一、登录tomcat官网，下载tomcat压缩包。地址：http://tomcat.apache.org/ ，找到对应下载版本。这里以tomcat7.0为例。
image.png 由上图可知9000端口已经打开，并且监听127.0.0.1，若监听该IP则其他服务器是访问不到的。解决方法为修改hosts文件，将原有的前两行映射到本地的配置删去即可，此时的9000端口就改为了本机IP
在root用户目录下创建.ssh目录，并复制需要登录的公钥信息（一般为本地主机用户目录下的.ssh/id_rsa.pub文件）到authorized_keys文件中
在高并发的场景下 ， reload会造成一段时间内worker进程数量大于CPU物理核数的情况，发生CPU争抢，CPU缓存效率下降，因此在QPS或者并发连接数不变的情况下，nginx总体性能会略有下降
Portforge是一款功能强大的轻量级端口混淆工具，该工具使用Crystal语言开发，可以帮助广大研究人员防止网络映射，这样一来，他人就无法查看到你设备正在运行（或没有运行）的服务和程序了。简而言之，该工具是一个抵御网络侦查的强大工具。
我们在平时的开发中，很有可能遇见有的核心板没有串口，但我们却想操作板子搭建的Linux，那么这时候应该怎么办呢？可以使用ADB，下面我们来具体介绍一下ADB。 ADB：Android Debug Bridge（安卓调试桥） tools。它就是一个命令行窗口，用于通过电脑端与模拟器或者是设备之间的交互。常常用于手机端Android的调试，但也可以使用在Linux开发板的调试。
为了使用 memcached 方便就收集整理了一些有关 memcached 相关的常用命令和基本状态的中文说明，就当是个学习笔记了 启动 memcached 服务端程序 memcached -d -m 10 -u root -l localhost -p 11211 -c 256 -P /tmp/memcached.pid 各个参数的详解 -d 选项是启动一个守护进程， -m 是分配给 Memcached 使用的内存数量，单位是 MB, -u 是运行 Memcached 的用户，我这里是 root， -l
一：首先来了解下Centos7新增的命令工具网络防火墙：firewall-cmd，非常强大！
0x01. 基于sql注入的webshell 可以利用mysql的导出函数，将查询 into outfile() 例如:id=1 union select 1,‘’ into outfile ‘c:/phpstudy/www/1.php 将id=1和联合查询出来的值导出到c:/phpstudy/www/1.php中,id=1的内容可能有很多,那么可以写id=1.1 让其查询不出结果’ into dumpfile() (可以16进制写入.) id=7.1 union select 1,‘’ into du
今天这篇文章主要来介绍下 Nginx 的 reload 流程。实际上在之前文章中，在更改了 nginx 配置文件时，我们都会执行 nginx -s reload 命令，我们执行这条命令的原因是希望 nginx 不停止服务始终在处理新的请求的同时把 nginx 的配置文件平滑的把旧的 nginx.conf 配置更新为新的 nginx.conf 配置。
由于浏览器的同源策略，当我们请求网络资源时，所在页面的url中的协议，端口，域名其中一个与请求资源的url不同，都会出现跨域的问题。但是浏览器不能没有这个策略，这样会很危险，像csrf，xss攻击等**。那么这里有个容易理解错误的地方，跨域并不是说服务器没法返回资源给浏览器，而是浏览器没办法正确拿到，这不是服务器的问题。**但是也不是所有的请求都是这样的，像表单提交就不存在什么跨域问题，因为表单不需要服务器返回数据给它，它只负责提交就好了。
物联网，即Internet of Things，简写IOT。让所有能行使独立功能的普通物体实现互联互通的网络，通过物联网可以用中心计算机对机器、设备、人员进行集中管理、控制，实现物物相连。近几年物联网在运输、物流、健康医疗、智能环境（家庭、办公、工厂）等领域都在迅速发展，前景打好。
(1)远程桌面终端服务默认端口为“3389”，为防止他人进行恶意连接，就需要32313133353236313431303231363533e78988e69d8331333365633964对默认端口进行更改。
