在线上部署网站的时候，大部分人是使用ftp，这样的方式很不方便，现在我要在线上安装上SVN的服务器，直接使用svn部署网站。因为搜盘子的服务器是ubuntu，因此下面的步骤是基于ubuntu的。
安装svn 配置教程: https://blog.csdn.net/zengsange/article/details/80618301 其他配置教程[开机启动] https://www.cnblogs.com/chen-lhx/p/5805716.html 启动服务器 svnserve -d -r /usr/svn/ 查看运行状态 ps aux | grep svnserve 停止 killall svnserve 依赖nginx代理转向域名 vi /etc/nginx/conf.d/svn_nginx.
负载均衡技术对于一个网站尤其是大型网站的web服务器集群来说是至关重要的！做好负载均衡架构，可以实现故障转移和高可用环境，避免单点故障，保证网站健康持续运行。 关于负载均衡介绍，可以参考：linux负载均衡总结性说明（四层负载/七层负载） 由于业务扩展，网站的访问量不断加大，负载越来越高。现需要在web前端放置nginx负载均衡,同时结合keepalived对前端nginx实现HA高可用。 1）nginx进程基于Master+Slave(worker)多进程模型，自身具有非常稳定的子进程管理功能。在Mast
我们用windows版本的Nginx来看。（windows版本无需安装，下载解压即可）
作者个人研发的在高并发场景下，提供的简单、稳定、可扩展的延迟消息队列框架，具有精准的定时任务和延迟队列处理功能。自开源半年多以来，已成功为十几家中小型企业提供了精准定时调度方案，经受住了生产环境的考验。为使更多童鞋受益，现给出开源框架地址：
2.DNS解析专业版，手机APP，小程序等多网多终端访问DAU用户，推荐DNS专业版链路解析，流畅稳定！支持运营商链路更多！
.svn SVN是一个开放源代码的版本控制系统 ,在使用SVN管理本地代码过程中，会自动生成一个名为.svn的隐藏文件夹，其中包含重要的源代码信息
linux 服务器安装ssl证书 [root@eisc_cn ~]# cat /www/server/panel/vhost/nginx/www.eisc.cn.conf server { listen 443 ssl; listen 80; # 需要同时监听 80 和 443端口，否则在转跳的时候出现无法访问 server_name www.eisc.cn eisc.cn; index index.php index.html index.htm default.php d
这个时候提示，在浏览器中打开 http://0.0.0.0:9090访问。……ip换成自己服务器的
漏洞的详细描述： 为了方便的获得网站域名，开发人员一般依赖于HTTP Host header。例如，在php里用_SERVER["HTTP_HOST"]。但是这个header是不可信赖的，如果应用程序没有对host header值进行处理，就有可能造成恶意代码的传入。
随着大微软收购GitHub，GitHub网站正式发博文以及公关稿，这个事件已经尘埃落定。
于是打算通过一个私有的密码管理软件进行管理密码。首先我看了看评分最高的1Password。
SVN 是 subversion 的缩写，是一个开放源代码的版本控制系统，通过采用分支管理系统的高效管理，使得多个人可以共同开发同一个项目，实现共享资源，实现最终集中式的管理。Subversion作为一个通用的系统，可用来管理任何类型的文件，其中包括程序源码。
在运行git init初始化代码库的时候，会在当前目录下面产生一个.git的隐藏文件夹 这个文件夹包含所有的 Git 存储和操作的对象记录，如代码的变更记录等等 主要有以下内容：
