奔跑的蜗牛

摘要： 影响web安全的主要因素就是用户输入的不可控，这篇文章就从一个宏观的角度来分析一下如何去保证一个应用程序的安全。 为了保证web安全，首先就是要分析应用程序中那些方面容易遭受到攻击，然后根据分析结果在制定具体的安全方案。web应用程序的基本安全问题（所有用户的输入都是不可信的）致使应用程序实施大量安 阅读全文

摘要： nc是netcat的简写，有着网络界瑞士军刀的美誉。 它的主要作用如下： 1） 实现任意TCP/UDP端口的侦听，nc可以作为server以TCP或UDP方式侦听指定的端口 2） 端口的扫描，nc可以作为client发起TCP或UDP连接 3） 机器之间传输文件 4） 机器之间网络测速 命令格式及参 阅读全文

摘要： 在开始学习web安全技术以前，首先要清楚的就是到底什么是web安全？ 正如我们所知web是World Wide Web的简称，被称为万维网；万维网是由很多的站点构成的，我们可以通过浏览器来检索站点上所提供的资源。最开始的web应用都是由静态的页面组成的，仅仅向用户提供一些文档的展示。如今的万维网已经 阅读全文

摘要： 经常接触电脑文件的人都会知道在电脑中存在的文件其实是有权限限制的，规定了什么用户拥有什么样的权限；这种设定在Windows和Linux上都可以看到，只是大家经常使用的是win的图像化界面可能感觉不是太明显，如果你经常操作过Linux的命令行界面或者架设网站，可能对文件权限有很深的理解。 接下来，就来 阅读全文

摘要： 这篇文章主要是记录一些常见的思科交换机命令，就当做是一个笔记的作用。 1）思科交换机有三种模式，分别是用户模式hostname# ；特权模式hostname(config)# ；全局配置模式hostname(config-if)#； 注: 用户模式:查看初始化的信息. 特权模式:查看所有信息、调试、 阅读全文

摘要： 这篇文章的主要目的是在Linux上搭建ftp服务器以及介绍ftp服务器的一些常见配置。 在介绍如何搭建以前先来说一下什么是ftp服务器，ftp是相当古老的传输协议之一，它主要的功能就是在服务器和客户端之间进行档案的传输；这个古老的协议使用的明码传输，且有过很多的不安全历史。 ftp可以利用系统sys 阅读全文

摘要： 首先，来说一下www的意义就是World Wide Web，我们最常讲的架站就是架设一个web网站。 www服务器的重点是提供一些数据，这些数据大部分就是档案，我们必须在服务器端先将数据文件写好，并放置在某个特殊的目录底下，这个目录就是我们整个网站的首页了！一般来说，这个目录可能是在/var/www 阅读全文

摘要： 我们在做实验时往往需要虚拟机来模拟不同的场景，然而虚拟机与真机如何进行联通，有时会给我们带来很大的困扰，这个博客就来说一下虚拟机如何和外部网络来连接。 虚拟机一般包括三种模式，分别是桥接模式，NAT模式，仅主机模式。 接下来先说一下三种模式的具体效果。 1.桥接模式 这个是使用最广泛的模式，桥接网络 阅读全文

摘要： 2.在使用Linux中我们经常要使用到U盘的功能，这次就来说一下U盘的挂载。 U盘的挂载主要使用的命令是mount，下面是这个命令的详情 命令格式：mount [-t 文件系统] [-L Label名] [-o 额外选项] [-n] 装置文件名 挂载点 选项和参数： -t :后面接文件格式，u盘的常 阅读全文

摘要： 在讲vim编辑器之前，我们要先明白为什么要学vim编辑器。系统管理员的重要工作就是要修改与设定某些重要软件的配置文件，因此至少要学会一种以上的文字接口的文书编辑器。 现在开始正式学习vim编辑器。基本上vim共分为三种模式，分别是一般模式，编辑模式，与指令列模式，这三种模式的作用分别是： 1）一般模 阅读全文