省时间可以提前制作一个部署包，到中间层服务器上运行，自动把此D ......
【有奖调研】互联网新型社交，华为在找“元服务搭子”，快来集合！
“聊技术无话不谈，一起来吹吹元服务！畅聊你对元服务的想法，说不定，你就能撬动元服务的爆发增长！” 元服务（即原子化服务）是华为“轻量化”服务的新物种，可提供全新的服务和交互方式，让应用化繁为简，让服务触手可及！基于鸿蒙万能卡片，元服务可实现应用功能在桌面“永远打开”，实现智能推荐、服务直达！ 而在元 ......
0001.Excel文件新建读取修改保存
一、文件读取 python办公自动化，会用到xlrd库，所以需要先安装xlrd库。 import xlrd wb=xlrd.open_workbook('招生表.xls') # 读取工作簿 ws=wb.sheets() # 文件sheets包含项，列表式的键值对 print(ws) wsname=w ......
Linux控制服务启动关闭
## systemctl命令 Linux系统很多软件（内置或第三方）均支持使用systemctl命令。 * 系统内置服务均可被systemct控制 * 第三方软件，如果自动注册了可以被systemct控制 * 第三方软件，如果没有自动注册，可以手动注册。 systemctl命令控制：启动，停止，开机 ......
两种比较好的ES集群迁移数据的方法
https://blog.csdn.net/yumin841931783/article/details/103092091?spm=1001.2101.3001.6650.1&utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault% ......
虚拟器关机后如何开启oracle服务
如果在windows2003中安装了oracle，并且重新启动（非挂起：暂停）了虚拟机那么大概率这台虚拟机在启动完毕后，其中的oracle服务不能正常运作处理方法：打开虚拟机的命令行，并且执行: sqlplus / as sysdba这一步会登入oracle工业园区的控制中心在控制中心的命令行中执行 ......
Syncthing开源免费跨平台的文件同步工具-利用Syncthing搭建免费同步网盘
现在免费的网盘服务非常地多，国内的就有百度网盘、阿里网盘等，基本上可以满足个人的网盘存储需要。然而，我们除了存储需要，更多的希望有一个可以同步的网盘，毕竟现在手机、电脑PC、办公室、学校、家庭等多个终端，迫切需要一个可以将文件实时同步的工具。 实时同步网盘，其实可以选择也挺多的，在十个国外优秀的网盘 ......
redis集群异常修复
概述 分析redis在异常情况在的处理流程，redis集群在正常情况下自动主从切换，前提条件master在线多于一半的情况 https://github.com/tair-opensource/RedisShake/wiki http://www.redis.cn/commands/cluster- ......