第31页-web服务器安全_网站安全防护教程-php中文网

当前位置：首页 > 技术文章 > 运维 > 安全

方向：: 全部 web3.0 后端开发 web前端数据库运维开发工具 php框架微信小程序常见问题其他科技 CMS教程 Java 系统教程电脑教程硬件教程手机教程软件教程游戏教程自媒体

展开

分类：: phpstudy windows运维 Mac OS linux运维 Apache Nginx CentOS Docker 安全 LVS vagrant debian zabbix kubernetes ssh fabric

展开

Struts2 S2-059 远程代码执行漏洞复现是怎么样的

0x00简介Struts2是Apache软件组织推出的一个相当强大的JavaWeb开源框架,本质上相当于一个servlet。Struts2基于MVC架构,框架结构清晰。通常作为控制器(Controller)来建立模型与视图的数据交互,用于创建企业级Javaweb应用程序，它利用并延伸了JavaServletAPI，鼓励开发者采用MVC架构。Struts2以WebWork优秀的设计思想为核心，吸收了Struts框架的部分优点，提供了一个更加整洁的MVC设计模式实现的Web应用程序框架。0x01漏洞

安全 . 运维 1546 2023-05-23 22:37:16
如何使用HCL进行Telnet远程登录

下面为大家介绍一下，如何使用hcl模拟器配置设备的远程登录并进行测试。一，打开HCL，正确绘制拓扑图ps:由于HCL虚拟主机无法进行Telnet验证，因此添加本地主机进行测试二，进入设备，正确配置设备进行远程登录system-viewintg0/0ipadd192.168.1.124(配置远程登录IP)quittelnetserverenable（打开Telnet服务）linevty04set-authenticationpasswordsimple123（设置认证密码）user-rolenet

安全 . 运维 2031 2023-05-23 21:04:22
SDK不加固会有哪些安全隐患

SDK不加固会存在哪些安全隐患？1.易被竞品或恶意者窥视内部实现细节或内部调用流程，甚至有可能泄露隐私数据安卓平台SDK绝大部分都是Java语言编写，容易被反编译。如果只是简单的混淆，很容易被窥探到内部实现细节；如果SDK内部有一些涉及隐私的数据，很容易被泄漏。更重要的是，如果这些细节涉及到关键技术实现点的话，无异于泄漏核心技术。2.被恶意者通过字节码注入等手段植入恶意广告或恶意代码然后重打包发布由于SDK的特殊性，不像App那样存在签名校验逻辑，因此一旦恶意者在你的SDK中植入了一些恶意代码或

安全 . 运维 1262 2023-05-23 17:05:14
滚动scroll如何理解

滚动宽高scrollHeight　　scrollHeight表示元素的总高度，包括由于溢出而无法展示在网页的不可见部分scrollWidth　　scrollWidth表示元素的总宽度，包括由于溢出而无法展示在网页的不可见部分　　[注意]IE7-浏览器返回值是不准确的　　【1】没有滚动条时，scrollHeight与clientHeight属性结果相等，scrollWidth与clientWidth属性结果相等//120120console.log(test.scrollHeight,test.s

安全 . 运维 1509 2023-05-23 13:40:32
如何进行route-map解析

1、route-map解析2、实验拓扑3、实验配置R1配置interfaceSerial0/0ipaddress12.1.1.1255.255.255.0interfaceSerial0/1ipaddress13.1.1.1255.255.255.0interfaceSerial0/2ipaddress14.1.1.1255.255.255.0routereigrp90redistributeospf110metric150010025511500network14.1.1.00.0.0.255

安全 . 运维 1295 2023-05-23 12:01:07
WvEWjQ22.hta木马反弹Shell样本的示例分析

I综述重保晚上接到客户的电话，说检测到疑似攻击，请我进行应急处置溯源，无奈的我，只好从床上爬起来拿起笔记本。通过初步分析发现WvEWjQ22.hta执行了一个powershell进程,深入分析研判后发现流量经过2次Base64编码+1次Gzip编码，逆向分析调试解码出的ShellCode，为CS或MSF生成的TCP反弹Shell，最终溯源出攻击IP且结束Powershell进程和TCP反弹shell进程。II攻击手法利用3次编码的WvEWjQ22.ht木马绕过态势感知系统检测预警执行powers

安全 . 运维 1150 2023-05-23 11:28:24
Spring Boot Actuator从未授权访问到getshell的示例分析

前言部门大佬在某src上挖到了这个漏洞，是一个比较老的洞了，我觉得有点意思，就动手在本地搭了个环境测试一下。Actuator是springboot提供的用来对应用系统进行自省和监控的功能模块，借助于Actuator开发者可以很方便地对应用系统某些监控指标进行查看、统计等。在Actuator启用的情况下，如果没有做好相关权限控制，非法用户可通过访问默认的执行器端点（endpoints）来获取应用系统中的监控信息，从而导致信息泄露甚至服务器被接管的事件发生。如上所示，actuator是springb

