刘宏缔的架构森林

2024年8月15日

摘要：一，官方地址: 1,官网: https://www.chkrootkit.org/ 2,代码地址: ftp://ftp.chkrootkit.org/pub/seg/pac/chkrootkit.tar.gz 二，通过yum安装时会报错: 默认提示找不到chkrootkit [root@blog a 阅读全文

posted @ 2024-08-15 11:42 刘宏缔的架构森林阅读(285) 评论(0) 推荐(0)

2024年8月14日

php: 根据ip地址得到所属的省市

摘要：一，代码：说明：原代码来自于网络，我把它做了封装，去掉了其中无响应的接口，对有些地址有变化的接口做了更新，确保到目前为止所调用的接口都可用，不再直接返回json,而是返回数组 <?php /* 根据ip得到所属的省市信息 */ class CityByIp { // 中国34个省级行政区域 p 阅读全文

posted @ 2024-08-14 10:58 刘宏缔的架构森林阅读(741) 评论(0) 推荐(0)

2024年8月13日

mysql: auth_socket登录

摘要：一，默认安装的mysql用户root是auth_socket方式登录 root@localhost的authentication_string为空，它的plugin为auth_socket 二，如何登录? 1，从命令行正常登录会报错： liuhongdi@lhdpc:/data/api$ mysq 阅读全文

posted @ 2024-08-13 14:52 刘宏缔的架构森林阅读(545) 评论(0) 推荐(0)

mysql: 用户权限的操作

摘要：一，查看mysql内置的权限有哪些? SHOW PRIVILEGES; 如图: 二，管理给用户的权限 1，授予权限 : mysql> GRANT SELECT,INSERT,DELETE,UPDATE ON news.* TO 'laoliu'@'127.0.0.1'; Query OK, 0 ro 阅读全文

posted @ 2024-08-13 14:45 刘宏缔的架构森林阅读(48) 评论(0) 推荐(0)

mysql: 用户管理

摘要：一，新建用户 CREATE USER 'laoliu'@'127.0.0.1' IDENTIFIED BY 'laoliupassword'; 二，修改用户密码 8.0.3及以后 SET PASSWORD FOR 'laoliu'@'127.0.0.1' = 'laoliupass1'; 8.0.3 阅读全文

posted @ 2024-08-13 14:03 刘宏缔的架构森林阅读(13) 评论(0) 推荐(0)

mysql: Usage权限

摘要：一，Usage权限的功能 1, 官方的解释可以看到官方的说明：无权限，只允许连接到数据库 2, Usage是连接（登陆）权限，当建立一个用户时，就会自动授予其usage权限（默认授予）。该权限只能用于数据库登陆，不能执行任何操作；且usage权限不能被回收，也即REVOKE权限并不能删除usage 阅读全文

posted @ 2024-08-13 11:59 刘宏缔的架构森林阅读(524) 评论(0) 推荐(0)

firewalld:查看预定义的区域等信息

摘要：一，firewall-cmd预定义信息主要分为三种： 1、可用区域 2、可用服务 3、可用的icmp阻塞类型二，查看预定义的zone [root@blog ~]# firewall-cmd --get-zones block dmz drop external home internal nm-s 阅读全文

posted @ 2024-08-13 10:06 刘宏缔的架构森林阅读(54) 评论(0) 推荐(0)

firewalld: 禁止ping和允许ping

摘要：一，默认情况允许ping [lhdop@blog ~]$ ping 8.14.7.5 PING 8.14.7.5 (8.14.7.5) 56(84) bytes of data. 64 bytes from 8.14.7.5: icmp_seq=1 ttl=58 time=2.69 ms 64 by 阅读全文

posted @ 2024-08-13 09:44 刘宏缔的架构森林阅读(1214) 评论(0) 推荐(0)

2024年8月12日

sqlmap:linux(ubuntu)上安装sqlmap

摘要：一，官方地址 1，官网: https://sqlmap.org/ 2,官方代码地址: https://github.com/sqlmapproject/sqlmap 二，安装 1,安装准备: 注意看，要保证本地具备python环境 2,下载 liuhongdi@lhdpc:/usr/local/so 阅读全文

posted @ 2024-08-12 17:54 刘宏缔的架构森林阅读(480) 评论(0) 推荐(0)

laravel:防止xss攻击

摘要：一，什么是xss? XSS 攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是 JavaScript，但实际上也可以包括 Java，VBScript，ActiveX，Flash 或者甚至是普通的 HTML 阅读全文

posted @ 2024-08-12 16:28 刘宏缔的架构森林阅读(148) 评论(0) 推荐(0)

公告