05 2016 档案

Apache 配置虚拟主机三种方式
摘要：一、基于IP 1. 假设服务器有个IP地址为192.168.1.10，使用ifconfig在同一个网络接口eth0上绑定3个IP： [root@localhost root]# ifconfig eth0:1 192.168.1.11[root@localhost root]# ifconfig e 阅读全文
posted @ 2016-05-31 23:05 亦非台 阅读(173) 评论(0) 推荐(0)
超强XSS攻击利器
摘要：BackTrack 5 R1 XSS研究之XSSer（超强XSS攻击利器）使用说明中文版 XSSer使用说明 简介: 跨站脚本者是一个自动框架，检测，利用和报告基于Web应用XSS漏洞。它包含几个选项，试图绕过某些过滤器，以及各种特殊的代码注入技术。 XSSer由一个遵循GPL V3的团队完成，版权 阅读全文
posted @ 2016-05-30 22:53 亦非台 阅读(544) 评论(0) 推荐(0)
Python2.7 Queue模块学习
摘要：前面了解了一下threading，发现一般都是和queue模块配合使用的，queue产生一个队列，队列模式有3种，针对这三种队列分别有三个构造函数: 1 FIFO队列先进先出：class Queue.Queue(maxsize) 2 LIFO类似于堆,即先进后出：class Queue.LifoQu 阅读全文
posted @ 2016-05-30 13:11 亦非台 阅读(9618) 评论(1) 推荐(0)
浏览器~加载，解析，渲染
摘要：昨天为了 了解浏览器是怎么处理（.html、.css、.js）这些文件，我看了网上的好多资料，这好多资料中，有很多是通过转载、或是转载后加之自己的理解，但是因为自己对专业的词汇理解不好，还有一些作者将不同浏览器的处理过程混着说，总之，看完了，还是有很多疑虑的地方。我先根据昨天了解到的内容总结一下，日 阅读全文
posted @ 2016-05-29 23:18 亦非台 阅读(214) 评论(0) 推荐(0)
WordPress xmlrpc.php flaw exploited to install a WSO 2.1 Web Shell by oRb
摘要：WordPress xmlrpc.php flaw exploited to install a “WSO 2.1 Web Shell by oRb” Below you can see in the copy of the apache logs how the Russian exploiter 阅读全文
posted @ 2016-05-29 16:37 亦非台 阅读(705) 评论(0) 推荐(0)
Phpspy 2011继续身份验证绕过漏洞
摘要：Author: Tm3yShell7 官方目前下载已经修补上了 目前官方下载是2011.php， 文件名为2011ok.php的是带洞版本。 今天m0r5和我说phpspy2011 我都不知道2011出来了 – – 就下下来看看 发现2011有不少借鉴WSO Shell的地方，看到$pass还是在那 阅读全文
posted @ 2016-05-29 15:43 亦非台 阅读(355) 评论(0) 推荐(0)
XDCTF2015代码审计全解
摘要：此次CTF WEB2是一个大题，一共4个flag，分别代表：获取源码、拿下前台管理、拿下后台、getshell。 目标站：http://xdsec-cms-12023458.xdctf.win/ 根据提示： 0×01 获取源码 “时雨的十一 时雨是某校一名学生，平日钟爱php开发。 十一七天，全国人 阅读全文
posted @ 2016-05-28 00:01 亦非台 阅读(673) 评论(0) 推荐(0)
Windows NT/NTLM 加密
摘要：Hash，一般翻译为“散列”，也有直接音译为“哈希”的，就是把任意长度的输入（又叫做预映射，pre-image），通过散列算法，变换成固定长度的输出，该输出就是散列值。这种转换是一种压缩映射，也就是散列值的空间通常远小于输入的空间，不同的输入可能会散列成相同的输出，而不可能从散列值来唯一的确定输入值 阅读全文
posted @ 2016-05-27 10:26 亦非台 阅读(2515) 评论(0) 推荐(0)
高可用集群(HA)之Keeplived原理+配置过程
摘要：原理--> 通过vrrp协议,定义虚拟路由,在多个服务节点上进行转移. 通过节点优先级,将初始虚拟路由到优先级高的节点上,checker工作进程检测到主节点出问题时,则降低此节点优先级,从而实现了虚拟路由的重新选择. <!--more--> 通过notify定义通知脚本,在重新选择时,发送通知邮件. 阅读全文
posted @ 2016-05-15 22:06 亦非台 阅读(281) 评论(0) 推荐(0)
IDC 内网机器 通 过 iptables SNAT上网的配置方法
摘要：有三台机器， A 、B 、C，其中A机器有外网和内网IP，B和C只有内网，我们配置B和C二台机器通过A机器来上外网。假设A机器 外网IP为： 60.12.13.14 内网IP为： 192.168.0.1B机器IP为： 192.168.0.2C机器IP为： 192.168.0.3我们在B和C 二台机器 阅读全文
posted @ 2016-05-15 20:33 亦非台 阅读(3857) 评论(0) 推荐(0)
