Memcached

0x00 写在前面 wooyun主站也有过Memcached相关漏洞，但大多都是未授权访问，其实即使是部署得当的Memcached，如果碰上安全意识差的程序员哥哥，那么同样会出现M…

0x00 总览 Python的urllib库（在Python2中为urllib2，在Python3中为urllib）有一个HTTP协议下的协议流注入漏洞。如果攻击者可以控制Pyth…

准备篇 一、配置防火墙，开启80端口，3306端口 [root@localhost~]# vim /etc/sysconfig/iptables -A INPUT -m state…

安装（fastcgi模式）的时候，常常有这样一句命令：/usr/local/webserver/php/bin/phpize 一、phpize是干嘛的？ phpize是什么东西呢？…

Redis 是一个高性能的key-value数据库, 支持主从同步, 完全实现了发布/订阅机制, 因此可以用于聊天室等场景. 主要表现于多个浏览器之间的信息同步和实时更新. 和Me…

一、redis简介 Redis是一个key-value存储系统。和 Memcached类似，但是解决了断电后数据完全丢失的情况，而且她支持更多无化的value类型，除了和strin…

Redis支持五种数据类型：string（字符串），hash（哈希），list（列表），set（集合）及zset(sorted set：有序集合)。 String（字符串） str…

看到好些人在写更新缓存数据代码时，先删除缓存，然后再更新数据库，而后续的操作会把数据再装载的缓存中。然而，这个是逻辑是错误的。试想，两个并发操作，一个是更新操作，另一个是查询操作，…

Linux下Memcache服务器端的安装 服务器端主要是安装memcache服务器端，目前的最新版本是 memcached-1.3.0 。 下载：http://www.danga…

Web中间件学习篇 本篇主要从IIS、Apache、Nginx、Tomcat四种常见中间件的Nginx入手，介绍相关安全知识，遵循“中间件简介→如何搭建网站→安全配置分析→安全日志…