Software | 时鹏亮的Blog

在V2EX上看到因为服务设置引起入侵并导致整站沦陷的例子，最终题主给出的入侵是由于Redis数据库默认绑定0.0.0.0造成的。
相关信息如下：
redis 默认配置会 bind 0.0.0.0 而且没密码设置

利用漏洞办法：通过redis入侵服务器的原理是：利[……]

cat /etc/mysql/debian.cnf
[client]
host     = localhostuser     = debian-sys-maintpassword = 4AiDYEIp8AJIwEe1socket   = /var/run/mysqld/[......]

首先我们要安装git

apt-get update
apt-get -y install git

然后，检出Let's Encrypt的客户端源码

git clone https://github.com/letsencrypt/letsencrypt[......]

首先我们要安装git

apt-get update
apt-get -y install git

然后，检出Let's Encrypt的客户端源码

git clone https://github.com/letsencrypt/letsencrypt[......]

Fiddler是款不错的监听分析工具，灵光一闪，劫持某些网站的js达到一些特别的功能，所以介绍下自动响应的这个部分。
Rule Editor里，第一行是写规则，用正则匹配比较合适，示例：
要匹配：http://127.0.0.1/jquery.js antcache=[……]

配置服务的时候，不需要IP直接访问，则可以这样配置。

server {
listen 80 default_server;
server_name _;return 444;}

如果想跳转，则：

server {listen 80 default_server;serv[......]

这个提示后，会跟随者一串连续的字符串，例如我这边提示：

W: There is no public key available for the following key IDs:
7638D0442B90D010

之前说的办法，安装需要50多MB空间，不需要的嘛，所[……]

安装补丁:http://download.microsoft.com/download/2/B/F/2BF4D7D1-E781-4EE0-9E4F-FDD44A2F8934/NDP40-KB2468871-v2-x64.exe
安装后重启电脑即可正常使用Shad[……]

通常是因为没有设置相关的签名信息导致的报错，通过Build -> Generate Signed APK -> Next -> key store path创建相关签名信息。
然后修改build.gradle里

                sto[......]

IDE模式安装的Win7如何打开AHCI开关并转换为AHCI模式呢
方法如下:注册表修改HKEY-LOCAL-MACHINE/system/currentcontrolset/services/ 找到ms ahci .在右边用右键点选start.选修改。把[……]

时鹏亮的Blog