PHP5.5.0以下可用,5.5.0及以上版本已经被弃用了。使用 preg_replace_callback() 代替。/e 即 PREG_REPLACE_EVAL。 webshell 代码 <?php preg_replace( "\x2F\x2E\x2A\x2F\x65", "\x65\x76\x61\x6C\x28\x67\x7A\x69\x6E\x66\x6C\x61\x74\x65\x28\x62\x61\x73\x65\x36\x34\x5F\x64\x65\x63\x6F\x64\x65\x28'这里省略一些字符'\x29\x29\x29\x3B", "\x2E" ); 首先来看一下 preg_rep...
2018/01/11 浏览数(1,976) 分类(数据安全)
crontab 05 * * * * /root/bin/addDenyIp > /dev/null 2>&1 # 每5分钟检查一次登录日志(也就是说每个IP可以暴力登录5分钟) /root/bin/addDenyIp.sh #!/bin/bash # 把登录失败超过3次的IP添加到 hosts.deny cat /var/log/secure|awk '/Failed/{print $(NF-3)}'|sort|uniq -c|awk '{print $2"="$1;}' > /var/log/LoginFailedIP.list for i in `cat /var/log/LoginFailedIP.list` do IP=`...
2017/12/28 浏览数(1,307) 分类(数据安全)
默认文档明明已经配置好了,存在、可读、名字正确,没有重写向类的东西,可默认文档就是不起作用。 提示“HTTP 错误 403.14 – Forbidden,没有为请求的 URL 配置默认文档,并且没有在服务器上启用目录浏览。” 模块 DirectoryListingModule 通知 ExecuteRequestHandler 处理程序 StaticFile 错误代码 0x00000000 解决办法: 站点》功能》默认文档,点右边的“启用”,“默认文档”功能是可以关闭的…… –!
2017/11/27 浏览数(2,922) 分类(Windows)
不想使用 Windows 下的某大师、某工厂或某精灵的话可以试试,这些方法和工具不收费。 CentOS 下安装 ffmpeg CentOS 7 rpm --import http://li.nux.ro/download/nux/RPM-GPG-KEY-nux.ro rpm -Uvh http://li.nux.ro/download/nux/dextop/el7/x86_64/nux-dextop-release-0-5.el7.nux.noarch.rpm yum install ffmpeg ffmpeg-devel -y CentOS 6 rpm --import http://li.nux.ro/download/nux/RPM-GPG-KEY-nux.ro rpm -Uvh ht...
2017/11/17 浏览数(1,772) 分类(CentOS/RockyLinux, Linux)
letsencrypt.sh(GitHub) 是一个获取 Let’s Encrypt 免费90天 SSL 证书的脚本,它可以自动创建 let’s encrypt 帐号、生成 csr、获取 pem、crt 证书。 letsencrypt.sh 需要在网站根目录创建 .well-known 文件夹以验证域名所有权,但 seafile 的 seahub 使用 Django 提供 web 服务,直接在 seahub 根目录 seafile-server-latest/seahub/ 创建 .well-known 目录会出现 404,试过修改 seafile-server-latest/seahub/seah...
2017/09/29 浏览数(1,587) 分类(Nginx)
basename function basename(str) { return str.split('/').reverse()[0]; } in_array function in_array(elem, arr, i) {// 代码来自 jquery 1.11.3,返回索引或-1 var len; if (arr) { len = arr.length; i = i ? i < 0 ? Math.max(0, len + i) : i : 0; for (; i < len; i++) { // Skip accessing in sparse arrays if (i in arr && arr[i] === elem) { return i; } ...
2017/09/25 浏览数(1,034) 分类(Javascript, PHP)
步骤(文字版): 打开 filezilla server ,Edit – Settings – FTP over TLS settings – Enable FTP over TLS support(FTPS) – Generate new certificate… – 2-Digit country code:86 – Save key and certificate to this file: – Generate certificate – 确定 步骤(图片版): 完
2017/09/13 浏览数(1,790) 分类(Windows)
如果需要转移 seafile 到新的位置或者恢复 seafile 备份到另外一个位置,可以参考下边的内容操作。 需要修改两个位置: seafile-data 的位置 如果启用了 https 还需要修改 nginx 配置文件中 media 的目录位置 停止服务 cd /home/haiwen/seafile-server-latest ./seahub.sh stop # 停止 Seafile 进程 ./seafile.sh stop # 停止 Seahub 移动位置 mkdir /seafile mv /home/haiwen/* /seafile/ 修改配置文件 1/2. 编辑...
2017/09/7 浏览数(3,267) 分类(Nginx)
本文制作三个命令 bak – 依次调用 tst 和 tdb tdb – 打包数据库 tst – 打包程序代码 fz – 显示包大小 bc – yum install bc 备份入口脚本(bak) #!/bin/bash echo -e "现在开始备份\e[0;32m所有的网站\e[0m和\e[0;31m业务数据库\e[0m吗?" echo -n "指定的数据库见...
2017/09/1 浏览数(1,094) 分类(CentOS/RockyLinux, MySQL/MariaDB)
原创表情位置: /sdcard/tencent/MobileQQ/.emotionsm/ 注意: “.emotionsm”是个隐藏目录 一个表情会有两个文件,一个是缩略图,表情实际上是同名的没有扩展名的那个文件 将没有扩展名的文件复制出来并添加“.gif”后缀,打开时发现格式不正确,修改方法为: 用二进制编辑器,把开头的“47 48 46 39 39 60”改为“47 49 46 38 39 61”。 安卓QQ V7.1.8.3240 测试通过,时间 2017年8月26日。 <完>
2017/08/26 浏览数(1,588) 分类(未分类)
不需要点击“开始菜单”在“程序”菜单中查找到应用程序软件后再点击,也不需要打开“我的电脑”一层一层目录去找,也不需要安装第三方软件,只需要: 按下快捷键 Win+R,出现一个“运行”窗口后用键盘输入要运行的软件别名,然后按回车键。 比如输入qq可以打开腾讯QQ、输入fz可以打开 filezilla、输入st可以打开sublime_text、输入vs可以打开VistualStudio、输入ps可以打开PhotoShop,或者输入自己定义的任意名称,比如输入q打开qq。 ...
2017/08/24 浏览数(1,824) 分类(Windows)
“图片不是文本文件能往里边写代码吗?” “你说的是水印吧?” 真的能写,并且不是水印!下面有请今天的 Web Shell 样本: 你没有看错,就是上边这张小图、一张一堆小点、看似损坏了的小图片(文末有放大版)。 我们知道RGBA颜色由4个数值组成,依次是红色、绿色、蓝色、透明度,这4个值中除了透明度A外都可以用0到255的数字表示,而0-255刚好可以容纳ASCII字符(A只能用0到100表示,不能存储大于100的ASCII字符)。那么如果把每个...
2017/08/12 浏览数(1,546) 分类(数据安全)
点击返回顶部
  1. 留言
  2. 联系方式