2019年1月31日
NodeJS反序列化漏洞利用
摘要： 原文来自：http://www.4hou.com/web/13024.html node.js是一个服务器端的运行环境，封装了Google V8引擎，V8引擎执行JavaScript速度非常快，性能非常好。Node.js进行了一些优化并提供替代API，这使得Google V8引擎能够在非浏览器环境下 阅读全文
posted @ 2019-01-31 16:51 隐念笎 阅读(2416) 评论(0) 推荐(0)
sudo-strace提权法
摘要： strace是一个linux平台下的调试工具，主要用来跟踪进程的系统调用和信号接收，在linux系统开发中十分常用，但由于该命令需要已root权限运行，不少开发人员为了方便开发，会为strace命令授予sudo权限。常见的一种错误就是为该命令授予无需密码的sudo权限。这就带来了一个安全问题 一、查 阅读全文
posted @ 2019-01-31 15:43 隐念笎 阅读(445) 评论(0) 推荐(0)