随笔分类 - security
摘要：运行如下语句： sudo sysctl net.link.generic.system.hwcksum_tx=0 sudo sysctl net.link.generic.system.hwcksum_rx=0 参考网站：https://juejin.cn/post/7177265539478192
阅读全文
摘要：1. 简介 Static Application Security Testing，静态应用程序安全测试，就是扫描一下你的源代码有没有已知的安全漏洞。 2. 接入要求 首先你得用了gitlab的cicd； gitlab runner 的executor得是docker 或者 k8s； 必须有 tes
阅读全文
摘要：一. 如果是自己的网站 https://www.cnblogs.com/wh-blog/p/13527432.html 二. 调用人家的网站,人家不能改或者改起来很复杂的情况下 chrome://flags 搜索 SameSite by default cookies 将SameSite by de
阅读全文
摘要：基本操作 # 查看 tcp 链接情况 tcpdump -i {网卡名} -S -vv port {端口} # 启动一个tcp的服务端 nc -l 9999 # 启动一个tcp的客户端 nc -vz -w 2 ip port
阅读全文
摘要：ufw 基本操作 # 查看帮助 ufw help # 启用防火墙 启用之前保证自己能连上 ufw enable # 查看防火墙状态 ufw status numbered # 允许某个端口被访问 ufw allow {port} # 允许某些ip能访问 ufw allow from 192.168.
阅读全文
