linuxulimit命令-控制shell程序的资源-Linux命令大全大全
ulimit命令 控制shell程序的资源Linux对于每个用户，系统限制其最大进程数。为提高性能，可以根据设备资源情况，设置各linux用户的最大进程数，我们可以用ulimit来显示当前的各种用户...
admin
linuxawk命令-文本和数据进行处理的编程语言-Linux命令大全大全
awk命令 文本和数据进行处理的编程语言awk命令是一种编程语言，用于在linux/unix下对文本和数据进行处理。 而且它支持用户自定义函数和动态正则表达式等先进功能，是linux/unix下的一...
Vue 百度UEditor富文本编辑器，又拍云上传图片
vue项目地址ueEditorhttps://github.com/HaoChuan9421/vue-ueditor-wrap定制开发http://fex.baidu.com/ueditor/#dev...
linuxsetquota命令-设置文件系统配额-Linux命令大全大全
setquota命令 设置文件系统配额setquota是一个命令行配额编辑器，可以采用命令行的方式直接设置用户或用户组的配额限制。若想禁用配额限制，可以把相应参数设置为0。如果多个文件系统需要修改配...
如何在Linux中删除目录
在Linux系统中，有几种删除目录的方法。如果使用桌面文件管理器，例如Gnome的文件或KDE的Dolphin，则可以使用图形用户界面管理器删除文件和目录。但是，如果您在没有GUI的服务器上工作，或者...
Java 0day Jre远程代码执行分析测试(2)
测试了一下，这里记录一下结果：1、使用网上的poc，在java6u23，java6b13, java7u6下分别测试。（为什么要测试java6u13，原因是SunToolkit.getField方法在...
任意文件上传漏洞的安全分析与防御
任意文件上传漏洞，在网站上传代码里出现的最多，该网站漏洞大多数都会绕过上传的限制，直接上传网站木马后门，导致可以上传asp,php,jsp等的木马脚本执行文件。攻击者可以利用此漏洞进一...
discuz 3.4 漏洞 SQL注入与请求伪造攻击利用与修复
2018年12月9日，国内某安全组织，对discuz X3.4版本的漏洞进行了公开，这次漏洞影响范围较大，具体漏洞是discuz 的用户前段SQL注入与请求伪造漏洞，也俗称SSRF...
渗透测试服务 对客户网站squid系统的漏洞检测与利用
在对网站进行渗透测试的时候，发现很多网站都在使用squid反向代理系统，该系统存在可以执行远程代码的漏洞，很多客户找我们SINE安全做渗透测试服务的同时，我们会先对客户的网站进行信息搜...
discuz漏洞修复方案与网站安全防护加固
近期我们SINE安全在对discuz x3.4进行全面的网站渗透测试的时候，发现discuz多国语言版存在远程代码执行漏洞，该漏洞可导致论坛被直接上传webshell,直接远程获取...