用acme.sh自动部署域名证书 安装ACME 目前使用量最大的免费SSL证书就是Let’s Encrypt，自2018-03开始，Let’s Encrypt官方发布上线了免费的SSL泛域名证书，目前通过DNS方式获取比较快，国内可以通过鹅云的DNSPod域名API或者猫云域…

最近在网上下载了一份代码，其中有个.sh文件，就在网上学习了下如何使用PyCharm运行.sh文件，在这写一篇用以个人学习记录。 如果电脑上没有Git，要先安装Git（下载官网Git - Downloading Package (git-scm.com)&#xff09…

前言： .sh文件是一种命令脚本文件，在Windows系统下可以通过命令行工具打开运行。通常可以使用Git工具来打开运行.sh脚本文件。不过很多第一次使用Git的人，可能对Git工具不熟悉。.sh文件在命令行运行时是有固定写法的，下面介绍详细…

Linux系统下如何运行.sh文件的实现 在Linux系统下运行.sh文件有两种方法，比如我在root目录下有个datelog.sh文件 第一种(这种办法需要用chmod使得文件具备执行条件(x): chmod u+x datelog.sh)： 1、在任何路径下，输入该文件的绝对路径/root/datelog.sh就可执行该文件(当然要在…

1. 首先得有一个sh文件 2. 如果windows系统 则需要先下git软件 在Windows操作系统下运行Shell脚本，缺少的只是一个Git软件。其下载路径为Git - Downloading Package。 安装之后，将安装路劲下的bin文件夹的路径添加到系统环境变量。 3. cmd中修改路径…

Git下载 官网链接如下：https://gitforwindows.org/ 安装就保持一路无脑安装就行，不需要改变安装过程中的任何一个选项。 配置Git 切刀桌面，随便右击屏幕空白处，点open Git Bash here 把这行复制过去，回车&#xff1…

原标题：干货讲解之Linux Shell编程 Shell 教程 Shell 是一个用 C 语言编写的程序，它是用户使用 Linux 的桥梁。Shell 既是一种命令语言，又是一种程序设计语言。 Shell 是指一种应用程序，这个应用程序提供了一个界面，用…

在学习shell脚本的过程中发现一个问题，使用./与sh 执行脚本的结果不同，如下： #!/bin/bash read -p "please input: " tmp echo ${tmp} [ "${tmp}…

一、运行.sh文件 （1）使用sh testsh执行 （2）使用bash testsh 执行 （3）使用点 执行 （4）使用source执行./sh 文件开头***的含义： #!/bin/sh　　　　 以下的代码由/…

一、sh概述 sh是linux中运行shell的命令，是shell的解释器，shell脚本是linux中壳层与命令行界面，用户可以在shell脚本输入命令来执行各种各样的任务。 二、 sh执行方式 linux下执行.sh文件的方法 .sh文件就是文本文件，如…

shell简介：sh命令就是shell，而我们知道shell的作用是什么？shell就是用来解释linux命令的，我们输入命令，指示linux帮我们做什么，而linux本身是看不懂我们输入的命令的，它只认识01，而事…

XFF头注入 注入原理代码分析注入步骤 注入原理 getenv(‘HTTP_X_FORWARDED_FOR’)获取可以回去远端服务器的ip地址，若没有进行处理我们可以使用HTTP_X_FORWARDED_FOR函数获取ip进行联合查询，从而造成xff注入漏洞 HTTP_X_FORWARDED_FOR的值没有进行过滤拼…

关注星标公众号，不错过精彩内容 来源 | 一口Linux CRC校验应用比较广泛，通常在通信领域用的比较多，即便是自定义通信协议，也可以添加CRC校验码，使其通信更加可靠。 今天就来进一步描述CRC校验码。 一、CRC概念 1. 什么…

xff_referer X老师告诉小宁其实xff和referer是可以伪造的。 原理 X-Forwarded-For “X-Forwarded-For” 是一种 HTTP 头字段，通常由 HTTP 代理或负载均衡器设置和使用。这个字段用来标识客户端的原始 IP 地址，即实际发起 HTTP 请求的 IP 地址。 当一…

文章目录 一、HTTP Header概述1.1 HTTP工作原理1.2 HTTP报文类型1.3 较重要的HTTP Header内容 二、HTTP Header注入2.1 HTTP Header注入的前提条件2.2 常见的HTTP Header注入类型 一、HTTP Header概述 1.1 HTTP工作原理 1.2 HTTP报文类型 （1）请求报文 …

一、前言 linux的触摸屏驱动一般要经历一下几个步骤（以4412为例）：1.移植驱动到linux源码“driver/input/touchscreen/”目录下，在Kconfig里面增加这款触摸屏驱动的菜单。 #add by long 20170207 config TOUCHSCREEN_GT9XXtristate…

HTTP协议解析 HTTP简介发起HTTP请求HTTP协议详解HTTP请求与响应HTTP请求方法HTTP状态码HTTP消息/HTTP头 HTTP协议与HTTPS协议的区别截取HTTP请求HTTP应用黑帽SEO之搜索引擎劫持基于HTTPS的中间人攻击HTTP走私攻击(HTTP数据接收不同步攻击) 练习 HTTP简介 首先了解一下C/S架构和…

xff_referer 题目描述 X老师告诉小宁其实xff和referer是可以伪造的。 进入场景 提示对ip地址进行了限制 根据题目的描述，可以推测是伪造xff和referer。 根据要求构造xff和referer 轻松获得flag xff x-forwarded-for简称XFF，是http协议的一个扩展…

web1： 一打开看见这个,按f12试试 web2 只能输入一个数，按f12试试 最大长度为1，改成10，输入答案得到flag web3： 使用get传参,输入?whatflag得到flag web4： 使用post传参，可以使用火狐的ha…

思路：反正首先按照正常测sql注入点，我们都要对各个地方试试，什么看源码找可能存在的注入点，或者遇事不觉弱口令啥的，但是既然题目是XFF注入，那基本就是提交会对ip检测，因而存在注入点 总结&…