文件上传漏洞模拟

由于采用ASP编写的文件具有强大的文件操作功能和程序执行功能,如果攻击者把一些具有恶意功能的代码写入ASP文件里,并上传到网站服务器上,那么整个网站服务器将被攻击者所控制。由此ASP木马应运而生,各类ASP木马泛滥网络,甚至还出现了ASP木马生成机。现今各类同学录、论坛、文章管理系统都提供文件上传功能,虽然这些系统的上传程序都对文件的类型做了严格的控制,然而由于HTTP协议、操作系统自身存在的某些缺陷使得攻击者有可能绕过文件类型的检查将ASP木马上传到服务器。即使是安全性能相当高、使用面非常广泛的动网论坛也存在此漏洞,前一段时期许许多多的采用DVbbs做为论坛的网站可以说是经历了一场浩劫!网站首页被改、数据丢失均是由此造成的。     

基于Ad-Hoc网络的物联网数据采集系统设计

在物联网系统中，需要终端设备采集数据并上传到服务器中进行计算和处理。如果终端设备中的通信模块信号不好或者出现异常情况，使得数据无法及时的上传到服务器中，会极大地影响到系统的正常工作。针对该上传异常情况，提出一种基于Ad-Hoc网络的系统方案。在终端设备原有的网络中增加一个Wi-Fi模块，用于终端设备之间组建Ad-Hoc网络，当一个设备的数据上传模块出现异常时，可以把数据通过Ad-Hoc网络发送到该网络中的其他设备上，并通过其他设备的数据上传模块，把实时数据上传到服务器中。通过测试表明，该方案能够把原来不能上传成功的数据通过Ad-Hoc网络及时上传到服务器中，保障了系统的稳定运行。     

Struts结构的JAVA Web开发中实现文件上传与下载

Struts结构的JAVA Web开发中，实现文件上传有两种方式，即上传到服务器和上传到数据库。实现文件下载也有两种方式，即从服务器上直按下载和从数据库中下载。     

Google的软肋

5月20日，Google宣布简化其视频 搜索中的视频上传功能，在此之前用户需要下载一个独立专用软件并获得许可后才可以将个人视频上传到Google Video。目前，用户可以直接通过Google网络版文件上传工具即时转换文件格式并上传到Google视频服务器中。而就在不久之前另一网络巨头AOL刚刚宣布计划推出类似的视频上传服务。     

QQ网络硬盘上传文件小窍门

自打QQ提供网络硬盘以来,笔者常用它和朋友共享文件,可是在上传文件时总需要先打开QQ网络硬盘面板,等到系统刷新了列表之后才能进行上传操作,多少有些麻烦。其实,通过鼠标右键菜单也能轻松将硬盘中的文件上传到QQ网盘中。启动QQ程序,先点击一下QQ主面板上的“网络硬盘”面板按钮,再右击需要上传的文件,从弹出的右键菜单中选中“上传到QQ网络硬盘”项,即可将文件上传到QQ网络硬盘中了。     

Web信息系统中上传文件的管理

在web信息系统开发中,经常需要上传文件。目前,大多数基于Web的应用系统都采用第三方组件或FSO对象将文件上传到服务器中,但由于上传的文件和信息系统中的数据库相互独立,所以,当系统长期应用或升级时会存在很多无用文件,它们既占用空间又不利于管理。本文介绍一种Web系统中基于数据库管理上传文件的方式,能很好的解决这个问题。     

基于XML的B/S模式下数据批量输入的一种方法

数据批量输入是B/S模式应用系统中经常遇到的一个待解决的问题。针对该问题提出了一种基于XML的实现方法,首先采用浏览器内置的文件上传控件功能将客户端中以Excel格式保存的缓存文件中的批量数据上传到服务器;然后在服务器端通过数据转换组件技术将其转换成XML格式;再以Web方式返回给客户端修改和确认;最后导入到服务器端数据库中保存,从而实现B/S模式下数据的批量输入。     

