Linux swap分区及作用详解
Linux divides its physical RAM (random access memory) into chucks of memory called pages. Swapping is the process whereby a page of memory is copied to the prec
继续阅读 ↗CATEGORY
计算机
沿着一个主题，发现更多值得阅读的内容。
146篇公开文章
继续探索
主题文章
分类归档 · 第 7 页
简单的XXE漏洞挖掘方法与防护
1.简单挖掘方法 提交POST请求XML文件 提交一个POST请求，请求头加上Content-type:application/xml 同时添加测试代码 <?xml version="1.0"encoding="utf-8"?> <test>cat</test> 通过OOB（Out-of-band)方法远程访问文件测试
继续阅读 ↗【漏洞预警】php-fpm在特定nginx配置下远程代码执行漏洞（CVE-2019-11043）
漏洞描述 nginx 配置项 fastcgi_split_path_info 在处理带有 %0a 的请求时遇到换行符 \n 会导致 PATH_INFO 为空，进而导致特定的攻击请求会修改php-fpm进程中的相关配置，在特殊配置情况下可导致远程代码执行漏洞，相关漏洞配置类似如下： ``` location ~ [^/]
继续阅读 ↗【漏洞预警】Harbor 多个高危漏洞（CVE-2019-19029、CVE-2019-19026等）
漏洞描述 Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器。Harbor 1.8.6和1.9.3之前版本的部分接口存在权限提升、SQL注入、用户枚举等多个高危漏洞。攻击者通过构造特定请求，可利用SQL注入获取大量敏感数据，或者将低权限账户提升为管理员权限账户，从而接管Harbor镜像仓库。
继续阅读 ↗【漏洞预警】jackson-databind 反序列化远程代码执行漏洞（CVE-2020-8840）
漏洞描述 jackson-databind是一套开源java高性能JSON处理器，受影响版本的jackson-databind中由于缺少某些xbean-reflect/JNDI黑名单类，如org.apache.xbean.propertyeditor.JndiConverter，可导致攻击者使用JNDI注入的方式实现远
继续阅读 ↗【漏洞预警】Nginx/OpenResty 特殊配置下内存泄漏与目录穿越漏洞
漏洞描述 Nginx是一个高性能的HTTP和反向代理web服务器，OpenResty是一个基于 Nginx 与 Lua 的高性能Web平台。近日国外安全研究者公开了Nginx/OpenResty在特殊配置下存在内存泄漏或目录穿越漏洞详情。由于Nginx在rewrite功能实现上存在缺陷，以及OpenResty在ngx.
继续阅读 ↗【漏洞预警】通达OA 高危漏洞预警
漏洞描述 通达OA是一套办公系统。近日通达OA官方在官方论坛披露了近期一起通达OA用户服务器遭受勒索病毒攻击事件。攻击者通过构造恶意请求，上传webshell等恶意文件，并对入侵的服务器进行文件加密，勒索高额匿名货币赎金。 影响版本 V11版 2017版 2016版 2015版 2013增强版 2013版 安全建议 通
继续阅读 ↗
Shodan使用指南
前言 Shodan是一个搜素互联网链接设备的搜索引擎，不同于Google、Baidu这些搜素引擎。用户可以在Shodan上使用Shodan搜索语法查找链接到互联网的摄像头、路由器、服务器等设备信息。在渗透测试中是个非常非常不错的神器。 Shodan的工作原理 Shodan 通过扫描全网设备并抓取解析各个设备返回的 ba
继续阅读 ↗使用VPS的GRE隧道过滤DDoS
什么是GRE隧道？ 类似于代理，GRE隧道使您可以将来自VPS的流量（包括DDoS过滤）传递到另一个远程目标。GRE隧道允许所有流量通过，而不仅仅是HTTP。借助GRE隧道，您可以提供服务，并从任何类型的服务器（音频，FTP，SSH，SCP，视频等）传递任何类型的内容。 可以使用GRE隧道做什么？ 当您想使用我们的DD
继续阅读 ↗
Ettercap实现局域网DNS劫持
环境准备： 1.kali系统； 2.用到的软件:kali中的Ettercap，一个集成工具，里面包括了局域网主机扫描，arp欺骗，DNS劫持等功能； 3.受害PC：自己的虚拟机中的系统centos。 原理 DNS，全称为域名解析协议，是一种将域名解析为ip地址的协议，基于UDP的53端口。比如我们在浏览器访问百度域名，
继续阅读 ↗NGINX防御CC攻击
在讲之前呢，先给大家讲解一下什么是cc攻击： 攻击者借助代理服务器生成指向受害主机的合法请求，实现DDOS和伪装就叫：CC(ChallengeCollapsar)。 为了防止软件对网站压力测试或者恶意攻击，当服务器遭遇CC攻击时，我们可以快速查看日志，分析其请求的特征，比如User-agent。下面的是某一次CC攻击时
继续阅读 ↗
CVE-2020-0688 exchange远程代码执行漏洞复现
影响版本 Microsoft Exchange Server 2010 Service Pack 3 Microsoft Exchange Server 2013 Microsoft Exchange Server 2016 Microsoft Exchange Server 2019 漏洞原理 这个漏洞是由于Exch
继续阅读 ↗
浅析AnyCast网络技术
什么是BGP AnyCast？ BGP anycast就是 利用一个（多个） as号码在不同的地区广播相同的一个ip段。 利用bgp的寻路原则，短的as path 会选成最优路径（bgp寻路原则之n），从而优化了访问速度。 其实bgp anycast是不同服务器用了相同的ip地址。 阿里的DNS 就是使用了BGP An
继续阅读 ↗
Centos更换阿里YUM源
像是某些物理服务器，或者小产商的VPS服务器，哪怕是自己的虚拟机，Centos默认的yum源基本上都是国外的源，国内访问，基本上一个字 慢！ 而解决方法就是换源咯，国内也是很多镜像站，清华大学，阿里云，腾讯云，网易。 更换方法都是大同小异，不过站长更喜欢阿里云。。。 1.复制备份: cp /etc/yum.repos.
继续阅读 ↗
phpStudy远程RCE漏洞复现
介绍 phpStudy是国内一款免费的PHP环境集成包，集成Apache、PHP、MySQL、phpMyAdmin、ZendOptimizer等多款软件，无需配置即可直接安装使用，有着近百万PHP用户。近日被爆出phpStudy存在RCE后门，并通过验证复现。 软件作者声明：phpstudy 2016版PHP5.4存在
继续阅读 ↗
在Centos7下安装AWVS扫描器
先来介绍一下什么是AWVS Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞 下载链接 https://pan.baidu.com/s/106aWHcxooFin8lbp5sI0ZA 提取码：aayz 安装
继续阅读 ↗
CVE-2020-1938复现
在开头，我们先了解一下 Tomcat AJP Connector 是什么 Tomcat Connector 是 Tomcat 与外部连接的通道，它使得 Catalina 能够接收来自外部的请求，传递给对应的 Web 应用程序处理，并返回请求的响应结果 默认情况下，Tomcat 配置了两个 Connector，它们分别是
继续阅读 ↗
CVE-2020-0796验证与修复分析
1、验证 下载CVE-2020-0796扫描器，对Windows 10系统进行扫描 python3 cve-2020-0796-scanner.py -t 192.168.169.107 默认状态下，检测结果 2、修复 打开powershell，设置注册表信息 Set-ItemProperty -Path "HKLM:
继续阅读 ↗