在nginx.conf配置文件中,在server块里面通过listen指令指定ssl的参数,设置好服务器证书和私钥文件的路径
操作系统：Centos,※,Ubuntu,Redhat※,,suse,Freebsd
上午折腾了一下Jenkins持续集成，由于公司使用自己搭建的svn服务器来进行代码管理，因此这里Jenkins是针对svn服务器来进行的配置，后面稍微介绍了下针对Github管理的项目的Jenkins配置
根据本文中的CentOS 6.4下的SVN服务器构建 一文，搭建好SVN服务器只能管理一个工程，如何做到不同的项目，多个成员的权限管理分配呢？
信息收集一般都是渗透测试前期用来收集，为了测试目标网站，不得不进行各种信息收集。信息收集要根据不同目标进行不同方向收集，工具部分会在下节课程进行讲解，根据个人渗透测试经验总结文章。本文只是抛砖引玉，希望可以给大家一个好的思路。如果文章中有环境搭建部分，靶场后续会在公众号中发布。视频在关注公众号以后，回复我要视频，管理员会在最快时间进行回复。
这两天折腾了一下 Jenkins 持续集成，由于公司使用自己搭建的 svn 服务器来进行代码管理，因此这里 Jenkins 是针对 svn 服务器来进行的配置，Git 配置基本一致，后面也介绍了下针对 Github 管理的项目的 Jenkins 配置
之前公司里的代码都是托管到局域网服务器上的,现在由于部分同事远程办公的需要,计划把git和svn都转到公网的centos服务器上去,但是gitlab的配置是真心费时间,所以决定用docker来做这个事情,以下是一些步骤和总结 使用daocloud给docker加个速先… 可以通过这个链接里面的命令给docker改个源,不然速度慢死… gitlab安装 拉取镜像 1docker pull gitlab/gitlab-ce:latest 新建授权用户 1useradd -d /home/gitl
之前项目每次修改之后都需要本地 npm run build 一次手动发布到服务器上方便测试和产品查看，有了Jenkins持续集成之后只要 svn 或者 git 提交之后就会自动打包，很方便，此次记录以备后询。
当今从纯网站技术上来说，因为开源模式的发展，现在建一个小网站已经很简单也很便宜，所以很多人都把创业方向定位在互联网应用。这些人里大多数不是 很懂技术，或者不是那么精通，而网站开发维护方面的知识又很分散，学习成本太高，所以这篇文章将这些知识点结合起来，系统的来说，一个从日几千访问的小小 网站，到日访问一两百万的小网站，中间可能会产生什么问题，以及怎么才能在一开始做足工作尽量避免这些问题。 你的网站因为努力经营，访问量逐渐升高，在升高的过程中，问题也可能开始显现了。因为带宽的增加、硬件的扩展、人员的扩张所带来的
.hg源码泄漏 漏洞成因： hg init的时候会生成.hg e.g.http://www.example.com/.hg/ 漏洞利用： 工具：dvcs-ripper rip-hg.pl -v -u
Nginx安装配置详解 http://www.linuxidc.com/Linux/2013-03/80471.htm
由于文档资料越来越多，将所有资料都存放在自己的电脑上容易混淆，并且也不利于分享。这种情况下，考虑将资料上传SVN统一管理，这样一来其他人也能很方便的查略各种资料。
在Docker没有普及之前，服务器上安装工具十分繁琐。有了Docker之后，各种管理工具都是15分钟搞定安装配置。
文件泄露, 根据泄漏的信息敏感程度, 在WEB漏洞中可以算是中危甚至高危的漏洞, 本篇文章就来 介绍下一些常见的泄漏, 主要分为由版本管理软件导致的泄露, 文件包含导致的泄露和配置错误导致的泄露.
