2.后端 后端（也称为服务器端）是指Web应用程序的非用户界面部分。 后端开发涉及使用不同的编程语言（例如Python、Java、Ruby、PHP等）来构建Web应用程序的业务逻辑和数据管理部分。
持续集成是指开发者在代码的开发过程中，可以频繁的将代码部署集成到主干，并进程自动化测试
Web渗透的学习以及实验环境为Linux，因此对于Windows电脑首先需要安装虚拟机软件VMware，首先进入VMware的官网下载VMware Workstation 16 Pro，下载链接https://www.vmware.com/products/workstation-pro/workstation-pro-evaluation.html，得到.exe文件，直接安装即可。
这里的环境是我们已经入侵到web服务器，并且使用msf在web服务器中植入了木马，我们现在需要通过代理将web作为跳板入侵内网主机。
如果架构是Nginx+uWSGI+APP，uWSGI是一个中间件 如果架构是uWSGI+APP，uWSGI是一个服务器
在渗透测试中，当我们获得了外网服务器（如web服务器，ftp服务器，mali服务器等等）的一定权限后发现这台服务器可以直接或者间接的访问内网。此时渗透测试进入后渗透阶段，一般情况下，内网中的其他机器是不允许外网机器访问的。这时候，我们可以通过 端口转发(隧道) 或将这台外网服务器设置成为 代理，使得我们自己的攻击机可以直接访问与操作内网中的其他机器。实现这一过程的手段就叫做内网转发。
nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持tcp、udp流量转发，可支持任何tcp、udp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析等等……），此外还支持内网ttp代理、内网socks5代理，并带有功能强大的web管理端。
下载地址：https://nodejs.org/dist/v8.9.4/node-v8.9.4-x64.msi
Linux+Apache+Mysql/MariaDB+Perl/PHP/Python一组常用来搭建动态网站或者服务器的开源软件，本身都是各自独立的程序，但是因为常被放在一起使用，拥有了越来越高的兼容度，共同组成了一个强大的Web应用程序平台。随着开源潮流的蓬勃发展，开放源代码的LAMP已经与J2EE和.Net商业软件形成三足鼎立之势，并且该软件开发的项目在软件方面的投资成本较低，因此受到整个IT界的关注。从网站的流量上来说，70%以上的访问流量是LAMP来提供的，LAMP是最强大的网站解决方案．
安装 下载zk后，确保有java环境的情况下解压就可以使用了 [root@h102 src]# tar -zxvf zookeeper-3.4.8.tar.gz zookeeper-3.4.8/ zookeeper-3.4.8/zookeeper-3.4.8.jar.md5 zookeeper-3.4.8/zookeeper-3.4.8.jar.asc zookeeper-3.4.8/zookeeper-3.4.8.jar zookeeper-3.4.8/contrib/ ... ... zookeepe
GPFS文件系统能够横跨在所有主机上，分布在所有磁盘上，条带化读写，高性能。信令管理机制，并发性好。可配置failgroup组，可用性高。下面是GPFS集群的部署过程......
Glances 是一款免费的开源、现代、跨平台、实时 top 和类似 htop 的系统监控工具，与同类工具相比，它提供了先进的功能，并且可以在不同的模式下运行：作为独立模式、客户端/服务器模式，并在 Web 服务器模式下。
Kali Linux 秘籍 中文版 第一章 安装和启动Kali 第二章 定制 Kali Linux 第三章 高级测试环境 第四章 信息收集 第五章 漏洞评估 第六章 漏洞利用 第七章 权限提升 第八章 密码攻击 第九章 无线攻击 Kali Linux 网络扫描秘籍 中文版 第一章 起步 第二章 探索扫描 第三章 端口扫描 第四章 指纹识别 第五章 漏洞扫描 第六章 拒绝服务 第七章 Web 应用扫描 第八章 自动化 Kali 工具 Kali Linux Web 渗透测试秘籍 中文版 第一章 配置 Ka
最新的Flutter 1.5.4已经支持Web开发，这个教程将介绍如何在Linux、windows和Mac下 安装Flutter web开发环境：安装Flutter SDK和Flutter Web构建工具，并利用Flutter Web 演示代码来验证开发环境搭建成功。
根据过去几天我发现的内容整理了这份快速清单。希望对寻找集群管理工具的 Linux 用户有所帮助。可能：几乎可以肯定不详尽。
地址 ：https://code.visualstudio.com/Download
Apache是一个开源的、跨平台的Web服务器软件，由Apache软件基金会维护。它是互联网上使用最广泛的Web服务器之一，提供了一系列强大的功能和模块，适用于各种规模和类型的网站。
信息安全爱好者经常使用的Kali-Linux需要经常更新，扩充弹药，最近在关注Kali-Linux的时候发现一个比较有意思的文档。 原链接如下：http://www.kali.org/news/kali-linux-metapackages ---- 下面我为大家简单的介绍下我的试用情况： 通常我们更新kali需要执行的命令为：apt-get update&apt-get upgrade或者apt-get update&apt-get dist-upgrade 关于apt-get update和apt-ge
前面已经介绍，可以使用Docker Hub公共仓库，但是大多数情况企业都需要创建一个本地仓库供自己使用。这里介绍几种搭建私库的方法
首先Nginx服务是不能处理动态请求，那么当用户发起动态请求时, Nginx又是如何进行处理的。 1. 静态请求：请求的内容是静态文件就是静态请求 1）静态文件：文件上传到服务器，永远不会改变的文件就是静态文件 2）html就是一个标准的静态文件 1. 动态请求：请求的内容是动态的就是动态请求 1）不是真实存在服务器上的内容，是通过数据库或者其他服务拼凑成的数据
教程地址：https://docs.microsoft.com/zh-cn/windows/python/
Linux 上最常用的命令行进程监控工具是 top 和它那色彩斑斓、功能丰富的表弟 htop。
作为拥有着10年经验的渗透安全测试工程师，一路也是从小白历经磨难成长起来的我，给现在的新手小白一些建议。渗透安全的范围其实要学习的东西很广泛的，比如系统安全、移动安全、无线安全、web安全等很多方向。
说起服务器运维来，明月也谈不上是老手，因为明月使用 VPS 的时间也就这一两年的事儿，以前都是虚拟共享主机也就无从谈起“运维”了（当然，以前 VPS 价格偏贵也是不争的事实），自从决定购买自己的 VPS 开始，明月才算是开始学习自己运维服务器，跟很多站长不同的是明月的运维是从控制台终端开始的，各种服务器面板我试用过几个主流的，但我都没有在自己的 VPS 上使用过，自己的服务器我还是偏向于控制台终端的形式来管理。
The chapters in this book have covered the fundamental components of a Linux system, from low-level kernel and process organization, to networking, to some of the tools used to build software. With all of that behind you, what can you do now? Quite a lot, as it turns out! Because Linux supports nearly every kind of non proprietary programming environment, it’s only natural that a plethora of applications is available. Let’s look at a few application areas where Linux excels and see how what you’ve learned in this book relates.
