yangzailu

摘要： 1. | (管道) $time|data:"Y-m-d"将前部的输出，作为后部的输入：配合管道使用的命令，典型的就是grep，morefind --help | grep cnewer./configer -help |grep apxs 2.more的典型使用 ./configer -help | 阅读全文

摘要： find(以文件属性为查找条件)grep（以文件内容为查找条件）grep works /usr/local/apache/htdocs/index.html 1.将/etc/passwd，有出现 root 的行取出来 # grep root /etc/passwd root:x:0:0:root:/ 阅读全文

摘要： 1. linux启动脚本 ： /etc/init.d/脚本例如：/etc/init.d/iptables startinit.d/ 下面的每一个文件就是一个启动脚本 2. 以上的/etc/init.d/脚本，可以简化为：service脚本 start|stop|restart 上面的每个（快捷方式） 阅读全文

摘要： 1. linux内核3.0之前，使用init（初始化 ）进程管理的启动程序。一旦升级到3.0（centos7）使用systemd的方式进行管理。2. 启动模式：启动后执行哪些典型的操作。vi/etc/inittab 文件 3.各种模式介绍 阅读全文

摘要： 1. sudo：临时提权（提升权限）的工具通常，实际操作中，采用sudo的管理方式，临时的允许某个用户操作某些指令时，拥有root权限。2. 使用方法： 配置sudo，决定，哪些用户，可以使用root权限，执行哪些命令3. sudo 执行：在执行命令钱，增加sudo ，并提供自己的密码即可，完成某条 阅读全文

摘要： 对进程进行监测和控制,首先必须要了解当前进程的情况,也就是需要查看当前进程, 而ps命令（Process Status）就是最基本同时也是非常强大的进程查看命令. 使用该命令 可以确定有哪些进程正在运行和运行的状态、进程是否结束、进程有没有僵尸、哪些进程占用了过多的资源等等.总之大部分信息都是可以通 阅读全文

摘要： 利用.htaccess 重写规则防止图片被盗链 2. 找到httpd.conf 打开重写规则 3. 阅读全文

摘要： 1.严格检查输入变量的类型和格式 2.对用户名做强校验 3.对sql中的特殊字符做转义 4. 同样转义 mysqli_real_escape_string()转义字符串中的特殊字符： 阅读全文

摘要： 1.预编译机制（一次编译多次执行，防止sql注入） 2.预编译机制 阅读全文

摘要： 1.数字注入 2.字符串注入 3. #后边全部为注释，字符串拼装后绕过密码验证。 4. 同样绕过密码验证 阅读全文