2017年03月_GEEK JUMP

12月 11月 10月 09月 08月 07月 05月 03月 02月

原创 centos下安装apache+php环境

1.先下载apache源码，解压进入目录 wget http://mirrors.tuna.tsinghua.edu.cn/apache//httpd/httpd-2.2.32.tar.bz2 2.编译安装apache ./configure --prefix=

2017-03-31 21:45:38 133265

原创原生windows下组装apache+php环境搭建(非集成环境)

php初学者的重点放在与学习语言，我感觉这个观点才是正确的。有些同学学习一开始第一天就被安装php环境吓怕了，运气好一点的，环境能装上还好，有些就是怎么装都会报错，服务启动不了，浪费很多学习的时间。打击了学习自信心。但是现在语言能力以及学习提高上来了，时候过来再看看原生的php环境搭建了。这时候你在来看看环境搭建，我感觉是比较明智的做法。开始学习就先装个集成环境，先学习语言才是重点。面

2017-03-25 18:22:39 134917

原创 php对象的拷贝原理(附图解)

php对象的拷贝有三种常用的方式: 先定义一个Dog类。 class Dog{ public $name; public $age; } $dog=new Dog(); 1. $dog2=$dog; //

2017-03-21 13:10:09 134860

原创 Redis的常用命令

在此之前确实没过多接触过Redis这个东西，网上听到别人说起用在缓存方面很给力。百度了一下Redis官方是这么说的。Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。 1.redis是一个key-value存储系统。 2.Redis 是一个高性能的key-value数据库。

2017-03-12 19:37:12 133222

2024-07-16 nacos 0day exp测试代码,漏洞的核心在于 Nacos 的某些接口没有严格的权限控制，攻击者可以通过特制的请求向 Nacos 服务器发送恶意数据，从而执行任意代码。下载nacos代码搭建环境https://github.com/ayoundzw/nacos-poc这次漏洞需要登录到后才才能利用漏洞涉及到 Nacos 在处理反序列化数据时的缺陷，攻击者能够通过特定的 JSON 数据结构，远程执行恶意代码。以利用该漏洞读取敏感文件、执行系统命令。这个漏洞其实就是加载远程的service.py放置的远程jar包，并使用Derby数据库中的执行命令去执行jar包中的命令，暂时缓解方法就是设置好认证策略和方法，修复未授权漏洞，毕竟需要登录之后才能利用。

2024-08-06