李老师的博客

2019-11-30lixh阅读(397)评论(0)

通过PID reuse和non-atomic fork进行临时auth劫持 漏洞描述 在PolicyKit(又名polkit) 0.115中，可以绕过“启动时间”保护机制，因为fork()不是atomic，因此授权决策被不正确地缓存。这与在...

2019-11-27lixh阅读(520)评论(0)

传输读取中的整数溢出导致越界写入 漏洞描述 在1.8.1之前的libssh2中发现了一个超出范围的读取缺陷，其方式是解析具有退出状态消息且没有有效负载的SSH_MSG_CHANNEL_REQUEST数据包。攻击SSH服务器的远程攻击者可能会...

2019-11-27lixh阅读(543)评论(2)

代码规范其实是规范所编写的代码。其作用是为规范软件开发人员的代码编写提供参考依据和统一标准。

2019-11-23lixh阅读(592)评论(0)

C语言是一种面向过程的计算机程序设计语言。 1972年美国贝尔实验室的丹尼斯·里奇，在B语言的基础之上，设计出了C语言。 最初的C语言只是为了实现UNIX操作系统辅助功能的一种语言而设计，在1973年，丹尼斯·里奇与肯·汤普森将UNIX的9...

2019-04-17lixh阅读(1055)评论(0)

感谢Kolb为我量身打造的名片小程序，同时也感谢在背后默默付出的冰冰。 今天的这篇文章首先我要感谢Kolb。我由于工作原因，会收到许许多多的纸质名片，这些纸质名片可能会丢失，会找不到、会被折皱。有一次无意中和Kolb说起这件事，然后Kolb...

2019-03-24lixh阅读(5266)评论(0)

1、SoftEther简介 我们来先科普一下什么是SoftEther吧，SoftEther是由日本筑波大学的登大遊在硕士论文中提出的开源、跨平台、多重协议的虚拟专用网方案,是专门为穿过防火墙而设计的。拿我的话来说，又一个梯子，其实我更看重的...

2019-03-24lixh阅读(908)评论(0)

今天来维护自己博客时，发现阿里云出现了一个“wordpress IP验证不当漏洞”,根据描述：“wordpress/wp-includes/http.php文件中的wp_http_validate_url函数对输入IP验证不当，导致黑客可构...

2019-03-21lixh阅读(1391)评论(0)

cat /etc/resolv.conf 使用命令后，显示出来的，即在servername后面的即为网关。

2019-01-30lixh阅读(1302)评论(0)

记得第一次接触Vultr是在2015年，那一年我对国外大部份服务器进行了一个综合测试，最后选择Vultr服务器是因为它的性份比（价格便宜，在各个网络环境里，相对来说速度较快），用了它4年有余，今天也给Vultr做个广告，当然也是为了给自己加...

2018-12-21lixh阅读(4446)评论(0)

接下来给大家讲解一下如何在CentOS7下，使用YUM来进行安装LAMP，当然此教程使用的是内网的YUM源，接下来对配置环境进行一个简单的说明。 YUM源服务地址：http://10.70.10.65/CentOS7.4/os/ 1. 关闭...