永恒之蓝（Eternal Blue）爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。甚至于2017年5月12日， 不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，使全世界大范围内遭受了该勒索病毒，甚至波及到学校、大型企业、政府等机构，只能通过支付高额的赎金才能恢复出文件。不过在该病毒出来不久就被微软通过打补丁修复。
随着 Nginx 越来越流行，Nginx 的版本迭代也越来越频繁，当我们需要使用某些新版本的特性或者修复某个旧版本的 BUG 时，就要对 Nginx 进行升级。然而线上业务大多是 7*24 小时不间断运行的，我们需要在升级的时候保证不影响在线用户的访问。Nginx 的热升级功能可以解决上述问题，它允许新老版本灰度地平滑过渡，这受益于 Nginx 的多进程架构。
Selenium是一个自动化测试工具，用于在Web应用程序中模拟用户操作。它提供了一组API，可以通过编程方式控制浏览器，并模拟用户的交互行为，例如点击、输入文本和导航等。Selenium支持多种编程语言，包括Java、C#、Python、Ruby、JavaScript等，并可以在多个浏览器和操作系统上运行测试。Selenium的目标是帮助测试人员自动化测试过程，提高测试效率和测试质量。
今天，王子与大家闲谈一下如何在Windows下使用Nginx+Tomcat做负载均衡的完整步骤，小伙伴们可以试着自己动手实践一下哦。
命令： adb forward tcp:6100 tcp:7100 // PC上所有6100端口通信数据将被重定向到手机端7100端口server上
netstat用来查看系统当前系统网络状态信息，包括端口，连接情况等，常用方式如下：
此图为开启3306端口的截图，之前显示为… 127.0.0.1:3306 …
本节我们看看ftp协议的数据包格式，同时使用代码加以实现。首先我们现在机器上安装ftp服务器，我在自己的机器上安装了QuickFTP Server，它是我随便找来的一款Mac ftp服务器，如下图所示，我将连接端口设置为2100，同时设置了用户名和密码，如此我们就可以通过抓包的方式了解协议的数据包格式：
TCP连接建立过程需要经过三次握，断开过程需要经过四次挥手，为什么？ 有没有其他的连接建立、断开方式？
为什么防火墙命令一到用的时候就忘记~这篇文章将好好捋一下常用的防火墙命令，也算做个笔记吧！
一朋友刚面了腾讯音乐（TME）前端开发岗位（两年经验），本瓜撰文记之。以期同各面试人分享交流~
以前为了方便，把防火墙都关闭了，因为现在项目都比较重要，害怕受到攻击，所以为了安全性，现在需要将防火墙开启，接下来介绍一下步骤。 1， 首先查看防火墙状态：
就是我们穿透去公网并且公网穿透连接本地Ip---->监听本地IP ---->目标点击.exe--->
本文实例讲述了Linux下源码包安装Swoole及基本使用操作。分享给大家供大家参考，具体如下：
对有有经验的程序员，使用 echo()、print_r ()、print_f ()、var_dump () 等函数足以调试 php 代码，如果你不喜欢这样的话，xdebug 就是一个非常好的 php 调试工具。
重磅资讯、干货，第一时间送达今日推荐：请停止学习框架个人原创+1博客：点击前往，查看更多
这个是我的前端刷题网站，后台数据是mysql，前天深夜我玩着玩着突然给玩坏了，数据链接失败，navicat也不好使了。
提起这个方案，还要从某个风和日丽的早晨说起。那日小编正忙着手上的各种需求，突然后端的亲火急火燎的找到小编，说是有一个重要的用户，在使用 Word 在线编辑文档功能时，发现保存的文件被篡改了。一听到这，我心想这下摊上事儿了，妥妥的线上故障，但还是故作镇定的开始排查是什么问题。
Linux监控平台介绍： zabbix监控介绍： 安装zabbix： 1. 2. 3. 1. https://www.zabbix.com/download 官网下载地址可以下载最新的的zabbix
