摘要:
经过本人docker测试,rm -rf / 不能够彻底删干净整个系统的内容的,就比如rm这条命令就不会被删除掉,一些关键的系统信息也不会被删除掉 阅读全文
摘要:
XSS攻击 利用js进行攻击,通常会在服务端没有对< >进行转义的时候发生。导致黑客可以在别人的浏览器上运行任意的js代码。通过<script>while(true) {alert("gggggg")}</script> 解决方案: 在网页内容输出的时候做转义,将所有的< >进行转义。转成 < 阅读全文
摘要:
su:直接切换为root用户,需要输入root密码 sudo su:当前用户暂时申请root权限,输入当前用户的密码 阅读全文