目录Blind SQL injection with conditional errors Blind SQL injection with conditional errors 先猜一下密码长度因为只有语句执行成功了才会报错，所以判断出密码长度为20，然后再猜每一位密码的具体值现在就知道administrator的密码了，就可以登录进去了哈喽，这里是梨子哦，本系列文章共记录burp官方在线靶场197道题目的解答过程，因为梨子喜欢善于发现的人所以梨子不会主动分享这些文章只能等待有缘人来发现了哦，梨子还根据...
安装以及启动yum install readline-develtar xf postgresql-11.1.tar.gzcd postgresql-11.1./configure --prefix=/data/postgresqlmake && make install# useradd postgres # groupadd postgresmkdir /data/postgresql/datachown postgres.postgres /data/postgresql/datasu - postgres#数据库初始化/data/postgresql/bin/initdb -D /data/postgresql/data#配置允许ip访问vim /data/postgresql/data/pg_hba.conf# "local" is for U...
RTMP（Real Time Messaging Protocol）是常见的流媒体协议，用来传输音视频数据，结合flash，广泛用于直播、点播、聊天等应用，以及pc、移动、嵌入式等平台，是做流媒体开发经常会接触到的协议。我之前曾经写过一篇文章“RTMP协议发送H.264编码及AAC编码的音视频”，简单介绍过如何在自己的程序里使用rtmp协议，不过那篇文章讲的主要是如何实现一个rtmp直播的发布端，主要侧重在“采集-编码-rtmp发布”这样的流程。这篇文章的主要内...
现在做互联网产品的团队都比较小，也可能没有特别多运维人员。因此特别需要用一些系统或是工具来监控服务器或者是服务是否正常。之前比较直接的做法是自己搭建一套开源的监控系统，现在随着云服务器的流行，也有越来越多的人用户会使用云端的监控平台。从我的经验来看，云服务器监控是有些特别的好处的：1.自建的监控平台，有一部分问题是没办法发出警报。比如，一般监控服务器也会在内部网络中，如果出现外部网络问题，监控服务是...
实验要求：1、为root用户编写登陆欢迎脚本，报告当前主机中的进程数，已登陆用户数，根文件系统的磁盘使用率2、编写三个脚本程序：start，stop和status，用来启动，停止各种系统服务实验步骤：[root@localhost ~]# vi welcome.sh#!/bin/bash# this is test.by shengjiep=`ps aux | wc -l` //设置变量pecho "Running Processes:$p"u=`who | wc -l` //设置变量uecho "Login users:$u"d=`df -hT | grep "/$" | awk ‘{print $6}‘`...
不知道身为网络管理员的你是否遇到过服务器因为拒绝服务攻击都瘫痪的情况呢?就网络安全而言目前最让人担心和害怕的入侵攻击就要算是拒绝服务攻击了。他和传统的攻击不同，采取的是仿真多个客户端来连接服务器，造成服务器无法完成如此多的客户端连接，从而无法提供服务。一，拒绝服务攻击的发展: 从拒绝服务攻击诞生到现在已经有了很多的发展，从最初的简单Dos到现在的DDoS。那么什么是Dos和DDoS呢?DoS是一种利用单台计算机的攻...
引言 前几篇更多是从全局的视角阐述软件定义汽车，但写这个系列并不只是为了介绍软件架构，也不是为了给大家推销理念或普及概念，而是为了构建一张完整的全系统知识图谱，系统性的探讨在实现过程中的各种技术问题。按照我的想法，后续工作将按以下两个阶段进行： 设计阶段开源实施阶段 第一阶段通过系列文章以及和大家的交流讨论，梳理要解决的关键问题，确定解决这些问题的技术路径，设计关键组件的技术架构。 第二阶段将着手搭建...
是什么 DOS攻击（Denial-of-Service Attack），拒绝服务攻击，目的是破坏目标系统的可用性，使用目标网络或系统资源耗尽，使服务暂时中断或停止，导致其合法用户无法访问对服务干涉。其中资源包括但不限于： 网络——带宽 服务器——内存、CPU、I/O… 应用程序——处理请求能力，对OS的使用权占比 防火墙——吞吐量，并发连接数 DDOS（Distributed Denial-of-Service Attack），分布式拒绝服务攻击，处于不同位置的多台计算机同时向...
