cn三少<script></script>

Linux SSH远程文件/目录传输命令scp

摘要：相信各位VPSer在使用VPS时会经常在不同VPS间互相备份数据或者转移数据，大部分情况下VPS上都已经安装了Nginx或者类似的web server，直接将要传输的文件放到web server的目录，然后在目标机器上执行：wget http://www.vpser.net/testfile.zip 就行了。当VPS上没有安装web server和ftp server的时候或感觉上面的方法比较麻烦，那么用scp命令就会排上用场。一、scp是什么？scp是secure copy的简写，用于在Linux下进行远程拷贝文件的命令，和它类似的命令有cp，不过cp只是在本机进行拷贝不能跨服务器，而且s 阅读全文

posted @ 2012-05-07 15:26 cn三少<script></script> 阅读(197) 评论(0) 推荐(0)

LNMP 一键安装

摘要：安装系统需求:需要2 GB硬盘剩余空间128M以上内存,OpenVZ的建议192MB以上(小内存请勿使用64位系统)Linux下区分大小写，输入命令时请注意！安装步骤:1、使用putty或类似的SSH工具登陆；登陆后运行：screen -S lnmp 如果提示screen命令不存在可以执行：yum install screen 或 apt-get install screen安装，详细的screen教程点击这里。2、下载LNMP一键安装包：您可以选择使用下载版(推荐国外或者美国VPS使用)或者完整版(推荐国内VPS使用) 如需下载版执行命令：wget -c http://s... 阅读全文

posted @ 2012-05-07 15:01 cn三少<script></script> 阅读(265) 评论(0) 推荐(0)

Linux 常用命令使用方法大搜刮

摘要： Linux 常用命令使用方法大搜刮1.# 表示权限用户(如:root),$ 表示普通用户开机提示:Login:输入用户名password:输入口令用户是系统注册用户成功登陆后，可以进入相应的用户环境.退出当前shell,输入:exit2.useradd netseek 添加一个netseek用户passwd netseek给netseek这个用户设置密码.(/etc/passwd /etc/group)userdel netseek 删除账号userdel -r netseek 删除账号连同自家目录.[更详细的操作请参阅man page,和账号管理篇]3.查看命令ls -l显示文件列表ls 阅读全文

posted @ 2012-05-07 09:33 cn三少<script></script> 阅读(176) 评论(0) 推荐(0)

xampp vhost 配置多虚拟主机

摘要：配置虚拟主机给aupair和Underabus使用同一IP:PORT，根据不同url来区分不同虚拟主机，配置步骤如下:1、c:/WINDOWS/system32/drivers/etc目录下的host文件，添加配置信息如下：127.0.0.1www.aupair.net127.0.0.1www.uab.net要配置apache的httpd.conf配置文件：#如果要基于url的多虚拟机，必须要有这个配置NameVirtualHost*:80#VirtualHostForUnderABus<VirtualHost*:80>ServerAdminnailwl86@gmail.comDo 阅读全文

posted @ 2012-04-23 10:05 cn三少<script></script> 阅读(454) 评论(0) 推荐(0)

MySQL InnoDB之事务与锁详解

摘要：引题：为何引入事务？1>.数据完整性2>.数据安全性3>.充分利用系统资源，提高系统并发处理的能力1.事务的特征事务具有四个特性：原子性（Atomiocity）、一致性（Consistency）、隔离性（Isolation）和持久性（Durability），这四个特性简称ACID特性。1.1原子性事务是数据库的逻辑工作单位，事务中包括的所有操作要么都做，要么都不做。1.2一致性事务执行的结果必须是使数据库从一个一致性的状态变到另外一个一致性状态。1.3隔离性一个事务的执行不能被其他事务干扰。即一个事务内部的操作及使用的数据对其他事务是隔离的，并发执行的各个事务之间互相不干扰。阅读全文

posted @ 2012-04-01 16:10 cn三少<script></script> 阅读(228) 评论(0) 推荐(0)