安全 . 运维 2218 2023-05-23 08:56:32
线程和进程有哪些关系

关系：1、一个进程可以有多个线程，但至少有一个线程；而一个线程只能在一个进程的地址空间内活动。2、资源分配给进程，同一个进程的所有线程共享该进程所有资源。3、CPU分配给线程，即真正在处理器运行的是线程。4、线程在执行过程中需要协作同步，不同进程的线程间要利用消息通信的办法实现同步。进程是资源分配的基本单位，线程是CPU调度和分派的基本单位线程是进程的一部分，一个线程只能属于一个进程，一个进程可以有多个线程，但至少有一个线程每个进程都有独立的代码和数据空间（程序上下文），程序间的切换开销大，线程

安全 . 运维 1400 2023-05-22 22:35:13
LDAP注入该如何理解

1、LDAP注入LDAP(LightDirectoryAccessPortocol)是基于X.500标准的轻量级目录访问协议，提供访问目录数据库方法的服务和协议，常用于与目录数据库组成目录服务。其中目录是一个为查询、浏览和搜索而优化的专业分布式数据库，它呈树状结构组织数据，类似于Linux/Unix系统中的文件目录。公用证书、安全密钥、公司的物理设备信息等修改并不频繁的数据适合存储在目录中。可以将LDAP理解为一种搜索协议，它类似于SQL，拥有查询语法，也存在被注入攻击的风险。LDAP注入是指客

安全 . 运维 3353 2023-05-22 21:47:13
如何分析内网、公网和NAT

我们做弱电监控系统的时候，都避免不了要跟IP地址打交道，比如摄像头、NVR、服务器等这些设备安装好之后，就需要给它们配上IP，那这个IP地址你了解嘛?今天我们就一起来聊聊什么是内网、公网和NAT地址转换?1、内网、公网和NAT的定义内网也叫局域网，从范围上来讲内网就是小部分的网络，一般指的是特定环境下组成网络，比如某一个家庭多台计算机互联成的网络，也可以学校和公司的大型局域网，内网的IP一般都是192.168.1.100，192.168.0.100,172.16.1.100&hellip

安全 . 运维 2628 2023-05-22 16:40:50
怎么进行SpyNote5.0 Client_APK逆向分析

1.SpyNote5.0是什么?SpyNote是用来创建Android恶意程序的工具。它的功能引人注目，读取联系人、录音、命令执行、应用管理、键盘记录、GPS定位等等。这些功能对于研究安Android端恶意程序起到承上启下的作用。咱们能够通过一系列文章对于它的使用初步了解，《SpyNoteV5.0图形化工具远程管理Android手机教程》、《小心，Android木马工具SpyNote免费啦！远程监听就是这么简单》、《当心，安卓远控（spynote）升级了……》等等。2.准备工具对于SpyNote

安全 . 运维 1524 2023-05-22 16:18:30
怎样剖析CLDAP协议 Reflection DDoS

前言2018年上半年，得益于Memcache近5万的反射放大倍数，DDoS的峰值流量已经达到了一个前所未有的新高度—1.7Tbps，这也使得MemcacheReDDoS成为目前DDoS的中坚力量。而与MemcacheReDDoS相比，2016年Akamai曝光的CLDAPReDDoS虽然没有前者极高的效率，但是其56~70倍的放大倍数在DDoS家族中也依然是一名佼佼者，因此也应引起关注。一、CLDAP协议缺陷轻量目录访问协议（LDAP）被定义在RFC2251（LDAPv3）中，由于LDAP是以T

安全 . 运维 1622 2023-05-22 13:13:33
如何解析Apache漏洞复现

apache解析漏洞漏洞原理Apache解析文件的规则是从右到左开始判断解析,如果后缀名为不可识别文件解析,就再往左判断。比如test.php.owf.rar“.owf”和”.rar”这两种后缀是apache不可识别解析,apache就会把wooyun.php.owf.rar解析成php。漏洞形式www.xxxx.xxx.com/test.php.xxx其余配置问题导致漏洞（1）如果在Apache的conf里有这样一行配置AddHandlerphp5-script.php这时只要文件名里包含.p

安全 . 运维 1341 2023-05-22 12:10:13
SDN软件定义网络的示例分析

SDN软件定义网络一：当今网络面临的困境当前的网络是TCP/IP协议的天下，小到局域网大到互联网，网络改变了我们的生活，但是当今网络却不是一个完美的网络，存在各种问题。1：TCP/IP协议体系不是一成不变的，而是随着网络的发展问题的出现不得不在现有的协议体系上修修补补，使整个协议体系显得十分臃肿。2：使用了多种控制协议，对于网络设备而言不但要负责数据转发，而且要负责控制层面转发表项生成与维护。这使底层网络控制协议十分复杂，网络设备变得十分复杂，不易做到统一部署。同时增加了成本。3：还有一个缺点就

安全 . 运维 1176 2023-05-22 11:58:57
Wireshark过滤规则及过滤选项如何理解

ip.addr==192.168.6.1过滤出包含192.168.6.1的报文ip.src==192.168.43.137过滤出源IP地址为192.168.43.137的报文ip.dst==192.168.43.137过滤出目标IP地址为192.168.43.137的报文tcp.port==80过滤出包含tcp的80端口号tcp.src==80过滤出源tcp的80端口号tcp.dstport==80过滤出目标tcp的80端口号eth.addr==68:17:

安全 . 运维 1765 2023-05-22 11:19:05