缓冲区 漏洞centos7 centos
NGINX文件名漏洞(CVE-2013-4547)
影响版本 Nignx 0.8.41 ~ 1.4.3 / 1.5.0~1.5.7 漏洞原因 由于nginx的版本原因+运维人的问题导致，其实和低版本nginx漏洞问题差不大多，也属于nginx解析漏洞的一种 复现 nginx版本 上传文件-给文件名添加空格和php代码 直接访问图片-失败 恶意访问-成 ......
nginx低版本文件解析漏洞
nginx低版本设计问题，会将图片解析成php文件 复现 查看nginx版本，符合低版本特征 接下来我们随便上传一个图片文件，拦截这个请求，并且添加php代码。 图片上传成功 访问这个文件-可以正常访问 接下来我们恶意访问,发现php代码被执行。 ......
Centos7安装mysql5.7
Centos7安装mysql5.7 1、查看rpm包 rpm-qa|grep mysql 若有可用 rpm-e卸载 查找是否有mysql:find / -name mysql 检测系统是否自带mysql rpm -qa | grep mysql 如果是，则使用下面命令进行删除： rpm -e --n ......
如何修改Centos7的IP地址
目录 一、打开网卡配置文件 二、修改参数 三、 设置IP和掩码等 四、重启服务 一、打开网卡配置文件vi /etc/sysconfig/network-scripts/ifcfg-ens33 二、修改参数（1）BOOTPROTO=static #dhcp：自动分配ip ，static：静态ip （2 ......
CentOS7环境下达梦数据库试用版的安装和部署以及启动（以命令行的方式）
一、安装环境 服务器系统：CentOS 7 数据库版本：DM8试用版 二、数据库下载 进入达梦官网可以下载DM8的试用版，进入官网首页 >> 数据库 >> 数据库产品系 >> 达梦数据库管理系统DM8 >> 试用下载，下载完成后上传至服务器备用 三、数据库安装 3.1 硬件环境需求 根据达梦官方安装 ......
【Centos】Centos 7.6 Skywalking 9.2.0，网关服务的监控数据都是空
1 前言 续上节我发现，网关服务的数据一直都是 0 ，发现问题，解决问题。 参考文档：https://article.juejin.cn/post/7105529534610407431 我寻思是网关的agent不一样，后来看了大佬的文章，原来是插件里少了网关的插件哈。 2 解决办法 plugins ......
【Centos】Centos 7.6 Skywalking 9.2.0，监控微服务
1 前言 安装完Skywalking，我们来试试怎么把微服务给监控上。 agent文档：https://skywalking.apache.org/docs/skywalking-java/v9.0.0/en/setup/service-agent/java-agent/readme/ 2 安装步骤 ......
安装centOS和Synopsys工具链
安装centos过程如下： 先将centos安装在u盘里，然后在电脑bios里设置u盘为第一启动项，然后安装centos，安好后还是在centos里，会看到centos系统（也会有windows），直接选择lcentos进入即可。 这个是centos安装包下载： https://mirrors.al ......
Centos 7查看内存、CPU核数、磁盘、文件夹大小
查看内存大小 cat /proc/meminfo | grep MemTotal查看cpu物理核数 cat /proc/cpuinfo | grep "cpu cores" | uniq查看cpu逻辑核数 cat /proc/cpuinfo | grep "processor" | wc -l查看系 ......
linux安装redis。ununtu和centos等类似的发行版，完全离线安装，自定义版本
redis各个版本源码包下载：Index of /releases/ (redis.io) 下载与解压 从Index of /releases/ (redis.io)选择自己需要的版本并下载（此处以redis-6.2.14.tar.gz为例，其他版本可能会不同）。 将文件上传到linux服务器，使用 ......
【Centos】Centos 7.6 安装 Skywalking 9.2.0，存储为 MySQL
1 前言 我要再来装一个 Skywalking，服务没有监控你慌不慌，来一个，MySQL之前装过了哈，看前边的文章。 https://skywalking.apache.org/downloads/ https://skywalking.apache.org/docs/main/v9.2.0/en/ ......
centos.repo
[root@localhost ~]# vi centos.repo #输入以下内容并保存 [AppStream] name=AppStream baseurl=file:///media/AppStream gpgcheck=0 enabled=1 [BaseOS] name=BaseOS bas ......
