摘要：
CactiEZ中文版是最简单有效的Cacti中文解决方案，整合Spine，RRDTool和美化字体。集成Thold，Monitor，Syslog，Weathermap，Realtime，Errorimage，Mobile，Aggregate以及Apache，Squid，F5，Nginx，MySQL等 阅读全文
摘要：
第1章 zabbix监控 1.1 为什么要监控 在需要的时刻，提前提醒我们服务器出问题了 当出问题之后，可以找到问题的根源 网站/服务器 的可用性 1.1.1 网站可用性 在软件系统的高可靠性（也称为可用性，英文描述为HA，High Available）里有个衡量其可靠性的标准——X个9，这个X是代 阅读全文
摘要：
一、标准语句 <script>alert(/XSS/)</script> 二、尝试大小写 <sCript>alert(1)</scRipt> 三、使用<img>标签 1、windows事件 <img src="x" onerror=alert(1)> <img src="1" onerror=eva 阅读全文
摘要：
不死马的利用与删除 首先学习的就是不死马，因为它比较经典吧。 密码为 md5 加密过的为 m0re666，然后传入参数。 假设已经上传不死马。 首先，利用方式为，先访问一下，一般是 upload 文件夹有上传权限，所以一般放这里,访问 http://xxx.xxx.xxx.xxx:/upload/h 阅读全文
摘要：
系统信息 arch 显示机器的处理器架构uname -m 显示机器的处理器架构uname -r 显示正在使用的内核版本 dmidecode -q 显示硬件系统部件 - (SMBIOS / DMI) hdparm -i /dev/hda 罗列一个磁盘的架构特性 hdparm -tT /dev/sda 阅读全文
摘要：
import requestsfor i in range(1,30): url="http://123.206.87.240:8002/web11/index.php?line={}&filename=aW5kZXgucGhw".format(i) a=requests.get(url) prin 阅读全文
摘要：
我们可以利用微软官方提供的命令行工具：SigCheck.exe，这个命令行工具可以在命令提示符下直接检查文件的数字签名，操作也是相当的简单。请访问微软官网，单击“Download Sigcheck”链接将其下载回来，释放之后即可使用。 实例一：检查单个文件的数字签名这里以检查notepad.exe的 阅读全文
摘要：
1. /etc/passwd 用户信息文件 2. /etc/bashrc 系统级配置文件 3. /etc/group 组信息文件 4. /etc/resolv.conf DNS配置文件 5. /etc/sysconfig/network-scripts/ifcfg-eth0 配置网络信息 6. /e 阅读全文
摘要：
1.输入密钥：NPPR9-FWDCX-D2C8J-H872K-2YT432.输入cmd以管理员身份运行3.卸载无效的激活密钥：slmgr.vbs /upk4.安装新密钥：slmgr /ipk NPPR9-FWDCX-D2C8J-H872K-2YT435.slmgr /skms zh.us.to，将密 阅读全文
摘要：
F12 console 输入 document.body.innerText 阅读全文