第40页-web服务器安全_网站安全防护教程-php中文网

当前位置：首页 > 技术文章 > 运维 > 安全

方向：: 全部 web3.0 后端开发 web前端数据库运维开发工具 php框架微信小程序常见问题其他科技 CMS教程 Java 系统教程电脑教程硬件教程手机教程软件教程游戏教程自媒体

展开

分类：: phpstudy windows运维 Mac OS linux运维 Apache Nginx CentOS Docker 安全 LVS vagrant debian zabbix kubernetes ssh fabric

展开

piwigo v2.9.5的5个sql注入分别是怎样的

0x0项目介绍项目地址：https://github.com/Piwigo/Piwigo项目介绍：piwigo是用于网络的开源照相馆软件。专为组织，团队和个人管理您的照片库而设计。官网地址：piwigo.org0x1准备工作Linux下下载https://github.com/Piwigo/Piwigo/archive/2.9.5.zip解压、赋权、进入目录后使用docker安装：dockerrun-d--namepiwigo_mysql-eMYSQL_DATABASE=piwigo-eMYSQ

安全 . 运维 1101 2023-05-15 20:55:10
win10系统怎么设置以管理员权限运行软件

在我们使用win10系统的过程中，经常会遇到一些软件的权限问题，这时我们就需要以管理员身份才可以正常运行操作软件，但是有的用户发现我们的win10系统中没有以管理员权限运行软件的选项怎么办呢？　　具体方法如下：　　1、在桌面右击此电脑也就是我的电脑，选择“管理”；　　2、展开至计算机管理→系统工具→本地用户和组→用户，在右侧找到并打开Administrator;　　3、在Administrator属性界面中，取消勾选“帐户已禁用”，点击确定即可;4、在您完成上面的设置后，您在运行win0软件的时

安全 . 运维 5751 2023-05-15 20:55:04
如何进行XtraGrid滚轮翻页

滚轮翻页与传动的翻页更为方便，经过本人一番探讨与琢磨终于在XtraGrid的GridView中实现了鼠标滚轮翻页。我新建了一个组件继承原本的GridControl，在组件中添加了一个ImageList,专门存放一些资源图片。用于实现动态图的效果。添加一个自定义委托的参数与枚举，委托参数用于传递分页的信息。publicclassPagingEventArgs:EventArgs{publicintPageSize{get;set;}publicintPageIndex{get;set;}}publ

安全 . 运维 1116 2023-05-15 20:43:09
如何进行IDA中文编码设置

文件目录：cfg／ida.cfg注释掉（cp866version中的AsciiStringChars）//(cp866version)//AsciiStringChars=取消注释（fullversion中的AsciiStringChars）//(fullversion)AsciiStringChars=在反汇编代码页，Alt+A将changeencodingsetdefaultencodings改为utf-8编码

安全 . 运维 2239 2023-05-15 19:01:04
CobaltStrike和Metasploit联动的示例分析

认准Ms08067个人觉得CobaltStrike图形化的界面和丰富的功能，是一个超强的后渗透框架，尤其是方便管理横向移动过程中搜集到的各种数据和shell，但是对于漏洞利用、初始突破就显得十分乏力；另一边Metasploit作为漏洞利用框架，EXP及其顺滑，各种各样的模块，包含扫描、突破、拓展一条龙服务，但是对于多个shell的管理就显得有些乏力了（毕竟没有图形化界面，命令太多记不住）。于是，如何将两个框架有效的联动起来，就成为了今天想要学习的知识。一、利用CS为MSF服务利用CS的Beaco

安全 . 运维 1207 2023-05-15 18:58:11
Struts2-057 两个版本RCE漏洞实例分析

前言2018年8月22日，ApacheStrust2发布最新安全公告，ApacheStruts2存在远程代码执行的高危漏洞（S2-057/CVE-2018-11776），该漏洞由SemmleSecurityResearchteam的安全研究员ManYueMo发现。该漏洞是由于在Struts2开发框架中使用namespace功能定义XML配置时，namespace值未被设置且在上层动作配置（ActionConfiguration）中未设置或用通配符namespace，可能导致远程代码执行。同理，u

安全 . 运维 1653 2023-05-15 18:46:06
如何进行Google Play恶意软件的分析

最近在GooglePlay上发现了多个恶意应用程序（由TrendMicro检测为AndroidOS_BadBooster.HRX），它们能够访问远程恶意广告配置服务器、进行广告欺诈并下载多达3000多个恶意软件变体或恶意负载。这些恶意应用程序通过清理、组织和删除文件来提高设备性能，已被下载超过47万次。该攻击活动自2017年以来一直很活跃，GooglePlay已经从商店中删除了恶意应用程序。根据分析，3000个恶意软件变体或恶意有效负载会下载到设备上，伪装成设备启动程序或程序列表上不显示图标的系

