發(fā)簡信
IP屬地：廣東
-
-
工控蜜罐conpot安裝conpot描述： Conpot is an ICS honeypot with the goal to collect intelligence about the mot...
-
-
-
【轉(zhuǎn)】Discuz!因Memcached未授權(quán)訪問導(dǎo)致的RCE首先這篇文章轉(zhuǎn)自先知，作者尼古拉斯三楞如有侵權(quán)請(qǐng)私信。 一、前言 這個(gè)漏洞大家一定不陌生，在16年的時(shí)候關(guān)于discuz! + ssrf +memcached的RCE漏洞讓大...
-
我使用bwapp自帶的mysql5.0.96，一直測試失敗，路過大牛求指點(diǎn)
mysql udf提權(quán)實(shí)戰(zhàn)測試
根據(jù)前天對(duì)大牛們的資料學(xué)習(xí)，進(jìn)行一次mysql udf提權(quán)測試。 測試環(huán)境： 受害者系統(tǒng)：centos 7.7 ，docker部署mysql5.6.46, IP：192.16...
-
udf文件十六進(jìn)制
如下為網(wǎng)上找的前輩們的UDF(以做記錄) set @a = unhex('7F454C4602010100000000000000000003003E000100000080...
-
NCcat學(xué)習(xí)使用一、使用手冊 1.簡介：nc/NetCat是一款端口監(jiān)聽工具，可以用來建立系統(tǒng)之間的連接、傳輸文件、TCP代理等。 2.命令參數(shù) nc [-options] hostname...
-
負(fù)載均衡+Nginx反向代理，這種情況只能用負(fù)載均衡將remote address放到XFF的第一個(gè)地址，才可以有效的防止地址偽造了吧？
WEB安全-偽造X-Forwarded-For繞過服務(wù)器IP地址過濾
在正常的TCP/IP 通信中，是可以偽造數(shù)據(jù)包來源 IP 的，但這會(huì)讓發(fā)送出去的數(shù)據(jù)包返回到偽造的IP上，無法實(shí)現(xiàn)正常的通信。 實(shí)現(xiàn)TCP/IP層級(jí)別的偽造很難，因?yàn)楹茈y實(shí)現(xiàn)...
-
微信:1795448751
-
關(guān)于云計(jì)算安全領(lǐng)域的研究和學(xué)習(xí)
-
