摘要：
https://mp.weixin.qq.com/s/Z-lK8f2ui20iyy5uw1fs4A 阅读全文
摘要：
1、考虑闭合：单引号 --> %27 空格-->%20 井号--> %23 ； 构造闭合函数 %27teacher%23 2、判断过滤内容：union --> uniunionon ; 联合查询过滤，再un后再加union ； 3、判断列数，使用Union 语法，union 后边语句要与前边已经执行 阅读全文
摘要：
/etc/init.d/httpd status /etc/init.d/nginx status /etc/init.d/postgresql start linux快捷启动 阅读全文
摘要：
1、linux下最常用的系统状态监控工具top 工具，可以使用top -c 来进行查看当前内存的占用情况 free 为内存的剩余状态，当前为3.8G的空闲内存，总的物理内存是8G，按键 shift+m 可以进行内存占用率的排序，%MEM 为进程内存占用信息 2、通过vmstat 1 10 来进行打印 阅读全文
摘要：
1、搭建的知识库服务器， 需要统计来访者都是哪些人，因为系统不是自己开发的，看不到访问日志。所以考虑从系统层面抓取访问流量来实现。 2、通过tcpdump抓取的数据包，在wireshark中打开发现，http的请求GET动作，或者POST动作，加HOST拼接成一个url可以打开，抓取到的页面类似于这 阅读全文
摘要：
1、刚刚接触tcpdump时，常用tcpdump -i eth1 host 192.168.1.1 这个命令基于ip地址抓取数据包信息。 tcpdump -i eth1(接口名称) host 192.168.1.1(计算机IP地址) 2、在分析客户的网络中，经常会用到设备中自带的tcpdump软件， 阅读全文
摘要：
1、路由器双出口部署，接口可以实现负载分担，在接口负载比例设置为1:2之后，管理员反馈流量有些异常，内网tracert -d 外网域名或者IP，都走一条链路。 2、底层尝试使用sar命令监控两个接口的流量, 命令效果 sar -n DEV 1 10 打印所有接口的流量 3、因为外网口为eth0 、e 阅读全文