安全 . 运维 1224 2023-05-15 18:16:21
javascript中先行断言指的是什么

说明1、先断言是告诉JavaScript在字符串中向前搜索的匹配模式。如果你想在同一个字符串上搜索多个匹配模式，可能会有用。2、先行断言有两种：正向先行断言和负向先行断言。实例letquit="qu";letnoquit="qt";letquRegex=/q(?=u)/;letqRegex=/q(?!u)/;quit.match(quRegex);noquit.match(qRegex);

安全 . 运维 1081 2023-05-15 17:49:16
如何进行H3C HWTACACS配置

hwtacacsschemeacsprimaryauthentication10.222.250.13primaryauthorization10.222.250.13primaryaccounting10.222.250.13secondaryauthentication10.222.250.14secondaryauthorization10.222.250.14secondaryaccounting10.222.250.14keyauthenticationsimplenaskeyauth

安全 . 运维 1501 2023-05-15 17:07:06
windows杀毒软件的常见4大误区是什么

对于电脑菜鸟，一般对于杀毒软件或多或少都存在以下四个误区：1）只要不上网就不会中病毒了好多人认为只要不连接到网络，电脑就不会中病毒，确实有很多病毒是通过网络传播，但移动存储也是传播病毒的一大根源，如U盘、移动硬盘、盗版光盘等。2）只要有杀毒软件就不怕病毒了杀毒软件也不可能预知未来有什么病毒，杀毒软件只能杀已知病毒或一些常见病毒特征行为，所以，有了杀毒软件也不要高枕无忧，而且杀毒软件要及时更新。3）把文件设置为只读就不怕病毒了把文件设置为只读确实就不能修改或删除文件了，这对防止误修改或误删除文件确

安全 . 运维 1984 2023-05-15 16:46:13
如何利用第三方软件进行FlashFXP提权

提权环境:windows2003使用工具：ASP环境、shell一个提权思路:利用FlashFXP替换文件漏洞，可以读取管理员链接过的站点账号密码。这是我首发在I春秋的。1.flashfxp介绍FlashFXP是一款功能强大的FXP/FTP软件，集成了其它优秀的FTP软件的优点，如CuteFTP的目录比较，支持彩色文字显示;如BpFTP支持多目录选择文件，暂存目录;又如LeapFTP的界面设计。2.具体过程下面是我在win03安装的FTP软件，里面什么都没有建新一个链接链接的账号密码都保存在qu

安全 . 运维 805 2023-05-15 16:16:18
NQA作用是什么

H3C的nqa作用主要是用来做主备路由使用,保障线路通常。一、组网需求：Server可以通过两台路由器到达对端线路保证冗余及断线自动切换二、实际配置nqanqa主要分三个步骤1、配置nqa检测。2、配置track与nqa的关联。3、所写的静态路由关联track具体配置命令如下：1、需要在主路由器上写nqa的相关命令例如：nqaentryadminpiaojiaosuo建立nqa事件组（标记为到票交所的线路名字可按要求设置）typeicmp-echo确定检测方式destinationip49.10

安全 . 运维 3867 2023-05-15 15:58:23
struts2漏洞 S2-001实例分析

Vulhub漏洞系列：struts2漏洞S2-0011.漏洞描述：struts2漏洞S2-001是当用户提交表单数据且验证失败时，服务器使用OGNL表达式解析用户先前提交的参数值，%{value}并重新填充相应的表单数据。例如，在注册或登录页面中。如果提交失败，则服务器通常默认情况下将返回先前提交的数据。由于服务器用于%{value}对提交的数据执行OGNL表达式解析，因此服务器可以直接发送有效载荷来执行命令。2.vulhub漏洞利用：用vulhub复现漏洞可以省去环境的搭建过程，相当方便。vu

安全 . 运维 1336 2023-05-15 15:58:14
如何使用css实现文本渐变

文本渐变文本渐变效果很流行，使用CSS3能够很简单就实现：h3[data-text]{position:relative;}h3[data-text]::after{content:attr(data-text);z-index:10;color:#e3e3e3;position:absolute;top:0;left:0;-webkit-mask-image:-webkit-gradient(linear,lefttop,leftbottom,from(rgba(0,0,0,0)),color

安全 . 运维 1725 2023-05-15 14:52:06
如何进行自动化web渗透测试框架的运用分析

关于VajarVajra是一个自动化的Web渗透测试框架，它可以帮助广大安全研究人员在Web应用程序渗透测试期间自动执行无聊的侦察任务以及针对多个目标的相同扫描。Vajra具有高度可定制特性，允许研究人员自定义扫描范围，我们无需针对目标执行所有的扫描，我们可以根据自己的需要来选择需要执行的扫描任务，这样可以最大化减少不必要的通信流量，并将扫描结果输出至CouchDB中。Vajra使用了最常见的开源工具，也就是很多安全研究人员在进行安全测试时都会使用到的一些工具。Vajra会通过Web浏览器来完成

安全 . 运维 2492 2023-05-15 13:46:14