在Java Web开发中实现文件上载

文件上载功能对Web应用程序的开发意义重大。在Java Web开发中实现文件上载，主要使用HTTP协议的RFC1876方式，它的实现主要通过运用Java的相应组件。如果仅仅在JSP页面中实现文件上传．可以使用JspSmartUpload组件。如果是在流行的Struts框架下，可以使用Struts提供的FormFile类。文件可以直接上传到服务器上，也可以上传到服务器的数据库中。文章就上述各种情况下的文件上载进行了讨论，并给出了具体的代码实现。     

一种无组件模式文件上传方式的探讨

在浏览器／服务器模式的应用环境中,网络办公、电子商务逐渐流行,文件上传到服务器成为这些网络系统的必备功能。本文根据开发经验,提出了一种基于ASP的无组件模式的文件上传方式。     

网络加油站

1、服务器对传FTP软 件——AbsoluteFTP 通常的FTP软件都是从本地硬盘上传到服务器上,如果我们要上传文件到多个服务器的话,那可真麻烦,要一个一个地上传,如果我们利用服务器之间来上传,那就方便多了,试想一下,服务器和服务器之间的传送速度是不是很快呢,那当然     

一种基于授权机制的分布式文件系统小文件访问优化策略

针对分布式文件系统应用于海量小文件访问模式时, 元数据请求过多导致系统性能下降的问题, 提出了客户端元数据缓存授权机制的解决方案. 客户端从服务器读取元数据时, 申请相应类型的授权, 服务器分析请求并决定是否授予此客户端所访问的元数据的授权. 若客户端成功获取授权, 则将其与本地缓存的元数据相关联, 作为缓冲有效性的凭证. 当再次访问本地缓存的元数据时, 若有相关授权, 则可以直接从本地获取元数据, 无需向服务器发送缓存数据的有效性验证RPC. 仿真实验表明, 文中的方法有效的降低了客户端发送元数据请求RPC的数量, 节省了宝贵的网络带宽资源, 降低了元数据服务器的负载.     

A Universal File Server

A file server is a utility provided in a computer connected via a local communications network to a number of other computer. File servers exist to preserve material for the benefit of client machines or systems. It is desirable for a file server to be able to support multiple file directory and access management systems, so that the designer of a client system retains the freedom to design the system that best suits him. For example, he may wish to use the rile server to support a predefimed directory structure or as a swapping disk. The paper explores the dedgn issues associated with such a file server and proposes some solutions.     

集成多媒体文件系统模型研究

目前的文件系统大多是单一类型的文件系统,或者采用尽力服务策略优化文本文件的服务,或者采用资源预留策略优化连续媒体的实时服务,而不能同时满足不同服务类型访问不同类型数据的需要。随着计算机计算能力、存储部件性价比的提高,以及计算机网络的不断发展,应用系统越来越大、越来越复杂,需要同时包含不同的应用类型和同时访问不同类型的数据。文中通过分析典型的应用类型和数据类型的特点,归纳出集成多媒体文件系统应具备的功能,并提出了实现集成多媒体文件系统的层次模型。     

Linux集群实时监控系统的一种实现方法

随着云计算技术的日益发展, Linux集群以造价低廉、易于扩充等优势得到了愈来愈广泛的应用. 为了更好地发挥集群性能, 充分利用集群节点的资源, 对集群性能进行实时监控是很有必要的. 提出了一种Linux集群监控器设计与实现方法. 该方法通过每隔一段时间采集节点机/proc虚拟文件系统中的信息, 如CPU和内存使用情况等. 经过过滤后, 通过socket传输给监控服务器. 论文首先给出了监控器的总体设计方案, 整个监控系统由守护在管理节点上的信息管理服务器进程和运行在各个计算节点上的采集器进程组成. 然后分采集器和信息管理器两大部分, 分别介绍了其具体的设计框架和其采用的关键技术. 采集器分主要由信息采集、信息处理和信息传送3 个模块组成, 分别采用3 个线程来完成. 信息管理器采用了线程池技术, 用以接受采集器发送过来的传输请求. 实践证明, 该系统可以很好地满足实时监控Linux 集群性能的需要.     

