[重要]Windows系统 SMB\RDP远程漏洞风险通知及修复指引

其实防盗链这个技术并不复杂，目前基本就是在服务器端判断HTTP_REFERER的位置，如果不是来自本站自身，则拒绝输出详细。 那么如果考虑突破防盗链的措施，就需要考虑在HTTPREFERER上面做手脚了。PHP 脚本中对应的变量是$SERVER[HTTPREFERER] ，它存储了 HTTPRE...

一：确定你的系统是UTF编码 [root@Tserver ~]# env|grep LANG LANG=en_US.UTF-8 二：NGINX配置文件里默认编码设置为utf-8 server { listen 80; server_name .inginx.com ; index index.html index.htm index.php; root /usr/local/nginx/html/inginx.com; ch...

很多网站需要采用伪静态来访问动态网页。所以像phpcms这样的系统，都提供了一个.htaccess文件，供写伪静态规则。但这个规则是针对Apache的。在nginx服务器上并不起作用。 nginx 可以直接将伪静态规则写在配置文件中，但这个需要有服务器管理权限，普通站长不...

漏洞描述： ECShop的user.php文件中的display函数的模版变量可控，导致注入，配合注入可达到远程代码执行。攻击者无需登录站点等操作，直接可以利用漏洞获取服务器权限，危害严重。 漏洞评级： 严重 影响范围： ECShop全系列版本，包括2.x,3.0.x,3.6.x等 安...

查看新增磁盘的设备号 如下图，本例中新增磁盘设备号为 /dev/vdb，大小为10G；磁盘已自动完成分区（/dev/vdb1）和文件系统(ext4)的设置，下面直接挂载即可。 挂载磁盘文件系统 这里介绍两种挂载方式：手动和自动。手动即每次重启启动后，需要再次手工挂载分...

1.Ubuntu 查看磁盘空间大小命令 df -h Df命令是linux系统以磁盘分区为单位查看文件系统，可以加上参数查看磁盘剩余空间信息， 命令格式： df -hl 显示格式为： 文件系统 容量 已用 可用 已用% 挂载点 Filesystem Size Used Avail Use% Mounted on /dev/hda2...