Tomcat服务默认启用了管理后台功能，使用该后台可直接上传 war 文件包对站点进行部署和管理。由于运维人员的疏忽，可能导致管理后台存在空口令或者弱口令的漏洞，使得黑客或者不法分子可以利用该漏洞直接上传 Webshell 脚本导致服务器沦陷。
通常 Tomcat 后台管理的 U...
silianpan
8个月前 (08-10) 179℃ 0评论
0喜欢
识别逻辑漏洞
逻辑漏洞示例
想象一下购物车，其价格在URL中指定，如下例所示：
/shoppingcart/index.php?price=250
如果用户将URL中的价格从250美元更改为30美元会怎样？用户是否可以继续结账，只需支付30美元购买价值250美元的商品？...
silianpan
8个月前 (08-10) 127℃ 0评论
0喜欢
本帮助手册旨在指导系统管理人员或安全检查人员进行Linux操作系统的安全合规性检查和加固。
1. 账号和口令
1.1 禁用或删除无用账号
减少系统无用账号，降低安全风险。
操作步骤
使用命令 userdel <用户名> 删除不必要的账号。
使用命令 passwd ...
silianpan
8个月前 (08-10) 130℃ 0评论
0喜欢
本文档旨在指导系统管理人员或安全检查人员进行Windows操作系统的安全合规性检查和配置。
1. 账户管理和认证授权
1.1 账户
默认账户安全
禁用Guest账户。
禁用或删除其他无用账户（建议先禁用账户三个月，待确认没有问题后删除。）
操作步骤
打开 控制面板 >...
silianpan
8个月前 (08-10) 121℃ 0评论
0喜欢
下载中文识别库
https://github.com/tesseract-ocr/tessdata
放到tesseract安装目录share目录下
mac：/usr/local/Cellar/tesseract/4.0.0_1/share
安装pytessera...
silianpan
8个月前 (08-04) 170℃ 0评论
0喜欢
背景
python3.7将async作为了关键字，导致安装pyspider出错
安装过程
pyenv管理多个Python版本
https://github.com/pyenv/pyenv
mac
brew update
brew install pyenv
window...
silianpan
8个月前 (08-03) 176℃ 0评论
0喜欢
背景
docker镜像容器目录默认存放在Linux系统盘，导致系统盘空间不足，现把它迁移到其他盘
停止服务
systemctl stop docker
# 或者
/etc/init.d/docker stop
迁移目录
# 新建目录
mkdir -p /home/docker
...
silianpan
9个月前 (07-23) 249℃ 1评论
0喜欢
背景
重启了一下windows server 2012 R2，导致无法进入系统。
一直处于重新启动状态，总是出现“你的电脑遇到问题，需要重新启动”的提示。
也无法进入完全模式、无法修复计算机。
因为之前没有备份系统，也导致无法还原。服务器是生产环境，真实心焦。
怀疑是因为安装驱...
silianpan
9个月前 (07-18) 279℃ 0评论
0喜欢
背景
公司现在有一个需求，需要将服务器CentOS的文件定时增量到Windows服务器，Windows服务器连接了存储服务器磁盘阵列，空间比较大。基于这样的需求，我们采用inotify+rsync增量备份的解决方案。
服务器配置
IP地址
系统
192.168.1....
silianpan
9个月前 (07-18) 353℃ 0评论
0喜欢
1. 支持ES6新语法，安装babel-polyfill
IE不支持es6语法
安装
npm install --save babel-polyfill
# 或者(下同)
yarn add babel-polyfill
修改webpack.base.conf.js...
silianpan
9个月前 (07-12) 521℃ 2评论
2喜欢
