itisadj-CSDN博客

原创将windows中的javaweb项目迁移到Linux平台

linux：centOSJDK1.7+tomcat 7.0.86+mysql5.6一.Java环境https://jingyan.baidu.com/article/4853e1e51d0c101909f72607.html1）检测是否自带yum list installed |grep java2）删除自带卸载JDK相关文件输入：yum -y remove java-1.7.0-openjdk*...

2018-05-09 23:34:53 3592 1

原创 Web安全之文件上传漏洞

一、概述用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。（上传Web脚本能够被服务器解析）二、导致安全问题1）上传Web脚本语言2）上传Flash的策略文件3）上传病毒木马文件等4）上传钓鱼图片或包含脚本的图片三、文件上传漏洞利用思路上传木马文件之后，通过菜刀连接即可访问后台。四、漏洞类型1.利用00截断上传webshell系统只允许jpg格式文件上传，可以通过上传x...

2018-04-21 20:29:19 1202 4

原创网络踩点之拓扑侦察

网络踩点之拓扑侦察1.工具Linux：tracerouteWindows：tracert客户端程序2.技术机理向目标主机IP依次发送一系列UDP数据包，并将这些数据包的TTL(Live-To-Live：生存期)字段从1开始一次递增，根据IP路由包转发规则，每经过一跳路由转发，交换设备将会对TTL字段减1，一旦TTL字段减为0，就丢弃数据包不再转发，并向源IP地址端发送回ICMP Time Exce...

2018-03-31 16:15:21 653

原创网络踩点之DNS与IP查询

网络踩点之DNS与IP查询1、DNS与IP基础设施管理2、查询域名注册信息第一类：自己手动查 WHOIS查询提供注册信息，由于每个DNS注册信息3R（官方注册局Registry、注册商、注册人）分散存储在官方注册局或注册商各自维护的数据库中，因此先得了解域名管理与注册机制，找到该域名所属数据库，再进行查询。示例：查询baidu.com的WHOIS注册信息1）百度属于中国地区，应当首先去中国互联网络...

2018-03-29 16:21:10 803 2

原创网络踩点之Web信息搜索与挖掘

1）基本搜索从网页源代码中发现信息可利用镜像web站点工具下载网页源码。UNIX：wgetWindows：Teleport pro、offline explorer2）Google高级搜索掌握google hacking指令进行搜索示例：1）查询特定组织域名中尽可能多的网站服务器查找尽可能多的北大pku.edu.cn域名中的网站服务器allinurl:网页网址allinurl: -asp -ph...

2018-03-28 13:21:25 1346

原创 CentOS6.5搭建HeartBeat（http服务）

一．环境1.Linux系统，Vmware，两台虚拟机CentOS6.5系统，双网卡。2.Heartbeat3.0.43.主机网卡：主机服务器IP：eth0，192.168.27.143主机心跳线IP：eth1，10.5.36.414.备机网卡：备机服务器IP：eth0，192.168.27.147备机心跳线IP：eth1，10.5.36.1355.虚拟IP：eth0:0，192.168.27.20...

2018-03-27 22:22:03 671

原创向github里面上传代码

上传方式是用git工具实现的，所以要先下载一个git桌面版。 1.安装git工具桌面版 ps：是git 不是github 下载链接：点击打开链接安装比较简单，一直默认就行。 2.进入程序所在的目录，右键选择git bash here 3.输入命令 git init 4.键入git add . “.”代表目录下的所有文件 5.输入 git com

2018-01-22 14:26:03 278

itisadj的博客