摘要：
环境部署方式：nginx+supervisord+gunicorn在/etc/supervisord.conf中配置日志的输出路径stdout_logfile=/home/admin/workspace/flask/log/secDev.log stderr_logfile=/home/admin/ 阅读全文
摘要：
tomcat安全情报的收集 1、首先定期查看官网各个版本存在的安全漏洞公告： http://tomcat.apache.org/security.html 2、去各大漏洞网站查看漏洞披露信息 看几个漏洞： https://bbs.aliyun.com/read/536282.html?page=e 阅读全文
摘要：
用户登录到Linux系统后，系统将启动一个用户shell。在这个shell中，可以使用shell命令或声明变量，也可以创建并运行shell脚本程序。运行shell脚本程序时，系统将创建一个子shell。此时，系统中将有两个shell，一个是登录时系统启动的shell，另一个是系统为运行脚本程序创建的 阅读全文
摘要：
现象，我在/etc/profile里设置全局代理，然后使用命令 1、curl http://www.baidu.com 走代理 2、sudo curl http://www.baidu.com 并没有走代理 使用env和sudo env查看环境变量，发现代理设置只存在于env里，sudo env里并 阅读全文
摘要：
1、yum代理设置 /etc/yum.conf 镜像设置 /etc/yum.repos.d/ 2、pypi镜像源设置 ➜ ~ cat .pip/pip.conf[global]index-url = http://mirrors.aliyun.com/pypi/simple/[install]tru 阅读全文
摘要：
node是运行引擎，通过他可以直接在后端运行js语法 webpack是打包工具 react是前端框架 通过 npm 使用 React 我们建议在 React 中使用 CommonJS 模块系统，比如 browserify 或 webpack，本教程使用 webpack。 国内使用 npm 速度很慢， 阅读全文
摘要：
1、代理设置：在~/.atom目录下创建文件.apmrc，把FQ代理信息填进去 2、安装的扩展包的位置在~/.atom/packages 3、有些插件是自动生效，有些插件需要使用的时候启用，如何启用这些安装的插件？ 按ctrl + shift + p 弹出搜索框，然后搜索markdown previ 阅读全文
摘要：
一、场景如下： 各个角色的对应关系如下： 与 内网 ssh client 是同一台机器 ( 目的端口： hostport 22 ) 两个帐号：admin/password为“内网机器”ssh的登录帐号密码，VPS-user/password为“公网VPS”ssh的登录帐号密码 网络连通情况：“内网机 阅读全文
摘要：
ssh包括客户端配置(ssh_config)和服务端配置(sshd_config) 一、客户端配置ssh_config，客户端软件有SecureCRT、putty、Xshell等 “#”表示注释，虽然表示不起作用，但有时说明此为系统默认的初始化设置 二、服务端配置sshd_config ###### 阅读全文
摘要：
转载 0x01 前言： 今天拿了个linux的主机，提下来了，以前提成root之后就没深入过，这次想着先把root密码破解出来； 以前交洞的时候只是单纯证明存在/etc/passwd和/etc/shadow，但从没管过里面的hash； 看网上教程也很多，我也记录一下我的学习成果吧。 0x02 大家都 阅读全文