随笔分类 -  网络安全基础

刚刚起步，文笔有限，仅作笔记，疑惑见谅。
网络安全-中间件
摘要：中间件 随着软件应用越来越广泛，软件市场需求千变万化，为了满足市场的各种需求，软件不断推出新的解决方案，“中间件”这个概念便应运而生了，进入20世纪90年代后，随着互联网快速发展和普及，异构网络系统之间如何安全通信、协同操作等问题便显现出来，中间件提供了一个行之有效的解决方案。 中间件的简介 中间件 阅读全文
posted @ 2020-12-21 19:54 薛定谔的猫很忙 阅读(1734) 评论(0) 推荐(0)
Apache Tomcat通过热部署war包远程执行命令
摘要：实验环境： Windows server 2003 64 Java jdk1.7.0 Apache Tomcat 7.0.57 1.配置部署Java并配置环境变量 配置java环境变量的方法：1、右键点击【计算机】，选择【属性】，点击【高级系统设置】，打开环境变量设置；2、新建【JAVA_HOME】 阅读全文
posted @ 2020-12-21 11:44 薛定谔的猫很忙 阅读(412) 评论(0) 推荐(0)
网络安全关于数据库的一切
摘要：1.什么是数据库 数据库(英文Database) 是按照一定的数据结构（数据结构是指数据的组织形式或数据之间的联系）来组织、存储和管理数据的仓库，我们可以通过数据库提供的多种方法来管理数据库中的数据。 数据库指的是以一定方式存储在一起、能为多个用户共享、具有尽可能小的冗余度的特点、是与应用程序彼此独 阅读全文
posted @ 2020-12-20 14:48 薛定谔的猫很忙 阅读(620) 评论(0) 推荐(0)
用人话讲清楚Apache和Tomcat的关系，正向代理与反向代理，JBoss的特点
摘要：Apache和Tomcat都是Apache开源社区开发出的用于http服务的项目，两者都为免费且都可独立运行，Aoache是Web服务器，Tomcat是Java应用服务器。 Apache的特点是简单，快速，稳定，主要用于解析静态页面，不支持动态请求，具有很强的扩展性，可以通过插件扩展从而支持PHP等 阅读全文
posted @ 2020-12-18 19:56 薛定谔的猫很忙 阅读(351) 评论(0) 推荐(1)
复现CVE-2017-7269
摘要：发现并没有我们需要的exp 前往GitHub找寻cve 下载解压到kali 查找到存放exp的目录 并且将cve_2017_7269.rb移动到此 记得重命名，msf不支持记录“-”连接的文件，修改使用下划线“_”连接 msf连接数据库 /etc/init.d/postgresql start 启动 阅读全文
posted @ 2020-12-18 19:49 薛定谔的猫很忙 阅读(400) 评论(0) 推荐(1)
IIS6.0的PUT文件上传漏洞的复现
摘要：首条博客，文笔有限。 利用工具 1、IIS PUT Scaner By ZwelL 2、桂林老兵IIS写权限利用程序 1、IIS来宾用户对网站文件夹有写入权限 2、Web服务扩展:WebDAV—打勾 3、网站主目录:写入—打勾(可PUT) 4、网站主目录:脚本资源访问—打勾（可COPY、MOVE） 阅读全文
posted @ 2020-12-18 15:19 薛定谔的猫很忙 阅读(1751) 评论(0) 推荐(0)