在互聯(lián)網(wǎng)業(yè)務(wù)蒸蒸日上的今時(shí)今日，系統(tǒng)架構(gòu)日漸復(fù)雜，隨著軟件產(chǎn)品和工程團(tuán)隊(duì)的變革，許多開(kāi)源的監(jiān)控工具應(yīng)運(yùn)而生，其中有一些相當(dāng)出名，比如 Zabbix、Nagios 還有 Sta...
發(fā)簡(jiǎn)信
IP屬地：河南
-
StatsD！次世代系統(tǒng)監(jiān)控的核心 -
OSINT框架:完美的網(wǎng)絡(luò)安全情報(bào)收集工具來(lái)源：https://securitytrails.com/blog/osint-framework Intel和reconnaissance是網(wǎng)絡(luò)安全研究的第一步，正如我們...
-
HTB-Ready概述 這個(gè)盒子是比較典型的Linux web應(yīng)用場(chǎng)景，另外還涉及到docker容器逃逸。user flag獲取比較直接，通過(guò)GitLab的SSRF漏洞直接干穿到主機(jī)。root...
-
@夙小葉 大佬能貼個(gè)目錄嗎??
proxyconnect tcp: dial tcp 127.0.0.1:8000: connect: connection refused
問(wèn)題： 代理設(shè)置 以前沒(méi)出什么問(wèn)題，更新之后就這樣了 解決： 補(bǔ)全協(xié)議
-
我也出現(xiàn)這個(gè)問(wèn)題，感覺(jué)是wls2之前掛代理的原因，大佬改的是哪個(gè)配置文件？
proxyconnect tcp: dial tcp 127.0.0.1:8000: connect: connection refused
問(wèn)題： 代理設(shè)置 以前沒(méi)出什么問(wèn)題，更新之后就這樣了 解決： 補(bǔ)全協(xié)議
-
CTF-Pwn入門(mén)及棧溢出原理解釋”P(pán)wn”是一個(gè)黑客語(yǔ)法的俚語(yǔ)詞 ，是指攻破設(shè)備或者系統(tǒng) 。發(fā)音類(lèi)似“砰”，對(duì)黑客而言，這就是成功實(shí)施黑客攻擊的聲音——砰的一聲，被“黑”的電腦或手機(jī)就被你操縱。以上是從百度...
-
或者是明天，我擁有了千百個(gè)迷人的愿望。
-
ClickJacking Attack點(diǎn)擊劫持利用 基本利用原理：主要是利用web頁(yè)面的html+css來(lái)進(jìn)行實(shí)現(xiàn)，通過(guò)將真正的網(wǎng)站降低透明度等方法，在視覺(jué)的角度上不容易察覺(jué)，進(jìn)行的一個(gè)容易實(shí)現(xiàn)的利用手法。 1....
-
XXE后記(3)--拋磚引玉
XXE最后的尾巴 知道了XXE的漏洞原理，以及簡(jiǎn)單的利用方法，漏洞危害后；就應(yīng)該通過(guò)案例來(lái)感受XXE造成的危害，引起我們的反思，該如何進(jìn)行防御，安全的開(kāi)發(fā)，以及知識(shí)點(diǎn)的擴(kuò)充。...
-
XXE利用(2)--漏洞實(shí)現(xiàn)XXE前置要求 只有知道開(kāi)發(fā)時(shí)如何生成，傳輸，使用XML文件才能夠知道如何進(jìn)行漏洞利用，代碼審計(jì)，以及防范。 php生成XML文件 目標(biāo)將前端提交數(shù)據(jù)到后端來(lái)進(jìn)行生成XML ...
-
XXE基礎(chǔ)(1)--實(shí)體類(lèi)別DTD實(shí)體聲明的幾個(gè)重要類(lèi)別 1.內(nèi)置實(shí)體 作用：通過(guò)內(nèi)置實(shí)體能夠表達(dá)特殊字符 特殊字符替代符號(hào)小于符號(hào)(＜)<大于符號(hào)(＞)>and符號(hào)(&)&雙引符號(hào)...
-
XML引用(4)--DTD應(yīng)用DTD實(shí)體聲明(自定義) 作用：類(lèi)似于C語(yǔ)言的宏定義(#define)關(guān)鍵字：ENTITY語(yǔ)法格式：<!ENTITY entity-name "entity-value"> ...
-
XML規(guī)范(3)--DTD限制
XML元素限制 DTD (Document Type Definition):文檔類(lèi)型定義DTD作用：可以通過(guò) DTD 驗(yàn)證的XML是"合法"的 XML。 DTD語(yǔ)法格式 1...