*本文作者：戒贤，本文属FreeBuf原创奖励计划，未经许可禁止转载 背景 能够成功地通过web漏洞获取到webshell，对于一次完整的渗透测试来说，仅仅相当于万里长征的第一步。这么说，可能比较夸张吧，并不是所有渗透测试都会遇到几百台机器的大内网。 在PTES(渗透测试执行标准)中，把渗透测试分成了七个主要的过程，也就是说现在通常说的前期交互、目标识别、信息收集、漏洞分析、漏洞利用、后渗透测试、报告编制这七大步骤。 如果你看过PTES标准，你应该会跟我有一样的感觉，后渗透测试部分的内容，几乎等于其他六个部
根据我以往的渗透测试经验来看，有60%以上的服务器都是搭建在windows服务器之上的，并且使用SQL Server作为数据库，所以，作为渗透测试者的我们，更应该掌握Windows服务器的相关知识，而提权，就是其中之一。
能够成功地通过web漏洞获取到webshell，对于一次完整的渗透测试来说，仅仅相当于万里长征的第一步。并不是所有渗透测试都会遇到几百台机器的大内网。
selenium&playwright获取网站Authorization鉴权实现伪装requests请求
吐槽一下，playwright的资料是真的很少（基础资料除外），只能自己去看官网，官网写的还是可以的，自己多试试还是可以搞出点东西来的，但真的好累，呜呜呜~
UFW，即简单防火墙 Uncomplicated FireWall，是一个管理防火墙规则的前端，大部分 Linux 系统都可以使用。它的目的就是为了使防火墙配置简单而不是复杂。本文的主要内容就是教你如何使用它。
小程序冷启动时，如果发现有新版本，将会异步下载新版本的代码包，并同时用客户端本地的包进行启动，即新版本的小程序需要等下一次冷启动才会应用上。
跨域问题其实就是浏览器的同源策略所导致的。同源策略是一个重要的安全策略，它用于限制一个 origin 的文档或者它加载的脚本如何能与另一个源的资源进行交互。它能帮助阻隔恶意文档，减少可能被攻击的媒介。
ICMP隧道简单实用，是一个比较特殊的协议。在一般的通信协议里，如果两台设备要进行通信，肯定需要开放端口，而在ICMP协议下就不需要。最常见的ping命令就是利用的ICMP协议，攻击者可以利用命令行得到比回复更多的ICMP请求。在通常情况下，每个ping命令都有相应的回复与请求。
广播系统指的是什么呢？在这里我们说的广播系统其实就是配合 WebSocket 实现的即时更新接口。什么意思呢？比如说在你的购物 App 上，如果订单状态发生了变化，比如卖家发货了，那么马上就会收到一条通知信息。当然，App 上使用的不是 WebSocket ，而是不同平台的推送机制，但它也是一种广播通知机制。如果你对 Redis 比较了解的话，也可以这么理解：它和 Redis 中的 Pub/Sub 也非常像，前端 SUBSCRIBE 监听频道，后端向频道里 PUBLISH 数据，就是这么个过程。
D:\vue前端视频学习\Node\MongoDB\data\log\mongo.log
thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt
我们使用 require 指令来载入 http 模块，并将实例化的 HTTP 赋值给变量 http，实例如下:
目录 1.左侧导航 2.导入数据表及无限级分类 3.实现左侧菜单后台代码 4.前端左侧菜单绑定 附录一： 附录二：判断选项卡是否已经打开 1.什么是Tab选项卡 2.Tab分类 附录一：什么是lay-filter 附录二：iframe 附录三：如何隐藏tab第一个选项卡的删除图标 附录四：首页tab选项卡及body样式处理 ---- 1.左侧导航 导航一般指页面引导性频道集合，多以菜单的形式呈现，可应用于头部和侧边，是整个网页画龙点晴般的存在。 面包屑结构简单，支持
不得不说selenium不仅在自动化测试作为不可或缺的工具，在数据获取方面也是十分好用，能够十分快速的见到效果，这都取决于selenium框架的足够的灵活性，甚至在一些基于web端的自动化办公都十分有效。
作者：韩冰https://zhuanlan.zhihu.com/p/89662757 本文已由作者授权，未经允许，不得二次转载
一、Why？ 1、先来讲一讲为什么我们要使用url重写这个东西 2、因为我学习的后端是nodejs，然后我发现nodejs一个非常让人难受的事，就是它监听端口不是80和443时，你访问网页需要输入端口
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
