在互聯(lián)網(wǎng)業(yè)務(wù)蒸蒸日上的今時(shí)今日，系統(tǒng)架構(gòu)日漸復(fù)雜，隨著軟件產(chǎn)品和工程團(tuán)隊(duì)的變革，許多開源的監(jiān)控工具應(yīng)運(yùn)而生，其中有一些相當(dāng)出名，比如 Zabbix、Nagios 還有 Sta...
發(fā)簡(jiǎn)信
IP屬地：河南
-
StatsD！次世代系統(tǒng)監(jiān)控的核心 -
OSINT框架:完美的網(wǎng)絡(luò)安全情報(bào)收集工具來源：https://securitytrails.com/blog/osint-framework Intel和reconnaissance是網(wǎng)絡(luò)安全研究的第一步，正如我們...
-
HTB-Ready概述 這個(gè)盒子是比較典型的Linux web應(yīng)用場(chǎng)景，另外還涉及到docker容器逃逸。user flag獲取比較直接，通過GitLab的SSRF漏洞直接干穿到主機(jī)。root...
-
@夙小葉 大佬能貼個(gè)目錄嗎??
proxyconnect tcp: dial tcp 127.0.0.1:8000: connect: connection refused
問題： 代理設(shè)置 以前沒出什么問題，更新之后就這樣了 解決： 補(bǔ)全協(xié)議
-
我也出現(xiàn)這個(gè)問題，感覺是wls2之前掛代理的原因，大佬改的是哪個(gè)配置文件？
proxyconnect tcp: dial tcp 127.0.0.1:8000: connect: connection refused
問題： 代理設(shè)置 以前沒出什么問題，更新之后就這樣了 解決： 補(bǔ)全協(xié)議
-
CTF-Pwn入門及棧溢出原理解釋”Pwn”是一個(gè)黑客語法的俚語詞 ，是指攻破設(shè)備或者系統(tǒng) 。發(fā)音類似“砰”，對(duì)黑客而言，這就是成功實(shí)施黑客攻擊的聲音——砰的一聲，被“黑”的電腦或手機(jī)就被你操縱。以上是從百度...
-
或者是明天，我擁有了千百個(gè)迷人的愿望。
-
ClickJacking Attack點(diǎn)擊劫持利用 基本利用原理：主要是利用web頁面的html+css來進(jìn)行實(shí)現(xiàn)，通過將真正的網(wǎng)站降低透明度等方法，在視覺的角度上不容易察覺，進(jìn)行的一個(gè)容易實(shí)現(xiàn)的利用手法。 1....
-
XXE后記(3)--拋磚引玉
XXE最后的尾巴 知道了XXE的漏洞原理，以及簡(jiǎn)單的利用方法，漏洞危害后；就應(yīng)該通過案例來感受XXE造成的危害，引起我們的反思，該如何進(jìn)行防御，安全的開發(fā)，以及知識(shí)點(diǎn)的擴(kuò)充。...
-
XXE利用(2)--漏洞實(shí)現(xiàn)XXE前置要求 只有知道開發(fā)時(shí)如何生成，傳輸，使用XML文件才能夠知道如何進(jìn)行漏洞利用，代碼審計(jì)，以及防范。 php生成XML文件 目標(biāo)將前端提交數(shù)據(jù)到后端來進(jìn)行生成XML ...
-
XXE基礎(chǔ)(1)--實(shí)體類別DTD實(shí)體聲明的幾個(gè)重要類別 1.內(nèi)置實(shí)體 作用：通過內(nèi)置實(shí)體能夠表達(dá)特殊字符 特殊字符替代符號(hào)小于符號(hào)(＜)<大于符號(hào)(＞)>and符號(hào)(&)&雙引符號(hào)...
-
XML引用(4)--DTD應(yīng)用DTD實(shí)體聲明(自定義) 作用：類似于C語言的宏定義(#define)關(guān)鍵字：ENTITY語法格式：<!ENTITY entity-name "entity-value"> ...
-
XML規(guī)范(3)--DTD限制
XML元素限制 DTD (Document Type Definition):文檔類型定義DTD作用：可以通過 DTD 驗(yàn)證的XML是"合法"的 XML。 DTD語法格式 1...
