08 2016 档案

zabbix注入过程分析
摘要：Zabbix jsrpc.php sql 注入过程分析 漏洞公开详情（https://support.zabbix.com/browse/ZBX-11023）中提示在insertDB() 中的insert方式存在SQL注入漏洞，如下图： 我们来逐步分析下 直接定位到cprofile:flush()函 阅读全文
posted @ 2016-08-20 23:51 小秒 阅读(957) 评论(0) 推荐(0)
HTML补充
摘要：补充一： 让DIV 自动居中 width:980px;margin:0 auto; 补充二： 内敛标签： inline #块级标签转换成内联标签。 block #变成块级。 inline-block #内联可以使用高度和宽度。 补充三: 内容高度：line-height: 补充四： backgrou 阅读全文
posted @ 2016-08-19 09:41 小秒 阅读(165) 评论(0) 推荐(0)
CentOS7下搭建邮件服务器(dovecot + postfix + SSL)
摘要：CentOS CentOS CentOS 花了基本上两天的时间去配置CentOS7下的邮件服务器。其中艰辛太多了，一定得总结下。 本文的目的在于通过一系列配置，在CentOS 7下搭建dovecot + postfix + SSL 服务器，并且能够通过邮件客户端（本文中是Airmail）进行收发邮件 阅读全文
posted @ 2016-08-18 13:02 小秒 阅读(19206) 评论(0) 推荐(1)
MYSQL入门全套(第三部)
摘要：MYSQL入门全套(第一部) MYSQL入门全套(第二部) 索引简介 索引是对数据库表中一个或多个列（例如，employee 表的姓名 (name) 列）的值进行排序的结构。如果想按特定职员的姓来查找他或她，则与在表中搜索所有的行相比，索引有助于更快地获取信息。 例如这样一个查询：select * 阅读全文
posted @ 2016-08-17 15:17 小秒 阅读(273) 评论(0) 推荐(0)
MySQL 调优/优化的 100 个建议
摘要：MySQL 调优/优化的 100 个建议 MySQL是一个强大的开源数据库。随着MySQL上的应用越来越多，MySQL逐渐遇到了瓶颈。这里提供 101 条优化 MySQL 的建议。有些技巧适合特定的安装环境，但是思路是相通的。我已经将它们分成了几类以帮助你理解。 MySQL监控 MySQL服务器硬件 阅读全文
posted @ 2016-08-17 14:49 小秒 阅读(324) 评论(0) 推荐(0)
mysql添加索引命令
摘要：mysql添加索引命令 1.PRIMARY KEY（主键索引） mysql>ALTER TABLE `table_name` ADD PRIMARY KEY ( `column` ) 2.UNIQUE(唯一索引) mysql>ALTER TABLE `table_name` ADD UNIQUE ( 阅读全文
posted @ 2016-08-17 12:33 小秒 阅读(1339) 评论(0) 推荐(0)
MYSQL调优
摘要：4核8G内存配置文件 explain SQL 查看SQL索引使用情况。 查看次数最多的20条SQL ： mysqldumpslow -s c -t 20 host -slow.log 查看最大连接数： show variables like 'max_connections'; 当前连接数：show 阅读全文
posted @ 2016-08-16 18:06 小秒 阅读(163) 评论(0) 推荐(0)
tcpdump
摘要：-X #列出包的内容. -s snaplen 设置tcpdump的数据包抓取长度为snaplen, 如果不设置默认将会是68字节(而支持网络接口分接头(nt: NIT, 上文已有描述,可搜索'网络接口分接头'关键字找到那里)的SunOS系列操作系统中默认的也是最小值是96).68字节对于IP, IC 阅读全文
posted @ 2016-08-16 16:09 小秒 阅读(644) 评论(0) 推荐(0)
CSS
摘要：CSS是Cascading Style Sheets的简称，中文称为层叠样式表，用来控制网页数据的表现，可以使网页的表现与数据内容分离。 一 css的四种引入方式 1.行内式 行内式是在标记的style属性中设定CSS样式。这种方式没有体现出CSS的优势，不推荐使用。 2.嵌入式 嵌入式是将CSS样 阅读全文
posted @ 2016-08-15 14:16 小秒 阅读(216) 评论(0) 推荐(0)
前端标签属性入门
摘要：HTML 翻译成代码如下： web： import socket def handle_request(client): buf = client.recv(1024) client.sendall(bytes("HTTP/1.1 201 OK\r\n\r\n","utf8")) client.se 阅读全文
