yangzailu

摘要： 1. linux内核3.0之前，使用init（初始化 ）进程管理的启动程序。一旦升级到3.0（centos7）使用systemd的方式进行管理。2. 启动模式：启动后执行哪些典型的操作。vi/etc/inittab 文件 3.各种模式介绍 阅读全文

摘要： 1. sudo：临时提权（提升权限）的工具通常，实际操作中，采用sudo的管理方式，临时的允许某个用户操作某些指令时，拥有root权限。2. 使用方法： 配置sudo，决定，哪些用户，可以使用root权限，执行哪些命令3. sudo 执行：在执行命令钱，增加sudo ，并提供自己的密码即可，完成某条 阅读全文

摘要： 对进程进行监测和控制,首先必须要了解当前进程的情况,也就是需要查看当前进程, 而ps命令（Process Status）就是最基本同时也是非常强大的进程查看命令. 使用该命令 可以确定有哪些进程正在运行和运行的状态、进程是否结束、进程有没有僵尸、哪些进程占用了过多的资源等等.总之大部分信息都是可以通 阅读全文

摘要： 利用.htaccess 重写规则防止图片被盗链 2. 找到httpd.conf 打开重写规则 3. 阅读全文

摘要： 1.严格检查输入变量的类型和格式 2.对用户名做强校验 3.对sql中的特殊字符做转义 4. 同样转义 mysqli_real_escape_string()转义字符串中的特殊字符： 阅读全文

摘要： 1.预编译机制（一次编译多次执行，防止sql注入） 2.预编译机制 阅读全文

摘要： 1.数字注入 2.字符串注入 3. #后边全部为注释，字符串拼装后绕过密码验证。 4. 同样绕过密码验证 阅读全文

摘要： 1.数组倒序排列 阅读全文

摘要： 1.sql注入是怎么产生的 2.如何寻找sql注入漏洞 在地址栏输入单双引号造成sql执行异常（get） post请求，在标题后输入单引号，造成sql执行异常。 阅读全文

摘要： 1.什么是sql注入 sql注入是一种将sql代码添加到输入参数中，传递到sql服务器解析并执行的一种攻击手法。 2.正常行为，比如拿到id获取文章的内容（案例） 3. 在浏览器中人为加入参数 or 1=1（永远为真）；这就产生了意想之外的行为，人为的获取了整张表的内容，达到了攻击的目的。 输入参数 阅读全文