前段时间，公司上线了一个“大屏”项目，用于对接展示一些业务平台的数据。但是在上线后使用过程中，产品或业务经常反馈前台页面没有数据。出现这种情况后，开发人员会去排查问题，解决后再通知产品或业务人员解决修复情况。虽然研发每次都能在较短的时间内响应并解决问题，但运行一段时间后又会反复出现，也给用户造成了极其不好的使用体验。而本文则是基于“测试右移”思想，开展的一次后台服务监控告警的实践记录总结，整个实践过程可以分为：
Zabbix可以通过多种方式把告警信息发送到指定人，常用的有邮件，短信报警方式。 现在由于微信使用的广泛度，越来越多的企业开始使用zabbix结合微信作为主要的告警方式，这样可以及时有效的把告警信息推送到接收人，方便告警的及时处理。 前面介绍了zabbix的邮件报警的部署过程，这里继续说下zabbix的微信报警环境的部署。 废话不多说了，下面记录了微信报警的操作过程： 接下来详细记录如下： 1)微信企业号的申请过程 2)微信企业号登陆后的相关设置 3）zabbix结合微信报警脚本设置 -----------
TBDS中的Shell任务工作流可通过shell脚本调用python，也可以直接调用python脚本，以下为两种方法介绍。
直接将Python以mod_python模块的形式集成到Apache中。客户端请求到达apache，apache找到cgi脚本后，在服务器上直接使用指定python解释器来执行python脚本，然后将执行结果返回给client。如果要使用mod_python模块，那么mod_python可以让Python解释器直接成为apache的一部分，带来的直接效果就是使执行python cgi脚本的速度大大提高了。
在 Windows 系统中，安装 Git 后可以在任何位置右键点击使用 Git Bash 。在 Git Bash 中可以使用 Linux 中的命令。
Linux官方内置Bash中新发现一个非常严重安全漏洞，黑客可以利用该Bash漏洞完全控制目标系统并发起攻击。 Bash远程命令执行漏洞（CVE2014-6271）检测脚本 作者:ziwen（dn8.net团队） 运行环境：python 2.7 #!/usr/bin/env python #coding:utf-8 import os import sys import re print "f4ck ziwen cve 2014 6271 exp attacking!" if sys.argv[1].sta
我是从2015年夏天开始用Ulysses的。这个编辑器的设计哲学是“所有的文字都放在一处”。这令我很欣喜，因为它非常适合我这种懒人。
最近接到几个应急响应的需求，大多时候都是个人站长或者小企业的服务器，在安全方面都不会做，或者不注重，服务器常年被挂马或挖矿
zabbix安装和配置非常简单,学习成本低,但是zabbix告警却是很烦人的,而且关于告警的中文翻译资料非常少.
告诉服务器cgi和pl后缀的文件都是cgi脚本，编写python脚本,并放入/var/www/cgi-bin/目录下
Python3自诩解决了编码问题，但还是有一系列的坑。本文就记录下前几天遇到的python3编码问题。mysql编码问题附带介绍。 python3 json串的编码 针对于包含中文的字典，如果想要正常显示中文，在dumps时，需配置参数ensure_ascii=False。举例： a={"name":"中国"} json.dumps(a) '{"name": "\\u4e2d\\u56fd"}' json.dumps(a,ensure_ascii=False) '{"name": "中国"}' 针对于包含特
CGI(Common Gateway Interface),通用网关接口,它是一段程序,运行在服务器上如：HTTP服务器，提供同客户端HTML页面的接口。
15.1 屏幕抓取 屏幕抓取是程序下载网页并且提取信息的过程。 简单的屏幕抓取程序 from urllib import urlopen import re p = re.compile('
CGI(Common Gateway Interface) 是WWW技术中最重要的技术之一，有着不可替代的重要地位。CGI是外部应用程序（CGI程序）与Web服务器之间的接口标准，是在CGI程序和Web服务器之间传递信息的过程。CGI规范允许Web服务器执行外部程序，并将它们的输出发送给Web浏览器，CGI将Web的一组简单的静态超媒体文档变成一个完整的新的交互式媒体。
