摘要:
redis(remote dictionary server)是一个key-value存储系统,是跨平台的非关系型数据库。 阅读全文
摘要:
文件上传漏洞一般都是指上传Web脚本能够被服务器解析的问题,也就是通常所说的webshell的问题。 阅读全文
摘要:
Nginx是一款广泛使用的Web服务器和反向代理服务器,低版本存在着配置不当导致的解析漏洞等。 阅读全文
摘要:
Apache HTTP Server是一款广泛使用的开源HTTP服务器软件,已知的漏洞包括但不限于解析漏洞,多后缀解析漏洞,路径穿越漏洞,SSRF漏洞等。 阅读全文
摘要:
通常情况下,我们使用Linux都是在命令行环境下, 所以学习Linux的第一步需要了解Linux的命令提示符。 阅读全文
摘要:
通过系统运行状态、安全设备告警,主机异常现象来发现可疑现象通常的可疑现象有:资源占用、异常登录、异常文件、异常连接、异常进程等。 阅读全文
摘要:
Windows应急响应时需要关注的一些关键点,如账户排查、网络排查、进程排查、内存分析、日志分析等。 阅读全文
摘要:
序列化通俗来讲就是将对象转化为可以存储、传输的字符串,反序列化就是把那串字符串再变回对象。 阅读全文
摘要:
挖掘SQL注入漏洞的一种方式就是通过Google Hacking搜索那些可能存在SQL的URL,然后手工的探测注入点。但是现在的SQL注入漏洞的网站是比较少的了,所以这样一个一个手工测效率有一点低。 阅读全文
摘要:
通过google的搜索语法inurl可以找到很多可能存在SQL注入风险的的URL,手工试探和sqlmap扫描结合就能挖到SQL注入漏洞。 阅读全文