B0like

摘要： CTFShow 反序列化 255-270 漏洞原理 未队用户输入的序列化字符串进行检测，导致攻击者可以控制反序列化过程，从而导致代码执行，SQL注入，目录遍历等后果。 触发条件 unserialize函数的参数、变量可控，php文件中存在可利用的类，类中有魔术方法 常见魔术方法 __sleep() 阅读全文

摘要： IPS/IDS 什么是IPS和IDS IDS/IPS是检测和防止对网络服务器进行未授权的访问的系统。有许多产品同时有IDS和IPS的作用，作为加强企业信息安全所必须的系统 什么是IDS(Intrusion Detection System)入侵检测系统？ IDS（入侵检测系统）是一种安全工具，旨在检 阅读全文