Teleport是一款简单易用的开源堡垒机系统，具有小巧、易用的特点，支持 RDP/SSH/SFTP/Telnet 协议的远程连接和审计管理。
SSH，其全称是Secure Shell（安全外壳协议）是一种加密的网络传输协议。SSH最常见的用途是远程登录系统，人们通常利用SSH来传输命令行界面和远程执行命令，即：远程Terminal登录。
Kali Linux 是最流行的渗透测试(Pentesting)Linux 发行版之一。如果您需要测试网站、网络、系统或 Web 应用程序的漏洞，Kali Linux 不仅是一个很好的起点，也是一个很好的结束点。为什么? 因为 Kali Linux 具有渗透测试、取证和更多功能所需的所有工具。
查看Linux版本 [root@web ~]# cat /etc/redhat-release CentOS Linux release 7.6.1810 (Core) [root@web ~]# uname -a Linux web 3.10.0-957.21.3.el7.x86_64 #1 SMP Tue Jun 18 16:35:19 UTC 2019 x86_64 x86_64 x86_64 GNU/Linux 安装依赖 [root@web ~]# yum -y install gcc zlib
1.由于项目工作需要进行svn服务器的迁移，对此简要介绍svn服务器的迁移方案。 2.主要迁移方式：
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/136303.html原文链接：https://javaforall.cn
炫酷“黑化”Linux相比Windows多彩图形化的操作界面，比较麻烦的是大多数的操作都是使用用命令来控制，对于Linux初学者而言，无疑会有一些苦恼。当然，这也是很多人喜欢Linux的原因，短小但却功能强大。今天小编就在Github项目的海洋中发现了一个非常适合Linux学习者的项目。
从今天开始呢，我每天更新一小节。这样大家每天也都能学习到一个知识点，到最后量变产生质变，收获是很大的。
Linux 基金会和在线求职招聘网站 Dice 发布了一份关于开源招聘的调查结。结果显示，相对于其他类型的 IT 工作者，67% 的管理人员更希望雇佣在开源技术方面有所专长的技术人员。
（2）内网服务器1台（我这里演示的是linux环境，win10上面vmware安装的centos7）
我们建议在生成 web 应用程序时在 WSL 上安装 Python。 Python web 开发的许多教程和说明都是针对 Linux 用户编写的, 并使用基于 Linux 的打包和安装工具。 大多数 web 应用还部署在 Linux 上, 因此, 这将确保你的开发环境与生产环境之间的一致性。
该脚本将显示进程 ID、进程的所有者、进程的名称以及进程的运行时间。这将帮助你确定哪些（必须事先完成）作业正在超时运行。这可以使用 ps 命令来实现。
LVS是一个开源的软件，可以实现LINUX平台下的简单负载均衡。LVS是Linux Virtual Server的缩写，意思是Linux虚拟服务器。
今天调研基于Web的SSH的应用程序的时候无意间看到了一个Web Console的工具，虽然没有满足我的最终需求，但还是试了一下，可以当作一个受限的基于Web远程执行命令工具使用。
主机名，也称为计算机名，是分配给网络上的主机的标签，用于将特定网络上的设备与其他设备区分开来，包含字母数字字符、点和连字符的简单字符串。
LAMP是一种Web网络应用和开发环境，是Linux,Apache,MySQL,Php/Perl的缩写，每一个字母代表了一个组件，每个组件就其本身而言都是在它所代表的方面功能非常强大的组件。
就是我服务器里面有上面的文本内容的第一列的这些文件，但是这些文件名字确实是有点难以理解；
刚换了几天 Manjaro Linux，无法联网，只显示本地 lo 网络连接。好像是升级内核和系统后，网卡驱动出现了问题。切换回 Debian 系，问题一致。最后发现在 Ubuntu Launchpad 内的网卡驱动 Realtek 8852AE, 8852BE, and 8853CE WiFi drivers 可以完美运行。
1.2、为渗透测试配置web浏览器(即在Firefox浏览器下安装一些常用的插件)
《Docker下ELK三部曲》一共三篇文章，为您揭示如何快速搭建ELK环境，以及如何将web应用的日志上报到ELK用，三部曲内容简述如下：
因为Prometheus是基于GoLang编写，编译后的软件包，不依赖于任何的第三方依赖。用户只需要下载对应平台的二进制包，并解压添加基本配置即可正常启动Prometheus server。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
