Linux系统之用户设定 增加系统新用户： # useradd bovin 设置新用户密码： # passwd bovin 给新用户赋权限： # usermod -G root,bin,daemon...
系统文档
大规模、高流量互联网站性能调优的22条准则
大规模、高流量互联网站性能调优的22条准则 关于大规模、高流量Web2.0网站性能调优的14条准则，已近成了业界web2.0网站前端优化的准则，国内外也有很多文章和书籍介绍这些准则。14条准则其实是美...
WEB开发人员应该知道的62件事
WEB开发人员应该知道的62件事 近日，有人在Stack Overflow上发表提问“动手开发网站之前，需要知道哪些事情？”，众多人给出了不同的答案，同时所有人根据Stack Overflow问题下面...
40个迹象表明你还是PHP菜鸟
40个迹象表明你还是PHP菜鸟 你是PHP菜鸟，如果你： 1. 不会利用如phpDoc这样的工具来恰当地注释你的代码 2. 对优秀的集成开发环境如Zend Studio或Eclipse PDT视而不见...
Order Deny,Allow Allow from All
Order Deny,Allow Allow from All 今天又被这两个参数小小的耍了一把，痛下决心整理一下，免得再被耽误时间。 Allow和Deny可以用于apache的conf文件或者.ht...
用wpbf.py扫描一下freebuf
freebuf也是wordpress，乌云也带一点 于是挂代理开始扫描freebuf python wpbf.py http://www.freebuf.com/ 2014-06-20 21:37:5...
网络安全
见招拆招：绕过WAF继续SQL注入常用方法
Web Hacker总是生存在与WAF的不断抗争之中的，厂商不断过滤，Hacker不断绕过。WAF bypass是一个永恒的话题，不少基友也总结了很多奇技怪招。那今天我在这...
神兵利刃
免费DDOS攻击测试工具大合集
FreeBuf微科普： DoS(Denial Of Service)攻击是指故意的攻击网络协议实现的缺陷或直接通过野蛮手段残忍地耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务或资...
OSSEC日志泛化及告警规则配置
OSSEC是一款开源的多平台的入侵检测系统，可以运行于Windows, Linux, OpenBSD/FreeBSD, 以及 MacOS等操作系统中。包括了日志分析，全面检测，root-kit检测。 ...
WEB安全
外国大牛教你玩转JSP Shell
其实这是一篇科普文。最后对于文件上传技巧的叙述比较冗长有删节。原文地址。 什么是WebShell WebShell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其...
