05 2018 档案

Shell日期处理
摘要:在类Unix系统中,日期被存储成一个整数,其大小为自世界标准时间(UTC)①1970年1月1日0时0分0秒②起所流逝的秒数。这种计时方式称为纪元时或Unix时间。(1) 读取日期:[root@server-test ~]# dateFri May 25 14:50:05 CST 2018(2) 打印 阅读全文

posted @ 2018-05-25 15:31 遠離塵世の方舟 阅读(490) 评论(0) 推荐(0)

Tomcat服务器版本号泄露-低危漏洞修复
摘要:一、问题描述Tomcat报错页面泄漏Apache Tomcat/7.0.52相关版本号信息,是攻击者攻击的途径之一。因此实际当中建议去掉版本号信息。二、解决办法 阅读全文

posted @ 2018-05-22 17:17 遠離塵世の方舟 阅读(5140) 评论(0) 推荐(0)

shell笔记-算术运算
摘要:算术运算在Bash shell环境中,可以利用let、(( ))和[]执行基本的算术操作。而在进行高级操作时,expr和bc这两个工具也会非常有用。let命令可以直接执行基本的算术操作。当使用let时,变量名之前不需要再添加$, [root@server0 ~]# a=5[root@server0 阅读全文

posted @ 2018-05-22 16:02 遠離塵世の方舟 阅读(286) 评论(0) 推荐(0)

Tomcat默认界面可导致版本信息泄露+管理后台爆破
摘要:由于配置的Tomcat时,管理页面未进行删除或者权限角色配置,攻击者可以通过暴力猜解进入到管理后台,从而上传获取shell。 Tomcat的默认工具manager配置,在很多的生产环境中由于基本用不到、或者是不太需要使用Tomcat默认的manager管理页面时一般都会把Tomcat的默认webap 阅读全文

posted @ 2018-05-16 17:08 遠離塵世の方舟 阅读(7184) 评论(0) 推荐(0)

导航