TYPESDK 服务端设计思路与架构之一：应用场景分析 作为一个渠道SDK统一接入框架，TYPESDK从一开始，所面对的需求场景就是多款游戏，通过一个统一的SDK服务端，能够同时接入几十个甚至几百个各种渠道的SDK。而且这些渠道接口的具体接入字段和接入逻辑，每个月以至每周，都可能发生或大或小的变动。在这样一个复杂的应用场景下，我们应该如何设计一个足够强大而又足够灵活的SDK服务端呢？ 首先我们需要厘清，在整个应...
今日20200707，行情火爆，公司自研相关应用早上9点30左右出现反馈登录打开缓慢，监控显示请求超时，及时登录到服务器，发现登录服务器比较慢，有时登录不上，及时通过其他机器ping，发现出现ping: sendmsg: Operation not permitted，但检查服务器负载正常，通过网络度娘，建议停用防火墙，停用后正常，后来分析具体原因，通过dmsg查看日志，发现大量kernel: nf_conntrack: table full, dropping packet.记录。通过度娘相关分析链接...
Kubernetes Scheduler是一个策略丰富、拓扑感知、工作负载特定的功能，调度器显著影响可用性、性能和容量。调度器需要考虑个人和集体的资源要求、服务质量要求、硬件/软件/政策约束、亲和力和反亲和力规范、数据局部性、负载间干扰、完成期限等。工作负载特定的要求必要时将通过 API 暴露。kube-scheduler是Kube-Master相关的3个服务之一(ApiServer、Controller Manager、Scheduler)，是有状态的服务，会修改集群的状态信息。如果多...
从模板创建虚拟机设置虚拟机名字如果需要自定义硬件，可以设置等待虚拟机克隆完成克隆完成后，设置虚拟机 修改IP地址修改主机名，加域安装数据库之前必须先安装.net 3.5安装数据库安装数据库引擎服务设置混合验证，设置sa用户和密码安装数据库管理工具打开数据库管理工具，用sa账号登陆，创建ComposerDB 和 ViewlogDB数据库 打开windows防火墙，点高级设置，创建入站规则，让程序允许访问数据库的1433端口，
转载：http://server.zzidc.com/fwqcjwt/728.html摘要：在为您的网站打开速度发愁吗？您有没有发现有些大网站每天拥有几十万或者上百万，甚至几亿用户的访问，而且不同用户分布在全国各地的各个运营商的网络里面；这么庞大的访问量和这么广覆盖范围下，它们依然能够保持非常快的页面访问速度，其奥妙就在于这些网站都拥有一个规模庞大、稳定高效、技术先进的CDN（内容分发网）。CDN即内容分发网络，加速的意思，那么网站CND服务就是...
说了这么多，那么首先同意我以Google Discovery RESTful服务为例，给大家演示怎样用最普通的Java代码调用Google Discovery RESTful服务。引言：在“怎样用Google APIs和Google的应用系统进行集成(2)”的以下，我列出了当前Google APIs支持的全部的Google APIs。事实上这个表格是我用代码调用Google Discovery RESTFul服务自己主动生成的。详细的步骤和代码例如以下：(1) 訪问Google Discovery RESTFul的服务：https://www.googleap...
实验要求： 1.sw2为二层交换机，分别有vlan10，vlan20，vlan100 三个vlan，f1/1-3是接入链路，f1/0为中继链路。2.sw1为三层交换机，分别为三个vlan提供网关，vlan10:192.168.10.1/24、vlan20:192.168.20.1/24、vlan100:192.168.100.1/24,外网接口为f1/1：12.0.0.1/243.局域网内部Linux服务器搭建dhcp服务功能为vlan10，vlan20及vlan100提供地址，地址范围：Vlan10:192.168.10.100~192.168.10.200 子网掩码：255.255.255.0 网关192....