导读:Java 仍是开发企业应用程序最流行的语言之一。那么,为什么无服务器开发人员对它望而却步? 本文字数:1853,阅读时长大约:3分钟https://linux.cn/ar...
对 Nginx DNS 解析程序漏洞(CVE-2021-23017)的应急响应
🍊 对 Nginx DNS 解析程序漏洞(CVE-2021-23017)的应急响应这是橘子杀手的第 35 篇文章题图摄于:杭州 · 法喜寺经常有小伙伴问我应急响应平时有哪些事情要做,今天我就分享一次新...
来自Readme的威胁|疑似长达数年的供应链攻击分析
文|腾讯蓝军KINGX、Jumbo背景近日腾讯蓝军与腾讯洋葱入侵对抗团队在跟进分析威胁情报时发现了一起利用知名工具进行软件源投毒的供应链攻击案例。wrk 是一款业内知名的HTTP服务压测开源工具,在G...
打靶系列之DC-6
01 项目安装先把DC-6的靶机安装到本地下载地址是:https://www.five86.com/dc-6.html进入页面点击here 进行下载下载好之后,导入咱们的虚拟机看到这个页面,表示我们靶...
xray加载poc
xray很久没有更新了,如何通过加载官方github发布的poc升级武器库呢?官网地址:https://xray.cool/下载高级版:https://download.xray.cool/githu...
HAProxy高危漏洞风险提示
漏洞公告近日,安恒信息应急响应中心监测到,国外安全研究员披露了HAProxy的一处高危漏洞,漏洞编号:CVE-2021-40346。攻击者可利用该漏洞绕过ACL限制,实现对限制URL的未授权访问。HA...
Github Action 实现自动升级 Bilibili Lv6
前言不知不觉已经是在B 站的第1003天了: B 站进入创作中心右上角可以看到自己账号多久了哦 ~ 再看看我的等级: 诶呦好惭愧 我怎么还没有成为6级大佬 🐶 恰巧今天偶然间翻到了这个: 简介: 这是...
阿里云配置CDN加速博客
博客的图床已经配置了七牛云HTTPS 具体配置看上篇文章: MacOS下重建Hexo博客2.0全记录 阿里云CDN加速和全站加速DCDN的区别阿里云有两种加速方式,CDN加速和全站加速DCDN。前者也...
Kali基本扫描工具:Fping、Nping、Arping、Nbtscan、onesixtyone工具的使用
Fping工具的使用fping简介 fping是一个小型命令行工具,用于向网络主机发送ICMP回应请求,类似于ping,但在ping多个主机时性能要高得多。fping完全不同于ping,因为可以在命令...
美国土安全部将发布首份管路系统网络安全指令文件
关注我们带你读懂网络安全新指令将强制执行,按效能评判。美国国土安全部正着手发布首份输送管道行业网络安全监管法规,旨在防止本月初科洛尼尔公司(Colonial)遭遇重大攻击事件所引发的东海岸燃料供应短缺...
VMware vCenter Server和VMware Cloud Foundation高危漏洞风险提示
漏洞公告2021年5月25日,VMware官方更新发布了VMware vCenter Server和VMware Cloud Foundation产品存在一处远程代码执行漏洞的公告,对应CVE编号:C...
我写了一个一键(da)卫星的工具
很多想学 Python安全开发的同学,会有以下症状:1.刚准备入门安全开发,但发现他涉及的知识比较多,完全不知道怎样入手学习2.因为对于安全开发这个体系的认知不够,去满世界找干货,自己真是眼花缭乱,学...
27301