本文发表于跳跳糖，转载请联系对方。 这周三在『代码审计知识星球』中发了一段代码，用户可以控制环境变量，但后面没有太多可控的地方，最后找到了一处执行命令，不过命令用户也不可控。用PHP...

昨天关注到了GoAhead的环境变量注入漏洞，主要是下面这两篇文章： PBCTF 2021 - RCE 0-Day in Goahead Webserver CVE-2021-42342 GoAhead 远程命令执行漏洞深入分析与复现 实际上已经是几个月...

LocalConst.POST_MATHJAX = '' Bing-ip2hostsBing-ip2hosts是一款针对Bing.com站点的网络爬虫工具，该工具基于IP地址实现，能够通过目标IP地址来寻找主机名。众所周知，Bing是微软公司旗下的旗...

一、Xtrabackup介绍 MySQL冷备、mysqldump、MySQL热拷贝都无法实现对数据库进行增量备份。在实际生产环境中增量备份是非常实用的，如果数据大于50G或100G，存储空间足够的情况下，可以每天...

Arch Linux 安装简易版 For VirtualBox 安装虚拟机启动ssh服务，临时修改光盘系统密码，方便ssh客户端远程登陆安装系统systemctl restart sshd ip addr passwd硬盘分区，一个区 linux分区 命令...

给 WordPress 博客换了一个缓存插件 —— WP Redis，使用 Redis 缓存给博客提高速度和性能，之前用的插件 WP Super Cache 是基于文件缓存的，虽然也很不错，但是用 Redis 应该是更好的选择。 体...

Mac下安装home-brew 本文章为菲利克斯猫(Felix.mao) 原创,原文链接地址如下: http://blog.csdn.net/maojudong/article/details/7918291 https://blog.csdn.net/xiaowan206/article/details/79...

受支持的 Proxmox VE 服务器的安装应通过 裸机 ISO 安装程序完成。在某些情况下，在正在运行的 Debian Bullseye 64 位上安装 Proxmox VE 是有意义的，特别是如果您想要自定义分区布局。对于此操...

准备： 1.甲骨文ARM（为了性能保证系统体验，建议ARM 2核心或更高！） 2.系统必须得是Ubuntu20.04（甲骨文原版镜像或者DD萌咖大佬的ubuntu20.04最好！原版甲骨文镜像每次开机都要关闭防护墙，很...

    昨天我们研究了XP的虚拟机下怎样设置桥接上网，通过昨天的研究，我们大概知道了桥接上网要注意的重点——无非是网段要一致。     今天的linux就很简单了...