03 2016 档案

【不定期更新】创业公司遇到的问题
该文被密码保护。
posted @ 2016-03-29 17:10 sevck 阅读(7) 评论(0) 推荐(0) 编辑
s2-029 Struts2 标签远程代码执行分析(含POC)
摘要：1、标签介绍 Struts2标签库提供了主题、模板支持，极大地简化了视图页面的编写，而且，struts2的主题、模板都提供了很好的扩展性。实现了更好的代码复用。Struts2允许在页面中使用自定义组件，这完全能满足项目中页面显示复杂，多变的需求。 Struts2的标签库有一个巨大的改进之处，stru 阅读全文
posted @ 2016-03-18 16:24 sevck 阅读(935) 评论(0) 推荐(0) 编辑
运维面试知识题
该文被密码保护。
posted @ 2016-03-15 14:04 sevck 阅读(4) 评论(0) 推荐(0) 编辑
GoAccess日志分析工具使用文档
摘要：----Sevck 2016/3/4 17:24:13 #1软件说明： GoAccess是一款开源、实时，运行在命令行终端下的web日志分析工具。该工具提供快速、多样的HTTP状态统计，可以令管理员不再纠结于统计各类数据，和繁杂的指令以及一大堆管道/正则表达式说byebye。据GoAccess官方的 阅读全文
posted @ 2016-03-11 19:49 sevck 阅读(1894) 评论(0) 推荐(0) 编辑
error: command 'gcc' failed with exit status 1 的解决办法
摘要：yum install gcc python-devel 之前yum install gcc* 了 所以没成功。 wget http://prdownloads.sourceforge.net/docutils/docutils-0.7.tar.gz?download # tar -zxf docu 阅读全文
posted @ 2016-03-11 14:42 sevck 阅读(829) 评论(0) 推荐(0) 编辑
CVE-2015-1328(本地提权漏洞)
摘要：/* # Exploit Title: ofs.c - overlayfs local root in ubuntu # Date: 2015-06-15 # Exploit Author: rebel # Version: Ubuntu 12.04, 14.04, 14.10, 15.04 (Ke 阅读全文
posted @ 2016-03-09 14:41 sevck 阅读(2182) 评论(0) 推荐(0) 编辑
shell脚本批量ping测试IP是否通
摘要：#!/bin/bash rm -f result.txt cat ip.txt | fping > result.txt 2行代码就搞定，很方便，初学shell，很强大，问了下同事，但是shell的高并发还是没py的强大 效果: ps 如果提示fping这个命令没有找到的话，直接yum instal 阅读全文
posted @ 2016-03-08 11:38 sevck 阅读(4906) 评论(0) 推荐(1) 编辑
jenkins远程命令执行利用工具
摘要：昨天看小飞侠写的py的jenkins的脚本，昨天晚上在微信里评论今天写一个JAVA的GUI的tools. 早上花了点时间写一下： code: package com.tools; import java.io.BufferedReader; import java.io.IOException; i 阅读全文
posted @ 2016-03-08 11:34 sevck 阅读(2904) 评论(0) 推荐(0) 编辑
py延迟注入SQL脚本
摘要：延迟注入工具（python） #!/usr/bin/env python # -*- coding: utf-8 -*- # 延迟注入工具 import urllib2 import time import socket import threading import requests class 阅读全文
posted @ 2016-03-05 12:31 sevck 阅读(2684) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示