有些时候渗透测试搞着搞着就陷入了无解状态，不知道再从哪儿下手了 故对渗透测试思路做个整理，后续有新的见解持续更新
需求说明： 在测试环境下(192.168.1.28)部署一套公司某业务环境，其中： 该业务前台访问地址： http://testhehe.wangshibo.com 该业务后台访问地址： http://testhehe.wangshibo.com/admin/ 涉及到视频读写需求，要求视频在测试机上写入，然后在另一台图片服务器(192.168.1.6)上读，这就需要做nfs共享。需要给开发同事提供视频写入和读取的url地址： 视频写地址：http://testhehe.wangshibo/static/vi
漏洞成因： 在运行git init初始化代码库的时候，会在当前目录下面产生一个.git的隐藏文件，用来记录代码的变更记录等等。在发布代码的时候，把.git这个目录没有删除，直接发布了。使用这个文件，可以用来恢复源代码。
经过： 漏洞确实存在，不过直觉告诉我，还有别的洞，信息收集一波先看看后台登录页面的源代码然后就发现了新东西
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途。
[root@localhost ~]# uname -a Linux localhost.localdomain 2.6.18-371.9.1.el5 #1 SMP Tue Jun 10 17:49:56 EDT 2014 x86_64 x86_64 x86_64 GNU/Linux [root@localhost ~]# cat /etc/issue CentOS release 5.10 (Final) Kernel \r on an \m
Jpom 是一个简而轻的低侵入式在线构建、自动部署、日常运维、项目运维监控软件。提供了：
1、安装svn： >yum -y install subversion //svn默认安装目录：/bin/svnserve 2、查看svn版本 >svnserve --ver
当我们准备信息收集时，首选需要知道的是目标站的域名，然后在用whois查询查找域名所属者以及注册邮箱地址。 这里有几个在线whois查询的网站： https://www.whois.com http://whois.chinaz.com https://whois.aizhan.com 当然，有些域名有隐私保护，在我们查找到有用的信息时，把有用的信息保存下来。
在《svn安装(亲试)》和《nginx搭建(亲试)》两篇文章中。已经分别介绍了SVN和nginx搭建。
优点：限制少，可玩性高，安全性高，完全可以删除花生壳、向日葵、TeamViewer等软件了。
首选安装 node 设置软连接 https://www.iyouhun.com/post-125.html
当我们谈到代码托管平台，我们不得不先谈一谈“版本控制”。什么是“版本控制”？版本控制是一种记录一个或若干内容变化，以便将来查阅特定版本修订情况的系统。在我们日常的编写代码过程或者工作中，版本控制显得尤为重要。有了它你就可以将选定的文件回溯到之前的状态，甚至可以将整个项目代码都回退到过去某个时间点的状态，你可以比较文件的变化细节，查出最后是谁修改了哪个地方，从而找出导致怪异问题出现的原因，又是谁在何时报告了某个功能缺陷等等。使用版本控控制系统通常还意味着，就算你胡乱处理项目中的文件，你也照样可以轻松回复到原先的养殖，而且额外增加的工作量却是微乎其微。
公司最近花大价钱请了一个研发总监,听说之前是复旦毕业,之前在字节干了很久,之后跳槽专做WMS和WCS.反正还是挺惊讶的,没想到公司会下狠心请研发总监.
本人选择在/usr/share/nginx/html/svn路径下创建版本库，当前处于根目录下，一次性创建如下：
使用Nginx通过https方式访问SVN服务器，执行svn copy的时候出现以下错误： svn: Server sent unexpected return value (502 Bad Gateway) in response to COPY request for
渗透测试者可以使用的信息收集方法包括公开来源信息查询、Google Hacking、社会工程学、网络踩点、扫描探测、被动监听、服务查点等。而对目标系统的情报探查能力是渗透测试者一项非常重要的技能，信息搜集是否充分在很大程度上决定了渗透测试的成败，因为如果你遗漏关键的情报信息，你将可能在后面的阶段里一无所获。
为什么要考虑自己搭建和部署代码托管平台呢？一方面，自托管的代码托管平台可以给团队提供更高的灵活性和定制化能力。你可以根据团队的需求和安全要求进行自定义配置，而不受公共托管平台的限制。另一方面，自己搭建代码托管平台还可以加强数据的安全性和隐私保护。你完全掌握数据的存储和访问权限，减少了数据泄露和安全漏洞的风险。
用谷歌调试工具中的手机模拟器模拟手机进行webapp的开发，与真机上的效果还是有些偏差，opera手机模拟器的效果亦不佳。有时在pc上开发出来的webapp效果良好，在部分真机上就出现了偏差，这时候就需要我们进行微调。 在pc上微调后发布到测试环境再在手机上看效果，开发很慢，效率很低。这时候就想着有一个可以在手机上调试的工具，可以随时更改参数随时看到手机上的效果，免去发布再测试、模糊估计参数不精准的麻烦，weinre就是一个这样的工具。 weinre可以在PC上远程调试手机上的
svnserve是SVN自带的一个轻型服务器，SVN用户端通过使用以svn://或svn+ssh://为前缀的URL来访问svnserve服务器，实现远程访问SVN版本库。 svnserve可以通过配置文件来设置用户和口令，按路径控制版本库访问权限。本文详细分析了svnserve配置文件格式，并说明如何使用配置文件控制版本库访问权限。
领取专属 10元无门槛券
手把手带您无忧上云