Centos 7 部署人大金仓数据库
一、从金仓官网下载镜像文件并上传到服务器 人大金仓数据库下载地址 二、安装人大金仓数据库 root用户下准备工作 在安装金仓数据库管理系统 KingbaseES 时，安装用户对于安装路径需有“读”、“写”、“执行”的权限。在linux 系统中，需要以非 root 用户执行安装程序，且该用户要有标准的 ......
centos使用经验
一、Cron是一个用于在特定时间间隔内定期执行任务的工具。下面是使用cron的详细步骤： 打开终端或命令行界面。 输入以下命令来编辑cron表： crontab -e 如果是第一次编辑cron表，系统会要求选择一个文本编辑器。选择你喜欢的编辑器后，会打开一个空的cron表文件。 在cron表中，每一 ......
centos7 修改mysql文件存储位置
一、查看存储位置 mysql>select @@datadir; 二、关闭mysqld服务 mysql + centos 7/8 ：systemctl stop mysqld 三、创建新目录位置 mkdir /data/mysql chown -R mysql:mysql /data/mysql 四 ......
centos添加删除swap
1. 添加 在/data/目录下创建一个swap文件，大小为4G。使用 bs 块大小和 count 块数的组合来指定文件大小。块越大，速度越快。 dd if=/dev/zero of=/data/swapfile bs=1M count=4096 修改swap文件权限。 chmod 600 /dat ......
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......
腾讯云centos7.6安装mysql
# 禁用原生mysql yum module disable mysql # 删除mariadb rpm -qa | grep mariadb rpm -e mariadb-libs --nodeps # 下载mysql压缩包 mkdir /opt/mysql cd /opt/mysql/ wget ......
Mysql身份绕过漏洞（CVE-2012-2122)
Mysql 身份认证绕过漏洞（CVE-2012-2122） 当连接MariaDB/MYSQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。 受影响版 ......
揭示AUTOSAR中隐藏的漏洞
AUTOSAR是一个普遍采用的软件框架，用于各种汽车零部件，如ABS, ECU,自动照明、环境控制、充电控制器、信息娱乐系统等。AUTOSAR的创建目的是促进汽车零部件之间形成标准接口，可以在不同制造商之间互通。 因此，任何配备微控制器(MCU)的汽车零部件都应符合AUTOSAR的规定。 AUTOS ......
CentOS7去除"您在 /var/spool/mail/root 中有新邮件"的提示
1.删除邮件 cat /dev/null > /var/spool/mail/root 2.关闭系统检查邮件 echo "unset MAILCHECK" >> /etc/profile 3.刷新配置 source /etc/profile 注意：使用root用户执行上面的命令。 ......
复现任务（利用efssetup漏洞的简单测试）
一、Easy File Sharing Server漏洞复现 （一）任务要求 1、靶机(Windows)安装easy file sharing server（efssetup_2018.zip)，该服务存在漏洞。2、利用Nmap扫描发现靶机(Windows)运行了该服务。3、利用该漏洞，使得靶机运行 ......
fastJson全版本Docker漏洞环境
fastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入、waf绕过、文件读写、反序列化、利用链探测绕过、不出网利用等。设定场景为黑盒测试，从黑盒的角度覆盖FastJson深入利用全过程，部分环境需要给到jar包反编译分析。Docker环 ......
Centos安装python3详细教程
如果要用的3.0以上的版本需要手动安装，下载地址：https://www.python.org/ftp/python/ 1、先查看系统python的位置在哪儿 whereis python python2.7默认安装是在 /usr/bin目录中，切换到/usr/bin/ cd /usr/bin/ l ......
在centos上docker及docker-compose 的快速简单办法
1、docker安装参考下面两个链接： https://zhuanlan.zhihu.com/p/625244906?utm_id=0 Install Docker Engine on CentOS | Docker Docs 2、docker-compose的安装参考下面这个链接： https:/ ......
Linux系统-centos7.6 防火墙firewalld详解
1.firewalld了解 CentOS 7.6默认的防火墙管理工具是firewalld，它取代了之前的iptables防火墙。firewalld属于典型的包过滤防火墙或称之为网络层防火墙，与iptables一样，都是用来管理防火墙的工具（属于用户态）来定义防火墙的各种规则功能，内部结构都指向net ......
CentOS7下离线编译ZLMediaKit
系统环境 CentOS版本号 CentOS Linux release 7.9.2009 (Core) 内核版本 Linux localhost.localdomain 3.10.0-1160.el7.x86_64 #1 SMP Mon Oct 19 16:18:59 UTC 2020 x86_64 ......
docker 解决nginx 缓冲区权限问题
错误信息: NET::ERR_INCOMPLETE_CHUNKED_ENCODING 200 (OK) 错误背景: api接口在手机端访问时报错上述错误 NET::ERR_INCOMPLETE_CHUNKED_ENCODING 200 (OK)。 经过排查确认问题在于nginx 没有缓冲区权限。但又 ......
【Centos】Centos 7.6 安装 Nginx 1.24.0
1 前言 前端包一般都是打包好后，放置在Nginx里，这节我们就来安装下。 http://nginx.org/en/download.html 2 安装步骤 2.1 下载压缩包 下载地址：http://nginx.org/en/download.html 2.2 解压 tar -zxvf nginx ......