?一.背景說明 從目前來看，大多數(shù)互聯(lián)網(wǎng)業(yè)務(wù)是以web服務(wù)對外交付的，攻擊者大多數(shù)也是通過web入侵到系統(tǒng)里，不管什么方式，都繞不過web系統(tǒng)的探測和入侵嘗試這一關(guān)，所以如果...
發(fā)簡信
IP屬地：廣東
-
企業(yè)安全最佳實踐-全流量Web入侵檢測系統(tǒng)
-
一篇文章帶你詳解 HTTP 協(xié)議（網(wǎng)絡(luò)協(xié)議篇一）本篇文章篇幅比較長，先來個思維導(dǎo)圖預(yù)覽一下。 一、概述 1.計算機網(wǎng)絡(luò)體系結(jié)構(gòu)分層 2.TCP/IP 通信傳輸流 利用 TCP/IP 協(xié)議族進行網(wǎng)絡(luò)通信時，會通過分層順序與對...
-
[漏洞復(fù)現(xiàn)]Ubuntu16.04本地提權(quán)(CVE-2017-16995)
漏洞概述： 該漏洞存在于Linux內(nèi)核帶有的eBPF bpf(2)系統(tǒng)調(diào)用中，當(dāng)用戶提供惡意BPF程序使eBPF驗證器模塊發(fā)生計算錯誤，導(dǎo)致任意內(nèi)存讀寫問題。非root用戶可...
-
一千零一夜 第1夜 BlueCMS v1.6 sp1 ad_js.php SQL注入漏洞漏洞信息 下面的漏洞信息表格引用自https://wooyun.shuimugan.com/. 漏洞成因 缺陷文件：ad_js.php 第12行: $ad_id = !emp...
-
Struts2-052漏洞學(xué)習(xí)及反彈shell試驗Struts2-052漏洞學(xué)習(xí) 了解漏洞 Struts是什么？ Struts是一個特別常用的開源web框架，用于擴展JAVA Servlet API并使用了模型（M），視圖（...
-
【滲透實戰(zhàn)】拿下一個智能交易網(wǎng)站經(jīng)驗分享以后這類文章都會打碼，只是單純做技術(shù)分享！ 在群里，有人在直播R站，有站那就一起搞嘛~ 存在注入 存在過濾 發(fā)現(xiàn)可以大小寫繞過 然后，順手就是啟動sqlmap --tampe...
-
常見靶場
收集了一些常見的靶場，以后的日子不會寂寞了..... DVWA (Dam Vulnerable Web Application)DVWA是用PHP+Mysql編寫的一套用于常...
-
【CDN】繞過CDN獲取真實IP
0x01 CDN 在滲透過程中，經(jīng)常會遇到網(wǎng)站使用了CDN，而CDN的虛假ip往往會給我們造成各種困難，這里我搜集了很多資料，總結(jié)一下關(guān)于繞過CDN獲取真實IP的方法。 0x...
