摘要: 1.参加过的hvv 担任集团的蓝队防守工作,其中主要负责对流量检测预警,负责处理态势感知设备的报警,以及对一些外部攻击的溯源 2.接触过安全设备,以及了解作用(ids,ips,waf,hids...) 接触过深信服的态势感知设备,就是一个 收集整理信息,然后 检测,预警,自动响应的一个安全分析平台。 阅读全文
posted @ 2021-03-01 22:12 链宁区块链安全服务 阅读(365) 评论(0) 推荐(0)
摘要: 参考大佬文章链接:https://blog.csdn.net/auuuuuuuu/article/details/83690362 方法一: 可以通过写shell进行提权,而我们需要满足以下条件: 1.数据库root权限 2.知道网站的物理路径 3.数据库有写权限 通过 select '<?php 阅读全文
posted @ 2021-03-01 18:55 链宁区块链安全服务 阅读(160) 评论(0) 推荐(0)
摘要: 学习视频:https://www.bilibili.com/video/BV1bJ411C7xv?from=search&seid=10080987211475773831 先明白什么是序列化? 为了方便存储对象,就把对象转化为字符串,这种过程就叫序列化过程。 那反序列化自然就是 字符串转换 为对象 阅读全文
posted @ 2021-03-01 18:47 链宁区块链安全服务 阅读(152) 评论(0) 推荐(0)