Ettercap实现局域网DNS劫持
环境准备： 1.kali系统； 2.用到的软件:kali中的Ettercap，一个集成工具，里面包括了局域网主机扫描，arp欺骗，DNS劫持等功能； 3.受害PC：自己的虚拟机中的系统centos。 原理 DNS，全称为域名解析协议，是一种将域名解析为ip地址的协议，基于UDP的53端口。比如我们在浏览器访问百度域名，
继续阅读THE JOURNAL
450 篇记录 最新手记
NGINX防御CC攻击
在讲之前呢，先给大家讲解一下什么是cc攻击： 攻击者借助代理服务器生成指向受害主机的合法请求，实现DDOS和伪装就叫：CC(ChallengeCollapsar)。 为了防止软件对网站压力测试或者恶意攻击，当服务器遭遇CC攻击时，我们可以快速查看日志，分析其请求的特征，比如User-agent。下面的是某一次CC攻击时
继续阅读
电压掉电监测电路如何实现检测工作？
电路在电压掉电时处于不稳定状态，经常需要采取一些应对措施。比如音响，内部的音频功率放大电路，在被突然拔掉电源时会发出刺耳的爆破音。 如果加入电压掉电监测电路，当监测到电压掉电时，输出一个信号来触发静音电路工作，就可以消除爆破音。（静音电路，可以是在音频功率放大电路与喇叭之间加入继电器，要静音时，控制继电器断开与喇叭的连
继续阅读
CVE-2020-0688 exchange远程代码执行漏洞复现
影响版本 Microsoft Exchange Server 2010 Service Pack 3 Microsoft Exchange Server 2013 Microsoft Exchange Server 2016 Microsoft Exchange Server 2019 漏洞原理 这个漏洞是由于Exch
继续阅读
浅析AnyCast网络技术
什么是BGP AnyCast？ BGP anycast就是 利用一个（多个） as号码在不同的地区广播相同的一个ip段。 利用bgp的寻路原则，短的as path 会选成最优路径（bgp寻路原则之n），从而优化了访问速度。 其实bgp anycast是不同服务器用了相同的ip地址。 阿里的DNS 就是使用了BGP An
继续阅读
Centos更换阿里YUM源
像是某些物理服务器，或者小产商的VPS服务器，哪怕是自己的虚拟机，Centos默认的yum源基本上都是国外的源，国内访问，基本上一个字 慢！ 而解决方法就是换源咯，国内也是很多镜像站，清华大学，阿里云，腾讯云，网易。 更换方法都是大同小异，不过站长更喜欢阿里云。。。 1.复制备份: cp /etc/yum.repos.
继续阅读
phpStudy远程RCE漏洞复现
介绍 phpStudy是国内一款免费的PHP环境集成包，集成Apache、PHP、MySQL、phpMyAdmin、ZendOptimizer等多款软件，无需配置即可直接安装使用，有着近百万PHP用户。近日被爆出phpStudy存在RCE后门，并通过验证复现。 软件作者声明：phpstudy 2016版PHP5.4存在
继续阅读
在Centos7下安装AWVS扫描器
先来介绍一下什么是AWVS Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞 下载链接 https://pan.baidu.com/s/106aWHcxooFin8lbp5sI0ZA 提取码：aayz 安装
继续阅读
CVE-2020-1938复现
在开头，我们先了解一下 Tomcat AJP Connector 是什么 Tomcat Connector 是 Tomcat 与外部连接的通道，它使得 Catalina 能够接收来自外部的请求，传递给对应的 Web 应用程序处理，并返回请求的响应结果 默认情况下，Tomcat 配置了两个 Connector，它们分别是
继续阅读
CVE-2020-0796验证与修复分析
1、验证 下载CVE-2020-0796扫描器，对Windows 10系统进行扫描 python3 cve-2020-0796-scanner.py -t 192.168.169.107 默认状态下，检测结果 2、修复 打开powershell，设置注册表信息 Set-ItemProperty -Path "HKLM:
继续阅读