posted @ 2016-08-13 10:36 小秒 阅读(1879) 评论(0) 推荐(0)
MySQL之alter语句用法总结
摘要：1：删除列 ALTER TABLE 【表名字】 DROP 【列名称】 2：增加列 ALTER TABLE 【表名字】 ADD 【列名称】 INT NOT NULL COMMENT '注释说明' 3：修改列的类型信息 ALTER TABLE 【表名字】 CHANGE 【列名称】【新列名称（这里可以用和 阅读全文
posted @ 2016-08-10 11:52 小秒 阅读(278) 评论(0) 推荐(0)
MYTOP安装和使用
摘要：安装 mytop 1. 在 /etc/yum.repo.d 新建一个文件 21andy.com.repo [21Andy.com] name=21Andy.com Packages for Enterprise Linux 5 - $basearch baseurl=http://www.21and 阅读全文
posted @ 2016-08-09 17:24 小秒 阅读(1462) 评论(1) 推荐(0)
爬虫
摘要：Python之路【第十九篇】：爬虫 网络爬虫（又被称为网页蜘蛛，网络机器人，在FOAF社区中间，更经常的称为网页追逐者），是一种按照一定的规则，自动地抓取万维网信息的程序或者脚本。另外一些不常使用的名字还有蚂蚁、自动索引、模拟程序或者蠕虫。 Requests Python标准库中提供了：urllib 阅读全文
posted @ 2016-08-08 17:18 小秒 阅读(596) 评论(0) 推荐(0)
Web框架们
摘要：Python之路【第十八篇】：Web框架们 Python的WEB框架 Bottle Bottle是一个快速、简洁、轻量级的基于WSIG的微型Web框架，此框架只由一个 .py 文件，除了Python的标准库外，其不依赖任何其他模块。 ? 1 2 3 4 pip install bottle easy 阅读全文
posted @ 2016-08-08 17:17 小秒 阅读(270) 评论(0) 推荐(0)
Django【进阶篇 】
摘要：Model 到目前为止，当我们的程序涉及到数据库相关操作时，我们一般都会这么搞： 创建数据库，设计表结构和字段 使用 MySQLdb 来连接数据库，并编写数据访问层代码 业务逻辑层去调用数据访问层执行数据库操作 import MySQLdb def GetList(sql): db = MySQLd 阅读全文
posted @ 2016-08-08 17:16 小秒 阅读(284) 评论(0) 推荐(0)
Python操作 RabbitMQ、Redis、Memcache、SQLAlchemy
摘要：Memcached Memcached 是一个高性能的分布式内存对象缓存系统，用于动态Web应用以减轻数据库负载。它通过在内存中缓存数据和对象来减少读取数据库的次数，从而提高动态、数据库驱动网站的速度。Memcached基于一个存储键/值对的hashmap。其守护进程（daemon ）是用C写的，但 阅读全文
posted @ 2016-08-08 17:15 小秒 阅读(232) 评论(0) 推荐(0)
Web框架
摘要：Web框架本质 众所周知，对于所有的Web应用，本质上其实就是一个socket服务端，用户的浏览器其实就是一个socket客户端。 ? 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 #!/usr/bin/env python #co 阅读全文
posted @ 2016-08-08 17:15 小秒 阅读(175) 评论(0) 推荐(0)
Django【基础篇】
摘要：Python的WEB框架有Django、Tornado、Flask 等多种，Django相较与其他WEB框架其优势为：大而全，框架本身集成了ORM、模型绑定、模板引擎、缓存、Session等诸多功能。 基本配置 一、创建django程序 终端命令：django-admin startproject 阅读全文
posted @ 2016-08-08 17:15 小秒 阅读(283) 评论(0) 推荐(0)
线程、进程和协程
摘要：Python线程 Threading用于提供线程相关的操作，线程是应用程序中工作的最小单元。 ? 1 2 3 4 5 6 7 8 9 10 11 12 13 14 #!/usr/bin/env python # -*- coding:utf-8 -*- import threading import 阅读全文
posted @ 2016-08-08 17:13 小秒 阅读(188) 评论(0) 推荐(0)
堡垒机实例以及数据库操作