Paylod：https://github.com/Ha3MrX/DDos-Attack
****CGI简介****：CGI程序可以是Python脚本，Perl脚本，Shell脚本，C或者C++程序等 ---- ****环境说明**** 操作系统 ：Ubuntu Web服务器：Apache2 开发语言：Python ---- ****Step-One：加载cgi模块**** #默认apache2是没有加载cgi模块的 #在apache2/mods-enabled目录下创建cgi.load软链接 $cd /etc/apache2/mods-enabled && sudo ln -s ../mods
在计算机领域中，Shebang(也称为Hashbang)是由井号和感叹号构成的字符序列：
crontab不是Linux内核的功能，而是依赖一个crond服务，这个服务可以启动当然也可以停止。如果停止了就无法执行任何定时任务了，解决的方法是打开它:
target设置为http://192.168.0.110/尝试了不同的字典，发现的结果只有index.html和/gate
1, pyton：pep-0333 2, flask作者博客文章：getting-started-with-wsgi 3, 自己写一个 wsgi 服务器运行 Django 、Tornado 等框架应用 4, 500L:a-simple-web-server 5, python wsgi简介 6, 从零开始搭建论坛（二）：Web服务器网关接口 7, python的 WSGI 简介 8，本文github源码
随着Linux社区对命令行的依赖不断增长，UNIX shell（如bash和zsh）已发展成为极其强大的工具，可以补充UNIX shell的经验。使用bash和其他类似的shell，可以使用许多强大的功能，例如管道，文件名通配符以及从称为脚本的文件中读取命令的功能。
Apache Shiro是一个强大且易用的Java安全框架，用于身份验证、授权、密码和会话管理，具有以下特点：
今天在Docker下使用python的官方镜像运行python脚本操作mongodb，将遇见的错误和解决办法记录备忘；
Python机器学习模型建立起来之后，如何对它的性能进行优化？按照本指南中的三个步骤可以对任意优化库设置自动调优。
多半是disable_functions惹的祸。查看phpinfo发现确实设置了disable_functions：
#基本HTTP python -m BaseHTTPServer 8080 如果当前目录有index.html 则可以直接显示 #简单HTTP 包含GET与HEAD请求 python -m SimpleHTTPServer 8080 #HTTP 包含POST请求 当前 python -m CGIHTTPServer 8080 已sh脚本为CGI程序的语言 如下: 当前目录下新建cgi-bin目录 #!/bin/bash echo "Content-Type: text/html" # HTML is fol
最近在Windows 10上使用Linux子系统，发现它有一个非常坑爹的特点：Linux子系统是没有开机关机状态的，每次进入Bash shell就自动载入，退出后Linux子系统的所有进程都会被关闭，如果你撞了Mysql之类的服务要想随时运行的话就要保持Bash shell的随时开启，更坑的是这些服务并不会随之进入Bash shell而自动启动， 我只好写一个Python脚本用于管理这些服务。
本文总结了一下 Fastcgi 原理以及攻击方法，若有不当之处还望各位大佬多多指教。
.sh还需要处理DOS文件和UNIX文件的差异，使之可执行。在Linux命令行逐条执行：
版权声明：本文为耕耘实录原创文章，各大自媒体平台同步更新。欢迎转载，转载请注明出处，谢谢
当然有更简单的方法，你可以在 https://crontab.guru/ 网站进行在线设置，设置好了直接拷贝过来。网页提供了图形化的操作界面，对新手特别友好。
Target Address：http://www.vulnhub.com/entry/sumo-1,480/
Shellshock(也叫Bashdoor)是2014年9月在bash shell中发现的一个bug，它允许通过存储在环境变量值中的函数执行命令。
thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt~
