在当今数字化时代，Web应用安全是企业和个人互联网生活中的至关重要的一部分。恶意攻击者不断寻找机会入侵Web应用程序，窃取敏感信息或破坏服务。为了应对这些威胁，WAF应运而生，它使用多层安全防护手段来...
05月14日安全闲碎5 views评论uber
web应用程序
WAF部署方式及日志
05月14日安全闲碎5 views评论uber
web应用程序
05月14日安全闲碎5 views评论uber
web应用程序
VMware Aria Operations for Networks 远程代码执行漏洞（CVE-2023-20887）分析
VMware Aria Operations for Networks 是一款网络监控与管理工具，用于构建和管理优化安全网络基础架构。最近，研究人员发现了 VMware Aria Operations...
04月24日18 views评论vmware
远程代码执行漏洞
破解反向代理实现重定向服务器流量
本文将介绍通过破解反向代理请求处理方式，实现流量从内部服务器重定向到个人服务器。在此之前，介绍一下正向代理与反向代理。正向代理与反向代理1、正向代理，意思是一个位于客户端和原始服务器之间的服务器，为了...
04月22日6 views评论反向代理
目标服务器
多级代理隧道建立
想第一时间看到我们的大图推送吗？赶紧把我们设为星标吧！这样您就不会错过任何精彩内容啦！感谢您的支持！🌟免责声明 文章所涉及内容，仅供安全研究教学使用，由于传播、利用本文所提供的信息而造成的...
04月08日22 views评论socks
反向代理
任意文件读取到getshell案例
一、打点收集信息 记一个从文件读取到获取目标服务器权限的渗透项目，前期通过打点发现对方是一个套有反向代理的站，初步测试无太大问题，进入后台后测试一下发现存...
03月06日16 views评论getshell
任意文件读取
探秘HTTP解析器的黑暗面：如何利用不一致性制造网络安全漏洞
HTTP 协议在 Web 应用程序的无缝运行中发挥着至关重要的作用，但是，跨不同技术的 HTTP 解析器的实现可能会引入细微的差异，从而导致潜在的安全漏洞。在这项研究中，我的重点是发现跨各种 Web ...
03月05日16 views评论反向代理
解析器
VMware Aria Operations for Networks 远程代码执行漏洞分析
VMware Aria Operations for Networks 是一款网络监控与管理工具，用于构建和管理优化安全网络基础架构。最近，研究人员发现了 VMware Aria Operations...
03月04日9 views评论vmware
远程代码执行漏洞
在群晖上使用Bark搭建专属的消息推送服务
一直以来我都是使用Server酱完成各类消息的推送，比如某东薅羊毛通知等。不过随着微信官方对微信消息的管控越来越严，Server酱免费版也开始限制推送消息的数量，所以我就想有没有其他类似的解决方案。结...
03月03日46 views评论反向代理
端口映射
FRP 反向代理渗透教程
前言之前在一个项目中遇到了一个渗透环境，只能使用工具代理远程访问内网，于是便接触了FRP这款内网穿透工具，通过内网反向代理进行远程渗透测试。这篇文章就简单介绍如何实现FRP反向代理渗透，作为个人笔记方...
02月29日12 views评论内网
端口
沙特一家非营利组织成为秘密网络间谍活动的目标，隐形网络间谍活动两年未被发现
导 读思科 Talos 安全研究人员报告（https://blog.talosintelligence.com/new-zardoor-backdoor/）称，沙特阿拉伯的一家非营利组织已成为秘密网络...
02月13日17 views评论恶意软件
间谍活动
ngixn安全配置
nginx Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Ramble...
02月10日11 views评论policy
xss
什么是反代理
代理（proxy）好理解，但加上一个正或反之后就不好理解了。有反即有正，反代理是反向代理的简称，与之对应是正向代理。我们看下具体的定义：正向代理（Forward Proxy）是一种网络代理服务器的部署...
01月23日安全百科8 views评论代理服务器
反向代理