摘要：
实现零信任的框架主要有SDP和Google Beyondcorp模型，前者出现在乙方的安全解决方案中，后者多作为甲方落地零信任的参考。本文主要记录对SDP技术的一些初步认识。 一、SDP简介 SDP是Software Defined Perimeter的缩写，全称是软件定义边界。 软件定义边界（SD 阅读全文
摘要：
Zabbix介绍 zabbix（[`zæbiks]）是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。 zabbix能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。 zabbix由2部分构成，zabbix s 阅读全文
摘要：
中间件弱口令 Tomcat tomcat:tomcat weblogic weblogic:weblogic system:system portaladmin:portaladmin guest:guest weblogic:admin123 weblogic:weblogic123 Jboss 阅读全文
摘要：
预备知识： 起rmi服务 用marshalsec 0.0.3 SNAPSHOT all.jar起一个rmi服务。 恶意字节码代码reverse.java : （反弹shell） fastjson 1.2.24 反序列化导致任意命令执行漏洞 payload: Fastjson 1.2.47 远程命令执 阅读全文
摘要：
反弹shell往往是在攻击者无法直接连接受害者的情况下进行的操作，原因有很多，例如目标是局域网，或者开启防火墙的某些策略等情况，而这时，我们就可以让受害者主动向攻击者发起连接，被控端发起请求到控制端某端口，并将其命令行的输入输出转到控制端，从而实现交互。 bash bash i 就是打开一个交互式的 阅读全文
摘要：
1.运行漏洞环境 环境运行后，将监听61616和8161两个端口。其中61616是工作端口，消息在这个端口进行传递；8161是Web管理页面端口。访问 即可看到web管理页面，不过这个漏洞理论上是不需要web的。 2.漏洞复现 漏洞利用过程如下： 1. 构造（可以使用ysoserial）可执行命令的 阅读全文
摘要：
第一章、概述 一、什么是信息安全风险？ 威胁利用脆弱性对风险管理对象造成的不确定性影响。 二、什么是风险管理？ 对风险的定义、测量、评估和应对风险的策略。 目的是将能够规避的风险、成本以及损失最小化。 信息安全风险管理是一个持续的管理过程，包括：建立风险评估框架、实施风险评估、利用风险处置计划实施风 阅读全文
摘要：
（持续更新......） 五大过程组和十大知识领域是PMP的重要组成部分，也是这门课的重点线索，本文会逐步迭代、渐进明细的来补充完善这个体系。 （先放个图吧） 以下每个模块记录自己有点模糊的地方 项目进度管理 1、滚动式规划：滚动式规划是一种迭代式的规划技术，即详细规划近期要完成的工作，同时在较高层 阅读全文
摘要：
0x00概述 项目管理包括识别、定义、组合、统一与协调各项目管理过程组的过程及项目管理活动。包括在各个项目冲突的目标与方案之间进行权衡和选择。 整合管理包括进行如下选择： 资源分配； 平衡竞争性需求； 研究各种备选方法； 为实现项目目标而裁剪过程； 管理各个项目管理知识领域之间的依赖关系。 整合管理 阅读全文
摘要：
查看镜像 docker images 查看运行中的容器 docker ps 删除镜像 docker rmi 容器id 直接删除所有镜像 docker rmi `docker images -q` 直接删除所有容器： docker rm `docker ps -aq` 进入容器 docker exec 阅读全文
只有博主才能阅读该文。 阅读全文
摘要：
概述 保险的本质就是风险转移，保险公司在给风险定价后售卖给有需求的客户。购买保险也是在为未来的生活做储备，不买，可能，影响不是很大；买了，会更安心。 重疾险 1、什么是重疾险？ 重疾险的诞生，本质上是为了解决收入中断的风险，站在患者及其家人的角度，为已在重病深渊的家庭提供雪中送炭般的经济补偿。 2、 阅读全文
摘要：
1、SDL是什么？ SDL（Security Development Lifecycle）安全开发生命周期。是微软提出的从安全角度指导软件开发的管理模式，在软件开发的生命周期中尽可能地发现安全隐患，降低安全风险。 SDL的核心理念就是把安全考虑集成到软件开发的每一个阶段：需求分析、设计、编码、测试、 阅读全文
摘要：
一、概念 SIEM ( Security Information Event Management，安全信息与事件管理) Gartner的定义：SIEM为来自企业和组织中所有IT资产（包括网络、系统和应用)产生的安全信息(包括日志、告警等）进行统一的实时监控、历史分析，对来自外部的入侵和内部的违规、 阅读全文
摘要：
ActiveMQ是一款流行的开源消息服务器。默认情况下，ActiveMQ服务是没有配置安全参数。恶意人员可以利用默认配置弱点发动远程命令执行攻击，获取服务器权限，从而导致数据泄露。 一、未授权访问 默认端口：8161 401默认密码：admin/admin fofa：body="ActiveMQ"& 阅读全文
摘要：
有时候需要抓手机app的包，可是又不想用自己的手机怎么办呢，可以考虑用一个安卓模拟器来抓包，此处以夜神为例。 1、设置模拟器的代理 2、长按wifi出来代理选项，点击修改网络 3、设置代理选项，代理ip填本机的ip，端口选择一个不会冲突的，此处为8088 4、设置Burp的代理，ip和端口与模拟器的 阅读全文
摘要：
环境搭建 1、下载安装包 下载地址： 链接： "https://pan.baidu.com/s/1uw_VnxnvG4GGEae4TRsGGw" 密码：cd48 2、常规安装 漏洞复现 poc1: poc2: POST: `searchtype=5&order=}{end if}{if:1)$_PO 阅读全文
摘要：
NFS服务，Samba服务，LDAP，Rsync，FTP，GitLab，Jenkins，MongoDB，Redis，ZooKeeper，ElasticSearch，Memcache，CouchDB，Docker，Solr，Hadoop，Dubbo等 0x00 Hadoop未授权访问漏洞 Hadoop 阅读全文
摘要：
0x00 漏洞原理 该漏洞位于 e cology OA系统BeanShell组件中，并且该组件允许未授权访问，攻击者可通过访问该组件执行任意的Java代码，导致远程命令执行。 0x01影响版本 泛微 e cology<=9.0 0x02复现 可能的路径 payload： 0x03参考 "https: 阅读全文
摘要：
phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。其index.php中存在一处文件包含逻辑，通过二次编码即可绕过检查，造成远程文件包含漏洞。 phpmyadmin登录模式设置 我们通过身份验证模式的要求，可以有两种配置方案，一种是HTTP和cookie身份验证模式。在这两种模 阅读全文