PICT是一款功能强大的信息收集和事件响应工具，该工具可以帮助广大研究人员在受感染的终端节点中收集各种信息，以辅助进行网络安全事件应急响应。这些数据可能不够完整，但确实能够捕捉到很多有价值的取证信息。如果你想要获取完整的取证数据，你可以尝试获取完整的内存转储数据，并导出整个驱动器的镜像。
在新的Python 3.x中，BaseHTTPServer, SimpleHTTPServer, CGIHTTPServer整合到http.server包，SocketServer改名为socketserver。
经常有小伙伴和我抱怨说拿不到计算资源，于是这不就来了吗。这是一个后台GPU排队脚本，主要是为了解决实验室中的显卡使用/占用问题。
我如何编写一个bash脚本来检查它是否正在运行，如果没有，则启动它。大致如下伪代码（或者它应该做一些类似 ps | grep 的事情？）
话说，Android开发的时，很多的应用已经将png或jpg改为了Webp格式，一个目的是为了减少包的体积，我觉得还有一个好处是资源包的安全考虑，不过我如果要反编译人家的apk，并拿到图片资源就比较恶心。这不，我今天想仿下网易严选，不过反编译后，发现图片都是webp格式的。心里想着，能不能使用Python编写一个一键转换工具呢？
你看bash 安全漏洞，一个代码注入就这样完成了。这就是bash的bug——函数体外面的代码被默认地执行了。
在python中，Python 用反斜线 (“\”) 作为续行符（换行符)，这里以python3.5为例。首先运行终端或者cmd命令行（windows下）。执行python3.5的命令。
嵌入式分为广义和狭义两种。广义的嵌入式就是片上系统(system on a chip)，包括单片机、PSOC、NIOS、Microblaze等。而狭义的嵌入式就是ARM9、cortex A8等特定的跑操作系统的芯片。这里主要介绍狭义嵌入式的学习路线。
由于Python的灵活性，提供了多种方式可以作为服务端语言，包括Python编写的服务器（Medusa）、Python处理模块（mod_python)，或者使用CGI、FastCGI方式触发Python脚本。 为了能够编写更通用的Web端程序，提出了WSGI接口作为标准接口规范，类似于Java中的Serverlet，一旦编写完成后，可以运行在不同的App框架中。
漏洞编号：OracleWebLogic wls9-async反序列化远程命令执行漏洞（CNVD-C-2019-48814）
在开发和测试应用程序时，有时需要在安卓模拟器上实现HTTP代理的自动切换以方便调试。本文将介绍如何在安卓模拟器上实现HTTP代理的自动切换。
CGI是common gateway interface的缩写，大家都译作通用网关接口，但很不幸，我们无法见名知意。 他是一个协议、是一种规范。
今日爆出CVE-2014-6271 bash远程命令执行漏洞。bash是Linux用户广泛使用的一款用于控制命令提示符工具,导致该漏洞影响范围甚广。同时，当HTTP服务开放CGI服务或其他地方引用bash时可直接导致远程命令执行漏洞。主要影响系统为ubuntu centos debian suse readhat等主流linux操作系统。漏洞危害主要表现在：影响基于bash开放的服务、程序。当网站利用CGI执行bash后可导致攻击者远程执行系统命令，从而可以利用系统命令反弹shell之后进行内网渗透、挂马、
大家也都知道最近一直在做的是webshell的检测，为啥突然搞了一下linux命令反混淆呢？纯属忙里偷闲之举，主要听了几位大佬的关于linux恶意命令检测这方面的分享，真心佩服，就想搞一搞，站在大佬的肩膀上做一些苦力活，做一些小思考，多解决一些问题。。。记得点GG，文末有福利。。。
前言 最近主要是做了一些开源项目的源码分析工作，有c项目也有python项目，想提升一下内功，今天分享一下tinyhttpd源码分析的成果。tinyhttpd是一个非常轻量型的http服务器，c代码500行左右，可以帮助我们了解http服务器运行的实质。在分析之前，我们先说一下http报文。 HTTP请求 http请求由三部分组成，分别是：起始行、消息报头、请求正文 Request Line<CRLF> Header-Name: header-value<CRLF> Header-Name: header
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
