写在前面之前打靶机有利用到过一些解析漏洞，最近跟着涅普的视频过一遍基础，发现师傅整理出来的文章很不错，转载一下本文转自2021涅普计划2.10RCE篇中课件内的一篇文章，有自己修改增加的地方一、IIS5.x6.x解析漏洞使用iis5.x6.x版本的服务器，大多为windowsserver2003，网站比较古老，开发语句一般为asp;

NFS（网络文件系统）用于Unix/Linux之间的文件共享，NFS在文件传送过程中依赖与RPC（远程过程调用）协议。NFS本身是没有提供信息传送的协议和功能。只要用到NFS的地方都需要启动RPC服务，不论是NFS的服务端还是客户端。在启动NFS服务之前，首先要启动RPC服务（CentOS5是portmap服务，CentOS6.6以后的版本是rp

Web框架想象一下，之前我们都有学习过网络编程相关的知识，应该可以理解，所有的web应用从本质都可以说是一个socket服务端，而用户使用的浏览器就是socket客户端自定义web框架importsocketserversocket.socket()server.bind(("127.0.

Dell服务器安装设备系统的配置开机键入F2进入系统启动设置!(https://oscimg.oschina.net/oscnet/up0fda47cb21e93f7978cafb78bece67ef67e.png)进入SystemBIOS，!(https://oscimg.oschina.ne

基本共识：ConfigurationManager自带缓存，且不支持写入。如果通过文本写入方式修改配置文件，程序无法刷新加载最新配置。PS.Web.config除外：Web.config修改后，网站会重启（即Web程序也无法在运行时刷新配置）。为什么要在程序运行时，修改配置（刷新配置）：\

1、用sed修改test.txt的23行test为tset；sed–i‘23s/test/tset/g’test.txt2、查看/web.log第25行第三列的内容。sed–n‘25p’/web.log|cut–d“”–f3head–n25/web.log|tail–n1|

1、Sentinel哨兵　　　　Sentinel（哨兵）是Redis的高可用性解决方案：由一个或多个Sentinel实例组成的Sentinel系统可以监视任意多个主服务器，以及这些主服务器属下的所有从服务器，并在被监视的主服务器进入下线状态时，自动将下线主服务器属下的某个从服务器升级为新的主服务器。

当前，互联网发展正处于Web2.0向Web3.0演进的重要节点，Web3.0为数字经济发展提供了全新的场景和机遇，但风险和挑战也随之而来。Web3.0的核心理念是将数据的所有权归还给用户，允许用户控制自己的数据，在保障数据安全的前提下，实现数据的互操作性。Web3.0提出了一种去中心化的方案，可以应用于网络生态系统的任何部分，包括虚拟主机、存储、域名系统、