两个局域网（办公网-IDC）安全互通方案2：by GRE and linux server&深入理解GRE
摘要：（0）gre的turnel的打通 1、 这个过程就是双方建立turnel的过程。 （1）局域网路由过程 1、主机A发送一个源为192.168.1.2，目的为10.1.1.2的包 （2）封装过程 1、根据内网路由，可能是你的默认路由网关将之路由至192.168.1.254 2、192.168.1.25 阅读全文
posted @ 2016-05-15 19:31 亦非台 阅读(643) 评论(0) 推荐(0)
分享信息安全工作小记 健宇 ·
摘要：0x01 工作背景： 1、 某厅级部门政府站点被篡改 2、 上级主管部门安全通告 3、 配合该部门查明原因限期整改 0x02 工作记录： 1、 信息收集 A、首先到机房了解了一下拓扑图，大概就是：互联网-防火墙-web应用防火墙-防篡改-DMZ服务器区； B、然后了解了一下web应用程序架构，大概就 阅读全文
posted @ 2016-05-15 19:19 亦非台 阅读(291) 评论(0) 推荐(0)
用nginx进行同一个服务器下多域名的负载均衡配置
摘要：用nginx进行同一个服务器下多域名的负载均衡配置 Nginx进行http负载均衡的模块是upstream Upstream可以进行多个配置，这样的话可以灵活的配置站点，但是注意的是upstream后面的名字最好是配置成为域名，因为upstream是进行http访问的，一般的解析没有问题，但是如果是 阅读全文
posted @ 2016-05-15 18:12 亦非台 阅读(2638) 评论(0) 推荐(0)
nginx解析漏洞
摘要：国内顶级安全团队80sec于5.20日下午6点发布了一个关于nginx的漏洞通告，由于该漏洞的存在，使用nginx+php组建的网站只要允 许上传图片就可能被黑客入侵，直到5.21日凌晨，nginx尚未发布补丁修复该漏洞。 根据Netcraft的统计，直到2010年4月，全球一共有1300万台服务器 阅读全文
posted @ 2016-05-15 13:30 亦非台 阅读(2844) 评论(0) 推荐(0)
fck 属性配置大全
摘要：优化FCKeditor文件夹和文件： 下载FCKeditor并解压之后，会产生_samples和 editor两个文件夹和几个文件，全部删除以_开头的文件夹和文件，因为这些都是FCKeditor的一些例子而已，可以学习一下，但上传到网站服务器 上就大可不必了，删除。在根目录下，还有几个fckedit 阅读全文
posted @ 2016-05-15 13:11 亦非台 阅读(356) 评论(0) 推荐(0)
CentOS下网卡启动、配置等ifcfg-eth0教程
摘要：步骤1、配置/etc/sysconfig/network-scripts/ifcfg-eth0 里的文件。 CentOS6.4 下的ifcfg-eth0的配置详情： [root@Jeffery]# vi /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE 阅读全文
posted @ 2016-05-14 20:25 亦非台 阅读(2976) 评论(0) 推荐(0)
CentOS 6.3下源码编译安装LAMP
摘要：一、简介 什么是LAMP LAMP是一种Web网络应用和开发环境，是Linux, Apache, MySQL, Php/Perl的缩写，每一个字母代表了一个组件，每个组件就其本身而言都是在它所代表的方面功能非常强大的组件。 LAMP这个词的由来最早始于德国杂志“c't Magazine”，Micha 阅读全文
posted @ 2016-05-14 16:50 亦非台 阅读(162) 评论(0) 推荐(0)
2008提权之突破系统权限安装shift后门
摘要：大家都知道08权限的系统权限设置很严格,且在2003系统中常用到的溢出工具都失效。面对限制IP连接的情况 我们及时拿到system权限 有账号也上不去 这种情况下只能弄shift后门 或者放大镜了。但08权限 在system权限也操作不了系统文件夹。 先查通过whoami查看下登录帐号权限。通过下图 阅读全文
posted @ 2016-05-14 01:41 亦非台 阅读(1593) 评论(0) 推荐(0)
一句powershell调用mimikatz抓密码
摘要：mimikatz神器大家都知道吧，可以抓取系统内的明文密码，但是平时我们测试的时候需要把mimikatz的几个文件上传到目标系统上面，然后再手工执行几个命令才能搞定，今天无意访问一个大神的博客，发现其实可以利用powershell一句话搞定，是国外大神的方法。 国外大神clymb3r写的一个powe 阅读全文
posted @ 2016-05-13 20:52 亦非台 阅读(1491) 评论(0) 推荐(0)
NTFS中的ADS的一些问题
摘要：有关ADS的简单说明请看http://www.xfocus.net/articles/200212/466.html 可以看到ADS在很久以前就被一些安全人员所关注，并且也提出了一些经典的利用，比如隐藏文件，隐藏 webshell（http://blog.csdn.net/lake2/article 阅读全文
posted @ 2016-05-13 19:38 亦非台 阅读(1023) 评论(0) 推荐(0)