-
linux下find命令根据系统时间查找文件用法
find 命令有几个用于根据您系统的时间戳搜索文件的选项。这些时间戳包括 mtime 文件内容上次修改时间atime 文件被读取或访问的时间ctime 文件状态变化时间mtime 和 atime 的含义都是很容易理解的,而 ctime 则需...
-
优化nginx服务器内核TCP参数
优化nginx服务器内核TCP参数vi /etc/sysctl.conf在最后添加如下内容:net.ipv4.tcp_max_tw_buckets = 6000 net.ipv4.ip_local_port_range = 2048 650...
-
linux下用php执行shell命令查看服务器的机器名
今天遇到一个小小的需求如何在网页中显示服务器的机器名在Ubuntu中只需输入命令:uname -n即可看到(Redhat也是一样)于是想php能否直接调用shell命令来执行这个操作呢?查阅资料之后得知确实有 而且有好几个:popenfpa...
-
非主流md5密码保存
MD5基本上目前还是比较通用的密码保存方式,但是很容易通过一些工具直接把简单的明文反出来。然后就改进,有了加盐一说,加盐之后确实极大地提升了密码被反查出来的风险。今天又看到一种比较非主流的方法,那就是保存密码MD5散列的前10位,当场就给跪...
-

shopex 485最新sql注入漏洞
对用户可控的参数没有做有效的过滤(估计是没做任何过滤)注入是一般常见的注入但是注入点才是特别的普通用户登录成功过之后修改Cookie S[CUR]的值就出来了...