安全文章

服务器入侵溯源小技巧整理

前记最近某司网站主页被篡改了，找师傅帮忙看看怎么回事，师傅没有空就交给我了……我自己这方面没有了解很多。事情结束后，又找师傅问了问关于溯源的技巧经验，于是就有了这篇小结。溯源的思路看对方的目的是什么，...
admin 03月31日60 views评论webshell 网站
阅读全文
安全漏洞

git文件致源码泄露

前言：在一道ctf题的驱动下，我进行了对git和.git文件致源文件泄露的学习。一、任务一道ctf题目。二、确定题目考的点谷歌关键词：版本管理工具 github ctf由得到的结果猜测，可能考的点是....
admin 03月27日49 views评论ctf linux
阅读全文

【GoCN酷Go推荐】GJSON的使用

初心用最少的口水话把一个库，一个框架的用法讲清楚，这才是酷go最有价值的地方。丫的就是一社畜，哥老倌儿，你不要在我面前说源码，你把k8s全部读了，docker也读了，你就跑来问我懂不懂，我不要听，不要...
admin 03月15日安全开发149 views评论go 源码
阅读全文
安全文章

报告，我已打入地方内部

事情是这样的，在某次省hw的时候，对目标进行打点的时候，发现ip下存在四个域名，在一个域名中发现了beifen.zip文件，而网址的功能是一个社区类型的网址。下载后打开，发现是程序的源码，sql文件都...
admin 02月24日41 views评论ip 域名
阅读全文