2025年6月26日
云函数攻防
摘要： 在学习云函数之前，我们要先了解一下Serverless Serverless概述 简单来说，Serverless就是无需管理服务器的架构模式，我们只需要写业务代码，云平台会自动处理部署、弹性扩容、资源调度、运维运作等一切幕后工作 在狭义上来讲Serverless可以分成以下两个方面 ┌─────── 阅读全文
posted @ 2025-06-26 06:20 ALe_#3 阅读(7) 评论(0) 推荐(0)
云服务安全
摘要： 云服务，顾名思义就是云上的服务，按照部署方法分为公有云，私有云，混合云，社区云（较少见） 云服务（Cloud Services） ├── 一、按服务内容分类（服务模型 - Service Models） │ ├── IaaS：基础设施即服务（如 ECS、VPC、磁盘） │ ├── PaaS：平台即服 阅读全文
posted @ 2025-06-26 05:16 ALe_#3 阅读(8) 评论(0) 推荐(0)
S3对象存储安全
摘要： S3 是 Amazon Simple Storage Service 的缩写，最早由 AWS 提出，是一种基于对象的云存储服务。现在各大云厂商（如阿里云 OSS、腾讯云 COS、华为云 OBS）都提供了 兼容 S3 协议 的对象存储服务 S3 的核心结构（概念层） S3 存储结构： ┌─────── 阅读全文
posted @ 2025-06-26 03:04 ALe_#3 阅读(51) 评论(0) 推荐(0)
2025年6月23日
Kubernetes安全
摘要： Kubernetes 又称 k8s，是 Google 在 2014 年开源的一个用来管理容器的平台，以下是 k8s 架构图 Kubernetes 核心组件简介 k8s 主要由以下核心组件组成： 1. etcd（配置中心 & 状态存储） 是一个高可用的 分布式键值数据库，用于持久化存储整个集群的所有状 阅读全文
posted @ 2025-06-23 18:16 ALe_#3 阅读(8) 评论(0) 推荐(0)
反弹 Shell 原理
摘要： 之前经常用到反弹shell，但是从来没有仔细思考过这些反弹shell的语句是怎么组成的，只是一味复制payload，导致但凡有点小过滤就炸缸，所以来系统学习一下反弹shell的语句是怎么构成的 反弹 Shell 原理 基本思想： 反弹 Shell 是指目标主机主动连接攻击者主机的某个端口，把自己的 阅读全文
posted @ 2025-06-23 14:36 ALe_#3 阅读(22) 评论(0) 推荐(0)
2025年6月18日
docker安全
摘要： Docker基于Linux内核实现，最早是采⽤了 LXC技术，后来Docker⾃⼰研发了 runc 技术。它基于Google Go语⾔实现，采⽤客户端/服务端架构，使⽤API来管理和创建容器。 Docker 容器与虚拟机类似，但二者在原理上不同，容器是将操作系统层虚拟化，虚拟机则是虚拟化硬件，因此容 阅读全文
posted @ 2025-06-18 16:55 ALe_#3 阅读(35) 评论(0) 推荐(0)
云原生安全
摘要： 云原生 | T Wiki 以下大部分内容参考了这篇文章 什么是云原生 云原生（Cloud Native） “云原生”可以从字面上拆解为“云”和“原生”两个部分来理解： “云”，是相对于“本地”而言的。传统应用部署在本地数据中心或物理服务器上，而“云”指的是基于云计算平台（如公有云、私有云或混合云）运 阅读全文
posted @ 2025-06-18 16:54 ALe_#3 阅读(10) 评论(0) 推荐(0)
2025年6月7日
应急响应思路
摘要： 应急响应简单来说要干的其实就是看内外网日志，然后有异常就断网，封ip，清除权限，有的时候（其实是大部分时候）断网才是应急响应的最有效措施，尤其是半夜不影响业务的情况 应急响应基本思路 事件发生后（态势感知等设备发觉攻击成功）->紧急处置封堵（直接找倒叙关键点）->封ip+下线机器（断网）+清除权限- 阅读全文
posted @ 2025-06-07 18:55 ALe_#3 阅读(8) 评论(0) 推荐(0)
2025年5月21日
php://filter的trick
摘要： php://filter流最常见的用法就是文件包含读取文件，但是它不止可以用来读取文件，还可以和RCE，XXE，反序列化等进行组合利用 filter协议介绍 php://filter是php独有的一种协议，它是一种过滤器，可以作为一个中间流来过滤其他数据流，通常使用该协议来读取或者写入部分数据，且在 阅读全文
posted @ 2025-05-21 20:38 ALe_#3 阅读(17) 评论(0) 推荐(0)
2025年4月26日
第十六周蓝桥杯2025网络安全赛道
摘要： 因为只会web，其他方向都没碰过，所以只出了4道 做出来的： ezEvtx 找到一个被移动的文件，疑似被入侵 提交flag{confidential.docx}成功解出 flag{confidential.docx} Flowzip 过滤器搜索flag找到flag flag{c6db63e6-645 阅读全文
posted @ 2025-04-26 21:02 ALe_#3 阅读(30) 评论(0) 推荐(0)