在互聯(lián)網(wǎng)業(yè)務(wù)蒸蒸日上的今時(shí)今日，系統(tǒng)架構(gòu)日漸復(fù)雜，隨著軟件產(chǎn)品和工程團(tuán)隊(duì)的變革，許多開源的監(jiān)控工具應(yīng)運(yùn)而生，其中有一些相當(dāng)出名，比如 Zabbix、Nagios 還有 Sta...
發(fā)簡(jiǎn)信
IP屬地：河南
-
StatsD！次世代系統(tǒng)監(jiān)控的核心 -
OSINT框架:完美的網(wǎng)絡(luò)安全情報(bào)收集工具來源：https://securitytrails.com/blog/osint-framework Intel和reconnaissance是網(wǎng)絡(luò)安全研究的第一步，正如我們...
-
-
CTF-Pwn入門及棧溢出原理解釋”Pwn”是一個(gè)黑客語法的俚語詞 ，是指攻破設(shè)備或者系統(tǒng) 。發(fā)音類似“砰”，對(duì)黑客而言，這就是成功實(shí)施黑客攻擊的聲音——砰的一聲，被“黑”的電腦或手機(jī)就被你操縱。以上是從百度...
-
ClickJacking Attack點(diǎn)擊劫持利用 基本利用原理：主要是利用web頁面的html+css來進(jìn)行實(shí)現(xiàn)，通過將真正的網(wǎng)站降低透明度等方法，在視覺的角度上不容易察覺，進(jìn)行的一個(gè)容易實(shí)現(xiàn)的利用手法。 1....
-
XXE后記(3)--拋磚引玉
XXE最后的尾巴 知道了XXE的漏洞原理，以及簡(jiǎn)單的利用方法，漏洞危害后；就應(yīng)該通過案例來感受XXE造成的危害，引起我們的反思，該如何進(jìn)行防御，安全的開發(fā)，以及知識(shí)點(diǎn)的擴(kuò)充。...
-
XXE利用(2)--漏洞實(shí)現(xiàn)XXE前置要求 只有知道開發(fā)時(shí)如何生成，傳輸，使用XML文件才能夠知道如何進(jìn)行漏洞利用，代碼審計(jì)，以及防范。 php生成XML文件 目標(biāo)將前端提交數(shù)據(jù)到后端來進(jìn)行生成XML ...