摘要：堡垒机前戏 开发堡垒机之前，先来学习Python的paramiko模块，该模块机遇SSH用于连接远程服务器并执行相关操作 SSHClient 用于连接远程服务器并执行基本命令 基于用户名密码连接： + View Code? 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 阅读全文
posted @ 2016-08-08 17:13 小秒 阅读(2131) 评论(0) 推荐(0)
Python之路【目录】 2
摘要：http://www.cnblogs.com/wupeiqi/articles/4938499.html 阅读全文
posted @ 2016-08-08 17:12 小秒 阅读(123) 评论(0) 推荐(0)
Python开发【第十九篇】：Python操作MySQL
摘要：本篇对于Python操作MySQL主要使用两种方式： 原生模块 pymsql ORM框架 SQLAchemy pymsql pymsql是Python中操作MySQL的模块，其使用方法和MySQLdb几乎相同。 下载安装 ? 1 pip3 install pymysql ? 1 pip3 insta 阅读全文
posted @ 2016-08-08 17:11 小秒 阅读(334) 评论(0) 推荐(0)
Python开发【第十八篇】：MySQL（二）
摘要：视图 视图是一个虚拟表（非真实存在），其本质是【根据SQL语句获取动态的数据集，并为其命名】，用户使用时只需使用【名称】即可获取结果集，并可以将其当作表来使用。 SELECT * FROM ( SELECT nid, NAME FROM tb1 WHERE nid > 2 ) AS A WHERE 阅读全文
posted @ 2016-08-08 16:46 小秒 阅读(239) 评论(0) 推荐(0)
Python开发【第十七篇】：MySQL（一）
摘要：一、概述 1、什么是数据库 ？　答：数据的仓库，如：在ATM的示例中我们创建了一个 db 目录，称其为数据库 2、什么是 MySQL、Oracle、SQLite、Access、MS SQL Server等 ？　答：他们均是一个软件，都有两个主要的功能： a. 将数据保存到文件或内存 b. 接收特定的 阅读全文
posted @ 2016-08-08 16:45 小秒 阅读(421) 评论(0) 推荐(0)
Python开发【第十六篇】：AJAX全套
摘要：概述 对于WEB应用程序：用户浏览器发送请求，服务器接收并处理请求，然后返回结果，往往返回就是字符串（HTML），浏览器将字符串（HTML）渲染并显示浏览器上。 1、传统的Web应用 一个简单操作需要重新加载全局数据 2、AJAX AJAX，Asynchronous JavaScript and X 阅读全文
posted @ 2016-08-08 16:44 小秒 阅读(291) 评论(0) 推荐(0)
Python开发【第十五篇】：Web框架之Tornado
摘要：概述 Tornado 是 FriendFeed 使用的可扩展的非阻塞式 web 服务器及其相关工具的开源版本。这个 Web 框架看起来有些像web.py 或者 Google 的 webapp，不过为了能有效利用非阻塞式服务器环境，这个 Web 框架还包含了一些相关的有用工具 和优化。 Tornado 阅读全文
posted @ 2016-08-08 16:43 小秒 阅读(242) 评论(0) 推荐(0)
Python开发【第十四篇】：Web框架本质
摘要：Web框架本质 众所周知，对于所有的Web应用，本质上其实就是一个socket服务端，用户的浏览器其实就是一个socket客户端。 ? 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 #!/usr/bin/env python #co 阅读全文
posted @ 2016-08-08 16:42 小秒 阅读(272) 评论(0) 推荐(0)
svn强制解锁的几种做法
摘要：标签： svn强制解锁 2013-12-16 17:40 12953人阅读 评论(0) 收藏 举报 2013-12-16 17:40 12953人阅读 评论(0) 收藏 举报 分类： SoftwareProject（23） 分类： SoftwareProject（23） 版权声明：本文为博主原创文章 阅读全文
posted @ 2016-08-08 11:22 小秒 阅读(3600) 评论(0) 推荐(0)
Apache日志配置详解(rotatelogs LogFormat)
摘要：logs/error_logCustomLog logs/access_log common--默认为以上部分 修改为如下: logs/error_logCustomLog logs/access_log common--默认为以上部分 修改为如下: logs/error_logCustomLog 阅读全文
posted @ 2016-08-01 14:24 小秒 阅读(11072) 评论(0) 推荐(0)