- 博客(7)
- 收藏
- 关注
RSS订阅原创 在公有云ECS上从0到1部署LAMP架构电影网站（含数据备份与权限管理）
本文详细记录了在公有云ECS上从零部署LAMP架构电影网站的完整实战过程。文章以“天空网络电影系统（SKYUC）”为案例，深入剖析了基于CentOS系统的环境配置细节。内容涵盖了LAMP环境准备、源码打包上传（含FTP二进制模式传输要点）、目录权限配置以及Web端安装向导的全流程。此外，文章还重点讲解了业务功能测试，包括影片分类管理、会员扣费逻辑验证，以及利用后台工具进行数据库备份与恢复的操作。旨在通过传统LAMP架构的实操，帮助读者掌握核心的Linux运维技能与排错思路。
2026-07-10 01:27:31
244
原创 Web渗透测试之客户端XSS漏洞原理、项目实战与攻防总结
后端接收用户输入数据后，直接拼接至 HTML 页面源码渲染，浏览器无法区分正常页面代码与攻击者插入的恶意 JavaScript，将恶意脚本当做页面原生代码执行，从而突破同源策略限制操控客户端页面。其他用户访问留言页面时，页面自动加载攻击者地址，浏览器 Cookie 自动发送至攻击者服务器，打开cookie.txt即可拿到会话凭证，可直接拼接 Cookie 登录目标用户账号。DOM 型 XSS：完全在前端 DOM 树完成数据解析与代码插入，数据不经过后端服务器，后端无法拦截，属于纯客户端漏洞。
2026-06-19 20:44:34
279
原创 Kali身份认证攻击
身份认证是网络安全的 “第一道防线”，其本质是验证用户身份合法性的过程（如密码验证、令牌验证等）。Kali Linux 作为渗透测试标杆系统，集成了数十款身份认证攻击工具，核心作用是在授权场景下发现认证机制漏洞（如弱密码、协议缺陷、配置不当），帮助企业完善安全防护，而非未授权入侵。本文内容严格限定于合法合规场景（企业安全审计、授权渗透测试、靶场练习），使用者必须遵守《网络安全法》《数据安全法》等法律法规，获取目标系统书面授权后再开展操作。任何违规攻击行为，均需承担相应法律责任。
2025-12-23 17:21:27
741
原创 Windows Server 2016 Web 网站发布
Windows Server 2016是搭建Web服务的理想选择，提供IIS服务器、.NET框架支持和微软生态兼容性。部署流程包括：硬件环境检查（CPU/内存/磁盘/网络）、IIS组件安装（根据网站类型选择ASP.NET/PHP/静态网站支持）、网站文件部署（手动或通过Visual Studio远程发布）以及访问测试。进阶配置涉及性能优化（应用池设置/内容压缩）和安全加固（HTTPS/IP限制）。常见问题如403错误、程序集加载失败等可通过权限调整和端口配置解决。其核心优势在于技术兼容性、管理便捷性和安全性
2025-12-05 11:06:33
1008
原创 基于IIS的Web服务器进阶实战：多站点部署+动态交互+运维监控（附故障排查方案）
1. 核心组件：除IIS基础组件外，需额外安装「ASP.NET 4.8」（用于运行动态脚本）、「Web管理工具- IIS管理脚本和工具」（便于自动化配置），安装路径：服务器管理器→添加角色和功能→功能→.NET Framework 4.8功能→勾选ASP.NET 4.8。若提示“数据库连接失败”，检查连接字符串和文件夹写入权限。打开IIS管理器→服务器名称→右侧【监控】→【启动网站监视】，勾选“请求数”“错误数”“带宽使用”，设置采样间隔1分钟，可在【查看网站监视数据】中查看实时访问统计。
2025-12-01 09:38:19
516
原创 深入理解 ACL：网络与系统安全的守卫者
例如，在企业网络中，为了保障关键业务（如 ERP 系统、视频会议）的网络带宽，可以使用 ACL 识别关键业务的流量特征（如特定的源 / 目的 IP 地址、端口号），并结合 QoS（Quality of Service，服务质量）技术，为这些流量分配更高的优先级，确保其在网络拥塞时能够优先传输。例如，在企业文件服务器中，管理员可以通过设置 ACL，让财务部门的员工只能访问与财务相关的文件目录，而禁止其他部门员工查看或修改这些文件，从而保护企业财务数据的安全性和保密性。五、使用 ACL 的注意事项。
2025-07-06 16:26:32
1199
原创 CentOS 7磁盘与文件系统管理终极指南（附LVM实战）
调整文件系统大小（XFS需用xfs_growfs）# 步骤3：创建逻辑卷（-L指定大小 -n指定名称）# 统计目录大小（human-readable）# 使用fdisk分区（适用于<2TB磁盘）fdisk MBR分区操作。删除小文件或重建更大inode的文件系统。# 持久化挂载（/etc/fstab）# ACL权限设置（允许特定用户访问）# 设置特殊权限（目录继承GID）# 清空大日志文件（保留100行）# 查看SCSI/SATA设备。# 查找大文件（>100MB）# 测试顺序读写（1GB文件）
2025-05-21 11:35:01
900
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人