点击上方蓝字“Ots安全”一起玩耍由于不安全的编码实践和不安全的配置，多个 Zyxel 设备容易出现不同的严重漏洞。最严重的漏洞之一是 Zyxel 开发的“zhttpd”网络服务器中未经身份验证的缓冲...
02月22日522 views评论http
身份验证
Zyxel 多款设备中的多个严重漏洞（漏洞验证）
02月22日522 views评论http
身份验证
02月22日522 views评论http
身份验证
神器 Nginx 的学习手册 ( 建议收藏 )
转载：DevOps技术栈Nginx 是一个高性能的 HTTP 和反向代理服务器，特点是占用内存少，并发能力强，事实上 Nginx 的并发能力确实在同类型的网页服务器中表现较好。Nginx 专为性能优化...
02月22日65 views评论客户端
服务器
译文 | 自动化红队实验室 HomeLab
开卷有益 · 不求甚解前言 自动化红队实验室如果你和我一样，你会倾向于每天至少拆掉你的测试实验室并重新构建一次。虽然这绝对是一件非常有趣的事情，并且可以有效地利用您的时间，但是每次只要有一个...
02月20日210 views评论服务器
红队
Redis 解决 WebSocket 分布式场景下 Session共享问题
点击下方“IT牧场”，选择“设为星标”来源：blog.csdn.net/weixin_45089791/article/details/118028312在显示项目中遇到了一个问题，需要使用到webs...
02月19日94 views评论序列化
服务器
内网域渗透分析-实战总结（附靶场下载，文末知识星球）
目前回复“内网渗透”获取本实战靶场一、测试环境搭建靶场常见的网络拓扑环境如下：web 服务器安装有双网卡，一块网卡连接互联网，一块网卡连接内网，内网里的机器是无法直接连接互联网的。我们使用 vmwar...
02月19日168 views评论ip
web
敏感信息泄漏
敏感数据包括但不限于：口令、密钥、证书、会话标识、License、隐私数据（如短消息的内容）、授权凭据、个人数据（如姓名、住址、电话等）等，在程序文件、配置文件、日志文件、备份文件及数据库中都有可能包...
02月18日154 views评论服务器
泄漏
漏洞预警 | 向日葵远程命令执行漏洞
漏洞名称：向日葵远程命令执行漏洞组件名称：向日葵远程控制软件影响范围：向日葵个人版for Windows <= 11.0.0.33向日葵简约版 <= V1.0.1.43315（2021.1...
02月17日463 views评论服务器
漏洞
FritzFrog：P2P 僵尸网络回归
执行摘要FritzFrog 是Guardicore Labs于 2020 年 8 月发现的点对点僵尸网络。去中心化僵尸网络的目标是所有暴露 SSH 服务器的设备：云平台、数据中心服务器、路由器等，并且...
02月17日106 views评论恶意软件
服务器
分布式环境下，互斥性与幂等性问题，分析与解决思路
点击下方“IT牧场”，选择“设为星标”随着互联网信息技术的飞速发展，数据量不断增大，业务逻辑也日趋复杂，对系统的高并发访问、海量数据处理的场景也越来越多。如何用较低成本实现系统的高可用、易伸缩、可扩展...
02月17日35 views评论服务器
系统
【永久开源】vulntarget-d 打靶记录——作者：NaMi
✎ 阅读须知乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入...
02月16日127 views评论服务器
网络安全
上周关注度较高的产品安全漏洞(20220207-20220213)
一、境外厂商产品漏洞1、GitLab存在命令执行漏洞GitLab是由GitLab Inc.开发的一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，可通过Web界面访问公开或私人项目。GitL...
02月14日安全漏洞249 views评论攻击者
漏洞
APK动态抓包分析
小编上一篇已为大家分享了APK分析基础工具，这些工具主要是关于APK静态逆向的分析。虽然这些静态逆向分析工具能帮助我们了解相关APK代码的结构与功能，但仅仅只是基于代码的分析，并不能通过APP运行来分...
02月14日327 views评论工具
服务器
116