导读：本文主要讲解了如何利用 rsync+inotfy/sersync 实现数据实时同步的操作过程和部分原理、参数。 本次实验采用： 虚拟机：VMware-workstation-full-12.5.7-5813279；…

我们在使用宝塔面板的的时候，如果需要用PHP来操作一些API接口，那么肯定需要知道一些功能的API接口的数据，虽然官方文档也写了一些，但是写的很粗线条。 所以我们有时候需要自己抓取API接口数据，那么宝塔面板如何抓取呢，…

高并发网站架构的核心原则其实就一句话“把所有的用户访问请求都尽量往前推“，即：能缓存在用户电脑本地的，就不要让他去访问CDN。 能缓存CDN服务器上的，就不要让CDN去访问源（静态服务器）了。能访问静态服务器的，就不要去…

前言 前面我们学习了如何寻找，确认，利用SQL注入漏洞的技术，本篇文章我将介绍一些更高级的技术，避开过滤，绕开防御。有攻必有防，当然还要来探讨一下SQL注入防御技巧。 网站渗透攻防Web篇之SQL注入攻击初级篇 网站渗透…

前言 回顾前文:网站渗透攻防Web篇之SQL注入攻击初级篇 找到SQL注入漏洞后，我们可以用它来干什么呢?那么本篇文章给大家带来的就是SQL注入漏洞利用技术，现在是时候让我们去体验一下漏洞利用的乐趣了。 正文 第三节 利…

前言 不管用什么语言编写的Web应用，它们都用一个共同点，具有交互性并且多数是数据库驱动。在网络中，数据库驱动的Web应用随处可见，由此而存在的SQL注入是影响企业运营且最具破坏性的漏洞之一，这里我想问，我们真的了解SQ…

0x00 审计命令 在linux中有5个用于审计的命令： last：这个命令可用于查看我们系统的成功登录、关机、重启等情况；这个命令就将/var/log/wtmp文件格式化输出。 lastb：这个命令用于查看登录失败的情…

前言 自己做了个论坛，论坛里面发了一个cc工具，有人用我发的工具打我论坛，都是国外流量，很强的，基本秒杀我，当时没有做策略服务器硬抗，只是变慢了。 最后换到appnode控制面板，因为我记得这个控制面板免费版还不错有个策…