Perun扫描工具
摘要：
参考： Perun 内网渗透扫描神器_Lucky_Me-CSDN博客 阅读全文
posted @ 2020-12-21 14:59 爱在西元间 阅读(193) 评论(0) 推荐(0)
2020年12月21日 #
web站库分离的判断
摘要：
通过查询 information_schema 库中的 PROCESSLIST 可以查看当前 MYSQL 的连接情况。因为 web 应用会产生查询数据库操作，所以在回显出来的 host 字段中会带回目标的ip:port。 select * from information_schema.PROCES 阅读全文
posted @ 2020-12-21 14:32 爱在西元间 阅读(348) 评论(0) 推荐(0)
HTTP.SYS远程执行代码
摘要：
通过awvs扫描到的： 出现红框里的就代表存在漏洞了 正常页面没有： 参考： HTTP.SYS远程执行代码漏洞分析 （MS15-034 ） - 威流 - 博客园 每日漏洞 | HTTP.sys远程代码执行 - FreeBuf网络安全行业门户 阅读全文
posted @ 2020-12-21 00:22 爱在西元间 阅读(336) 评论(0) 推荐(0)
2020年12月20日 #
2020年12月17日 #
防火墙或网闸的透明代理模式
摘要：
透明代理模式其实相当于透明模式+代理模式 透明模式是指防火墙这些设备无需配置IP地址（无ip方式运行，类似交换机），但同时又可以解析所有通过它的数据包，这样既保证了安全性又省去了配置麻烦。 代理模式就是相当于代理服务器（内外地址转换），透明代理是无需客户端配置参数，正常需要客户端使用proxy工具填 阅读全文
posted @ 2020-12-17 11:35 爱在西元间 阅读(2874) 评论(0) 推荐(0)
2020年12月13日 #
Linux系统修改hostname，不用重启
摘要：
Linux系统修改hostname，不用重启 vi hosts sysctl kernel.hostname=test hostname 参考： 深入理解Linux修改hostname - 潇湘隐者 - 博客园 阅读全文
posted @ 2020-12-13 23:06 爱在西元间 阅读(844) 评论(0) 推荐(0)
CISP第五天
摘要：
计算环境安全 软件开发安全 SDL（Software Development Lifecycle）软件安全开发生命周期 ：微软在2002年就提出的 举个栗子（基于探测方法的防御）： 门边放个杯子，第二天来看，如果杯子倒了就说明门被人开了 桌子上面给杯子倒水，杯底放张纸，如果纸湿了就代表溢出了 Sta 阅读全文
posted @ 2020-12-13 17:44 爱在西元间 阅读(79) 评论(0) 推荐(0)
2020年12月11日 #
2020年12月10日 #
浙公网安备 33010602011771号