爱在西元间 - 博客园

Redis未授权访问漏洞（Windows系统）

摘要：下载redis yum install redis 或者 apt-get install redis 通过命令行连接（redis默认端口6379） redis-cli -h host -p port -a password host:远程redis服务器host port:远程redis服务端口 p 阅读全文

posted @ 2020-12-10 19:02 爱在西元间阅读(1528) 评论(0) 推荐(0)

CISP第二天

摘要：信息安全管理网络攻防的不对称：成本信息目标工作量 DDOS攻击8小时1G流量是800块钱常见风险管理模型COSOISO31000COBIT（）信息安全管理体系（ISMS-Information Security Management Systems） PDCA循环（戴明环）阅读全文

posted @ 2020-12-09 09:26 爱在西元间阅读(99) 评论(0) 推荐(0)

CISP第一天

摘要：安恒王卫东 1、企业安全架构常见架构我们立法体系（网络安全法）一案双查公司出现网络安全事件，除了处罚犯罪者，还得罚你公司未履行网络安全义务（所以有些公司报案的损失金额都不敢报高了，报多少再罚你多少）银行停电一个小时以上要通知银监会所有人员除了那个工程师，都被解除合同中国两大数据中心贵州：水电资阅读全文

posted @ 2020-12-08 15:35 爱在西元间阅读(88) 评论(0) 推荐(0)

Debian系统配置nginx解析php

摘要：通过apt-get install安装的nginx、php、php-fpm /etc/nginx/sites-available/default删除后：打开index.php: 保留default后，web目录为：/var/www/html 建议修改/etc/nginx/sites-availab 阅读全文

posted @ 2020-12-07 16:50 爱在西元间阅读(787) 评论(0) 推荐(0)

框架注入

摘要： https://*****.com/**/**ment/view.service?legalPerson=</script></style></title></textarea><iframe src=http://localhost>&businessAddress= 正常页面是这样：阅读全文

posted @ 2020-12-03 17:05 爱在西元间阅读(275) 评论(0) 推荐(0)

http文件上传协议+FCKeditor2.6.3上传漏洞

摘要：根据网上的漏洞复现没成功。。。可能还有上传规则没匹配 POST /fckeditor/editor/filemanager/connectors/php/connector.php?Command=FileUpload&Type=File&CurrentFolder=fu.php%00.gif HT 阅读全文

posted @ 2020-12-03 09:44 爱在西元间阅读(2408) 评论(0) 推荐(0)

sftp命令使用

摘要： sftp username@abc.com 登进去后就跟ftp差不多了命令帮助（跟ftp差不多）：参考： SFTP的用法_zhouzying的博客-CSDN博客_sftp SFTP服务配置以及命令/代码操作_rm杠rf的博客-CSDN博客_sftp 阅读全文

posted @ 2020-12-03 09:03 爱在西元间阅读(220) 评论(0) 推荐(0)

xss漏洞

摘要：无漏洞情况：有漏洞情况： Burpsuite：浏览器对xss攻击的拦截（QQ浏览器）：参考： XSS漏洞_黄先生的博客-CSDN博客_xss漏洞阅读全文

posted @ 2020-12-03 08:48 爱在西元间阅读(94) 评论(0) 推荐(0)

web日志分析（待）

摘要：参考： Web日志目录及日志分析_谢公子的博客-CSDN博客_web日志 Web 访问日志分析_reboot_xwa的博客-CSDN博客_web访问日志阅读全文

posted @ 2020-12-02 16:28 爱在西元间阅读(94) 评论(0) 推荐(0)

linux命令学习摘记

摘要： 2018010220181018 *********************LINUX命令********************** 使用su root命令切换至root用户然后 chmod 777 文件名修改文件的权限,权限设置为最大权限即所有用户都具有可读可写可执行的权限（其中的777下面做阅读全文

posted @ 2020-11-27 17:45 爱在西元间阅读(170) 评论(0) 推荐(0)

路漫漫其修远兮，吾将上下而求索

导航

公告