摘要：
什么是网络安全？ 大多数情况下，当你结束一天的工作离开办公室时，你会打开警报系统并且锁好门以便保护办公室及设备。此外，你还可能拥有一个安全或带锁的文件柜并且用它来存放公司机密文件。 同样，计算机网络也需要这样的保护。 网络安全技术保护的的网络免受他人盗窃和滥用公司机密信息，同时阻止互联网病毒及蠕虫的 阅读全文
摘要：
乌云网（WooYun）漏洞平台是一个位于厂商和安全研究者之间的安全问题反馈平台，在对安全问题进行反馈处理跟进的同时，为互联网安全研究者提供一个公益、学习、交流和研究的平台。其名字来源于目前互联网上的“云”，在这个不做“云”不好意思和人家打招呼的时代，网络安全相关的，无论是技术还是思路都会有点黑色的感 阅读全文
摘要：
用户每打开一次网页，iis 都会记录用户IP、访问的网页地址、访问时间、访问状态等信息，这些信息保存在 iis日志文件里，方便网站管理员掌握网页被访问情况和 iis 服务器运行情况。如果网页被恶意访问（如注入数据库），日志中会有相应的记录，并且能看到注入者用什么代码注入，便于分析网站漏洞。 iis日 阅读全文
摘要：
Windows: <Apache安装目录>\logs\access.log | error.log Linux: /usr/local/apache/logs/access_log | error_log apache的好处 是 可以自己定制日志，定制的方法和定制的内容，如下： 参考链接：https 阅读全文
摘要：
1.旁注： 旁注是一种入侵方法，在字面上解释就是－"从旁注入"，利用同一主机上面不同网站的漏洞得到webshell，从而利用主机上的程序或者是服务所暴露的用户所在的物理路径进行入侵。 旁注入侵绝对需要权限的提升作为帮助，如果主机的设置是IIS单用户权限/禁止运行任意CMD命令的话，这样子旁注的入侵就 阅读全文
摘要：
1、Apache访问日志格式详解 访问日志access_log记录了所有对Web服务器的访问活动，下面是访问日志access_log中的一个标准记录 192.168.115.5 - - [01/Apr/2018:10:37:19 +0800] "GET / HTTP/1.1" 200 45 日志字段 阅读全文
摘要：
URL重定向 概述： 不安全的url跳转问题可能发生在一切执行了url地址跳转的地方。如果后端采用了前端传进来的(可能是用户传参,或者之前预埋在前端页面的url地址)参数作为了跳转的目的地,而又没有做判断的话就可能发生"跳错对象"的问题。 url跳转比较直接的危害是:-->钓鱼,既攻击者使用漏洞方的 阅读全文
摘要：
Pikachu-php反序列化、XXE、SSRF PHP反序列化 在理解这个漏洞前,需要先搞清楚php中serialize()，unserialize()这两个函数。 序列化serialize() 序列化说通俗点就是把一个对象变成可以传输的字符串,比如下面是一个对象: class S{ public 阅读全文
摘要：
越权漏洞 越权漏洞概述： 如果使用A用户的权限去操作B用户的数据，A的权限小于B的权限，如果能够成功操作，则称之为越权操作。 越权漏洞形成的原因是后台使用了 不合理的权限校验规则导致的。 一般越权漏洞容易出现在权限页面（需要登录的页面）增、删、改、查的的地方，当用户对权限页面内的信息进行这些操作时， 阅读全文
摘要：
不安全的文件上传 不安全的文件上传漏洞概述： 文件上传功能在web应用系统很常见，比如很多网站注册的时候需要上传头像、上传附件等等。当用户点击上传按钮后，后台会对上传的文件进行判断 比如是否是指定的类型、后缀名、大小等等，然后将其按照设计的格式进行重命名后存储在指定的目录。 如果说后台对上传的文件没 阅读全文