如果有一天我們走丟了，我會(huì)站在原地不動(dòng)等你來找我。但是你要盡快來哦，你再不來我可真的要走了，走了我可能就不會(huì)再回來了。
發(fā)簡信
IP屬地：浙江
-
內(nèi)網(wǎng)隔離和縱深防御淺談
今天在給客戶的公司做日常的測試的時(shí)候發(fā)現(xiàn)了一個(gè)內(nèi)網(wǎng)的系統(tǒng)對外開放了，本來這是一件挺正常的事情，因?yàn)槠髽I(yè)總會(huì)出現(xiàn)各種生產(chǎn)環(huán)境的一些或大或小的變動(dòng)，可能某些時(shí)候就會(huì)出現(xiàn)某個(gè)不該對...
-
內(nèi)網(wǎng)隔離和縱深防御淺談
今天在給客戶的公司做日常的測試的時(shí)候發(fā)現(xiàn)了一個(gè)內(nèi)網(wǎng)的系統(tǒng)對外開放了，本來這是一件挺正常的事情，因?yàn)槠髽I(yè)總會(huì)出現(xiàn)各種生產(chǎn)環(huán)境的一些或大或小的變動(dòng)，可能某些時(shí)候就會(huì)出現(xiàn)某個(gè)不該對...
-
祝你歲月波瀾有人陪，敬我余生悲歡有人聽
-
Sqli-labs實(shí)驗(yàn)Task1（less1-22）
Sqli-lab實(shí)驗(yàn)Task1（less1-22） 源碼下載 直接貼上github地址：https://github.com/Audi-1/sqli-labs 環(huán)境搭建 直接...
-
Sqli-labs實(shí)驗(yàn)Task4（less54-65）
Sqli-labs實(shí)驗(yàn)Task4（less54-65） Less-54 Page 4又是不一樣的挑戰(zhàn)： 可以看到這一串英文的提示是告訴我們需要在不到10次嘗試中從數(shù)據(jù)庫cha...
-
-
安全之路的一些實(shí)踐
-
Openvas的安裝和簡單使用
Openvas的安裝和簡單使用 第一篇博客，就寫一下openvas的簡單安裝與使用，因?yàn)閷τ诎踩珡臉I(yè)者來說openvas還是很重要的。然后博主的博文基本都是面向有一點(diǎn)基礎(chǔ)的朋...
-
heartbleed漏洞及內(nèi)存信息竊取heartbleed漏洞及內(nèi)存信息竊取 了解漏洞 Heartbleed漏洞是什么？ Heartbleed漏洞是openssl加密軟件庫中的一個(gè)嚴(yán)重的漏洞。這個(gè)漏洞允許在正常情...
-
MySQL弱密碼和webshell（附可用于php7的菜刀）MySQL弱密碼和webshell 了解漏洞 Mysql是什么？ Mysql是一種典型的小型的關(guān)系型數(shù)據(jù)庫，通常用于網(wǎng)站后臺(tái)數(shù)據(jù)庫。一般為lamp或者wamp構(gòu)成一般web服...
-
redis未授權(quán)訪問漏洞redis未授權(quán)訪問漏洞 了解漏洞 redis是什么？ 通過查閱資料可知，redis即為key-value數(shù)據(jù)庫中的一種。這有點(diǎn)用名詞解釋名詞了，但是這有必要先解釋一下key...
-
嗷
Struts2-052漏洞學(xué)習(xí)及反彈shell試驗(yàn)
Struts2-052漏洞學(xué)習(xí) 了解漏洞 Struts是什么？ Struts是一個(gè)特別常用的開源web框架，用于擴(kuò)展JAVA Servlet API并使用了模型（M），視圖（...
-
Struts2-052漏洞學(xué)習(xí)及反彈shell試驗(yàn)Struts2-052漏洞學(xué)習(xí) 了解漏洞 Struts是什么？ Struts是一個(gè)特別常用的開源web框架，用于擴(kuò)展JAVA Servlet API并使用了模型（M），視圖（...