海底观测网中上位机与服务器通信协议的设计

在海底观测网络中,各仪器采集的数据都分别发送到各自平台上位机,各上位机进行数据汇总后分别发送数据到数据管理系统服务器。在对海底观测网中各个设备数据采集格式、数据通信速率、数据通信容量进行综合分析后,设计了上位机与数据服务器之间的通信协议。通信数据包包括包头、包体和校验位,各个上位机通信的包头格式一致,包体结合不同设备的各自特点分别进行设计。根据通信协议开发了相应的客户端和服务器端软件。测试结果表明,通信协议能够完整、正确、高效地完成数据传输。     

小规模集群文件系统中两级元数据服务器的设计与实现

在集群文件系统中,元数据服务器是整个系统正常运转的核心,它的可靠性和性能是设计系统时需要着重考虑的问题之一.本文设计了一个具有高可靠性、高性能的两级元数据服务器系统,兼顾了集中式元数据管理和分布式元数据管理的优点.系统中高级元数据服务器负责维护文件系统全局的目录结构和管理整个文件系统的命名空间,双元数据服务器负责维护文件元数据的分布信息,并采用了马尔可夫回报模型对两级元数据服务器系统进行了可靠性分析.实验数据表明,具有两级元数据服务器的集群文件系统能提供高吞吐量.     

基于数据库的机群检查点的研究与实现

本文提出一种新的应用级机群检查点实现方案 .给出了与现有方案不同的方法 :首先 ,采用关系数据库系统来代替以前采用文件的方式来存储机群系统的检查点、管理数据、资源情况等信息 ,便于数据的索引与归一化 ,并且 ,当数据规模非常大时 ,数据库支持的访问速度要优于基于文件系统的访问速度 .其次 ,采用独立的服务器 ,使得这些检查点以及其他相关操作对机群系统本身的运算影响最小 ,并且对这个独立的管理服务器作镜像容错处理 ,在成本和效率上要优于为每个计算节点作镜像容错处理     

一个网络文件存储系统TNS关键技术

基于多服务器架构、为多用户服务的网络文件存储系统普遍存在资源分配不均,重复文件多,存储空间浪费严重的问题。设计并实现了TNS网络文件存储系统,该系统基于多服务器存储架构,分别由用户服务器、索引服务器、数据服务器、共享服务器、管理服务器和登录服务器组成,为多用户服务,采用一致性Hash实现负载均衡,支持在客户端进行文件粒度的重复数据删除。经过实际生产环境运行测试,具有良好的负载均衡能力和重复数据删除功能,可以有效节省存储空间,提高存储设备利用率。     

FC-RAID 3000的远程实时管理系统设计与实现

针对光纤磁盘阵列远程管理的需求,设计并实现了FC RAID3000的基于嵌入式Web服务器GoAhead的远程实时管理系统。该系统利用GoAhead实现与远程用户的通讯,获知用户请求后,对用户身份进行权限认证,解析用户请求,并以存储在小型文件系统中的RAID监控页面作为响应;用户发出监控命令后,远程管理控制模块负责解析用户命令并通过底层磁盘阵列控制模块执行相应的监控操作。利用该系统,连接在网络上的任一合法客户端都可通过Web浏览器实现对磁盘阵列的管理及实时监控,从而增强了磁盘阵列的管理性能。     

Talk—an interactive system for a small computer

TALK is an interactive file creation and editing system implemented on a very small computer. It provides facilities for FORTRAN syntax checking and an interactive ‘desk-calculator’. Major computing tasks are sent over a high speed link to CDC 6600/6400 computers A number of teleprinters can be controlled by TALK in the usual way, but also the card reader/line printer pair may be used as a terminal. This is useful for creating or printing large files When a user has logged in he can work in one of several modes. These include INPUT, EDIT and CALCULATE modes. It is possible to nest modes, for example, by entering CALCULATE mode while in INPUT mode without losing one's place in the input file An unusual feature of TALK is the ‘inclusion’ facility. This enables a user to specify previously filed text to be included within another file, either as the file is being created or dynamically whenever the file is used. It also gives users the ability to build up macros of commonly used commands. Many system commands are in fact macros with only simple primitives provided as executable code.