摘要：
nginx是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务，有 开源，内存占用少，并发能力强，自由模块化，支持epoll模型，可限制连接数，支持热部署，简单灵活等等优点。。。。。。 能提供web服务、负载均衡反向代理、web cache服务 nginx也是个 阅读全文
摘要：
Apache（总联想到武直那个）是最常见，使用人数最多的一款web服务器软件。跨平台，多扩展，开源，用过的人都说好 Apache的漏洞主要集中在解析漏洞这一块 1.未知扩展名解析漏洞 Apache的一个有名的解析特性：一个文件可以有多个以点分隔的后缀，当最右侧后缀无法识别的时候，继续向左识别，知道识 阅读全文
摘要：
web中间件作为web安全的重要一块，经常会有人问balabala，虽然有很多已经人尽皆知并且基本不再构成威胁了，但是还是有必要说一下，了解历史，了解我们从哪里来 鉴于内容实在是太多，本来打算一起写完，篇幅太长不方便阅读，有点恶心，就改分篇写了 IIS是十分常见的中间件，只适用于微软windows操 阅读全文
摘要：
为了实现点到哪里扫到哪里，用长亭xray配合burp suite插件 插件名为Passive Scan Client https://github.com/lilifengcode/Burpsuite-Plugins-Usage 就用默认端口1664就行，把浏览器代理设成127.0.01 ： 166 阅读全文
摘要：
群里总有人问反序列漏洞是啥啊，学不明白啊，从来没听明白过， 面试有人问，闲聊也有人问；1个月前有人问，1个月后还有人在问 今天就来整理一下个人对反序列化漏洞理解和这个洞涉及的一些知识点 各种语言都有反序列化漏洞 序列化即将对象转化为字节流，便于保存在文件，内存，数据库中；反序列化即将字节流转化为对象 阅读全文
摘要：
昨天群里HW的大佬们都在传某某服终端检测响应平台edr存在大量RCE的洞 官网上关于EDR的介绍是这么写的 终端检测响应平台EDR，围绕终端资产安全生命周期，通过预防、防御、检测、响应赋予终端更为细致的隔离策略、更为精准的查杀能力、更为持续的检测能力、更为快速的处置能力。在应对高级威胁的同时，通过云 阅读全文
摘要：
很久没写东西了，今天整理一点儿思路 简单说一下XSS XSS（cross site script）即跨站脚本，侧重于“脚本”这一层概念，是一种常见web安全漏洞。攻击者通过往web页面里看起来就能插or看起来应该能插的地方插恶意代码，当用户浏览时就会执行。 可能造成很多风险，比如： 1.盗取cook 阅读全文
摘要：
(关于windows注册表的整理，来源网络) 前提 一、什么是注册表 注册表是windows操作系统、硬件设备以及客户应用程序得以正常运行和保存设置的核心“数据库”，也可以说是一个非常巨大的树状分层结构的数据库系统。 注册表记录了用户安装在计算机上的软件和每个程序的相互关联信息，它包括了计算 阅读全文
摘要：
思考一个问题：如何在获得一个PHP MySQL 搭建网站的phpmyadmin界面后（无论用什么办法，进到phpmyadmin里），进行一个getshell的操作？ 。。。。。。 0x01山重水复 当然这种操作是有前提条件的 数据库有root权限、我们知道网站的绝对路径、数据库能写入 然鹅 大多数情 阅读全文
摘要：
Low： <?php if( isset( $_POST[ 'btnSign' ] ) ) { // Get input $message = trim( $_POST[ 'mtxMessage' ] ); $name = trim( $_POST[ 'txtName' ] ); // Saniti 阅读全文