Loading

摘要: redis(remote dictionary server)是一个key-value存储系统,是跨平台的非关系型数据库。 阅读全文
posted @ 2024-05-01 17:40 smileleooo 阅读(102) 评论(0) 推荐(0) 编辑
摘要: 文件上传漏洞一般都是指上传Web脚本能够被服务器解析的问题,也就是通常所说的webshell的问题。 阅读全文
posted @ 2024-04-30 17:22 smileleooo 阅读(33) 评论(0) 推荐(0) 编辑
摘要: Nginx是一款广泛使用的Web服务器和反向代理服务器,低版本存在着配置不当导致的解析漏洞等。 阅读全文
posted @ 2024-04-29 20:26 smileleooo 阅读(58) 评论(0) 推荐(0) 编辑
摘要: Apache HTTP Server是一款广泛使用的开源HTTP服务器软件,已知的漏洞包括但不限于解析漏洞,多后缀解析漏洞,路径穿越漏洞,SSRF漏洞等。 阅读全文
posted @ 2024-04-28 16:19 smileleooo 阅读(79) 评论(0) 推荐(0) 编辑
摘要: 通常情况下,a56爆大奖在线娱乐们使用Linux都是在命令行环境下, a56爆大奖在线娱乐学习Linux的第一步需要了解Linux的命令提示符。 阅读全文
posted @ 2024-04-27 22:36 smileleooo 阅读(64) 评论(0) 推荐(0) 编辑
摘要: 通过系统运行状态、安全设备告警,主机异常现象来发现可疑现象通常的可疑现象有:资源占用、异常登录、异常文件、异常连接、异常进程等。 阅读全文
posted @ 2024-04-27 17:41 smileleooo 阅读(59) 评论(0) 推荐(0) 编辑
摘要: Windows应急响应时需要关注的一些关键点,如账户排查、网络排查、进程排查、内存分析、日志分析等。 阅读全文
posted @ 2024-04-27 13:12 smileleooo 阅读(67) 评论(0) 推荐(0) 编辑
摘要: 序列化通俗来讲就是将对象转化为可以存储、传输的字符串,反序列化就是把那串字符串再变回对象。 阅读全文
posted @ 2024-04-18 11:37 smileleooo 阅读(36) 评论(0) 推荐(0) 编辑
摘要: 挖掘SQL注入漏洞的a56爆大奖在线娱乐方式就是通过Google Hacking搜索那些可能存在SQL的URL,然后手工的探测注入点。但是现在的SQL注入漏洞的网站是比较少的了,a56爆大奖在线娱乐这样一个一个手工测效率有一点低。 阅读全文
posted @ 2024-04-14 21:46 smileleooo 阅读(163) 评论(0) 推荐(0) 编辑
摘要: 通过google的搜索语法inurl可以找到很多可能存在SQL注入风险的的URL,手工试探和sqlmap扫描结合就能挖到SQL注入漏洞。 阅读全文
posted @ 2024-04-07 18:01 smileleooo 阅读(59) 评论(0) 推荐(0) 编辑