HTTP幂等性概念和应用

摘要：基于HTTP协议的Web API是时下最为流行的一种分布式服务提供方式。无论是在大型互联网应用还是企业级架构中，我们都见到了越来越多的SOA或RESTful的Web API。为什么Web API如此流行呢？我认为很大程度上应归功于简单有效的HTTP协议。HTTP协议是一种分布式的面向资源的网络应用层协议，无论是服务器端提供Web服务，还是客户端消费Web服务都非常简单。再加上浏览器、Javascript、AJAX、JSON以及HTML5等技术和工具的发展，互联网应用架构设计表现出了从传统的PHP、JSP、ASP.NET等服务器端动态网页向Web API + RIA（富互联网应用）过渡的趋势阅读全文

posted @ 2012-03-26 15:24 cn三少<script></script> 阅读(241) 评论(0) 推荐(0)

通杀WIN服务器得明文密码神器

摘要：昨天有朋友发了个法国佬写的神器叫mimikatz让我们看下还有一篇用这个神器直接从 lsass.exe里获取windows处于active状态账号明文密码的文章http://pentestmonkey.net/blog/mimikatz-tool-to-recover-cleartext-passwords-from-lsass自己尝试了下用 win2008 r2 x64来测试最后测试成功 wdigest 就是我的明文密码我还测过密码复杂度在14位以上包含数字大小写字母特殊字符的密码一样能抓出明文密码来以前用 wce.exe或 lslsass.exe通常是只能从内存里顶多抓出active 阅读全文

posted @ 2012-03-15 10:09 cn三少<script></script> 阅读(823) 评论(0) 推荐(0)

使用Redis 做队列服务器

摘要： Redis介绍Reids是一个比较高级的开源key-value存储系统，采用ANSI C实现。其与memcached类似，但是支持持久化数据存储，同时value支持多种类型：字符串（同memcached中的value），列表，集合 (Set)，有序集合 (OrderSet)和Hash 。所有的值类型均支持原子操作，如列表中追加弹出元素，集合中插入移除元素等。Rdids的数据大部分位于内存中，其读写效率非常高，其提供AOF（追加式操作记录文件）和DUMP（定期数据备份）两种持久化方式。Redis支持自定义的VM（虚拟内存）机制，当数据容量超过内存时，可以将部分Value 存储到文件中。同时阅读全文

posted @ 2012-03-08 14:08 cn三少<script></script> 阅读(419) 评论(0) 推荐(0)

完整一点的XSS

摘要：如果你不知道如何进行XSS攻击，那么本文或许对你没有任何帮助。这里主要针对已经对基本的XSS攻击有所了解而想更加深入地理解关于绕过过滤的细节问题的读者。文中不会告诉你如何降低XSS的影响或者怎么去编写一些实际的攻击代码。你可以简单的得到一些最基本的方法来推测剩余的部分。（介绍部分略，太基础的部分也略，罪过，希望RSnake大牛大人有大量）不分大小写引起的XSSCode: <IMG SRC=JaVaScRiPt:alert(‘XSS’)>包含HTML字符Code: <IMG SRC=javascript:alert("XSS")>沉音符混淆（如果阅读全文

posted @ 2012-02-16 14:25 cn三少<script></script> 阅读(2150) 评论(0) 推荐(2)

XSS漏洞挖掘 - CSS编码和反斜杠的三个技

摘要：在XSS的漏洞挖掘中编码和反斜杠也是需要掌握的基本方法，这里给出XSS漏洞挖掘中采用CSS编码和反斜杠的三个技巧。作者&译者:www.pulog.org2010/07/17技巧一、改变编码中0的数量 (\0X -> \00000X)。例如：<p style="xss:\65xpression(alert(/wpulog/))"><p style="xss:\065xpression(alert(/wpulog/))"><p style="xss:\0065xpression(alert(/wpulog 阅读全文

posted @ 2012-02-16 14:11 cn三少<script></script> 阅读(948) 评论(0) 推荐(0)

cn三少nginx