index - 第 3 | CN-SEC 中文网

安全闲碎

Nginx限制IP访问只允许特定域名访问

为了我们的服务器安全，我们需要禁止直接使用 IP 访问我们的服务器，我们可以借助 [Nginx]完成1、找到 nginx 的配置文件cd /usr/local/nginx/conf/找到 n...

09月04日105 views评论

阅读全文

安全文章

一次真实的应急响应案例——篡改页面、挖矿(sysupdate、networkservice)（含靶场环境）

一、事件描述：某公司运维人员小李近期发现，通过搜索引擎访问该公司网站会自动跳转到恶意网站（博彩网站），但是直接输入域名访问该公司网站，则不会出现跳转问题，而且服务器CPU的使用率异常高，运维人员认为该...

08月28日76 views评论

阅读全文

安全工具

hvv反制红队第一章之nps代理工具0day漏洞分析

简介nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持tcp、udp流量转发，可支持任何tcp、udp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析等等...

08月07日926 views评论

阅读全文

安全文章

【技术分享】Intel AES-NI使用入门

AESNI是Intel开发的一种x64架构的SIMD指令集，专门为AES加密算法提供硬件加速，对SIMD有一定了解的人基本都知道AESNI的存在。但由于AES本身的不对称结构，以及AESNI的特殊设计...

08月05日216 views评论

阅读全文

安全文章

原创 | TP5 RCE漏洞总结

点击蓝字关注我们影响版本5.0.0<=ThinkPHP5<=5.0.23 、5.1.0<=ThinkPHP<=5.1.30不同版本payload不同，且5.13版本后还与deb...

08月03日110 views评论

阅读全文

安全工具

Whoosh：Python 的轻量级搜索工具

这是「进击的Coder」的第 695 篇技术分享来源：恋习 Python“ 阅读本文大概需要 8 分钟。 ”本文将简单介绍 Python 中的一个轻量级搜索工具 Whoosh，并给出相应的使...

07月20日23 views评论

阅读全文

安全文章

蜜罐接口抓取分享

‍水篇文章吧，分享一些接口玩！！！渗透需小心，不然蜜罐麻麻的！！！0x01 前言事情是这样的，和以前一样正常打开土司逛论坛，发觉到一篇关于踩了京东蜜罐的文章。就跟着这个师傅的文章泄露的关键点：某物流-...

07月15日229 views评论

阅读全文

CTF专场

【技术分享】NCTF/NJUPTCTF 2021 部分 WriteUp

引言参赛对象：分为校内队伍和校外队伍，其中校内队伍指由南京邮电大学在读学生所组成的队伍。参赛要求：本次比赛以队伍形式报名参赛，每队至多四人。报名开始日期：11月22日报名截止日期：11月26日...

07月12日106 views评论

阅读全文

安全闲碎

Google dork 寻找错误 Tips

site:*/phpmyadmin/server_databases.phpinurl:/wp-content/uploads/ "phpMyAdmin SQL Dump"inurl:/wp-cont...

07月12日836 views评论

阅读全文

CTF专场

【技术分享】2021 蓝帽杯初赛 PWN WriteUp

slient这个是去年蓝帽杯线下的原题，找到的是这个exp开启了沙箱，只启用了open read两个函数，通过写入shellcode之后爆破flag# encoding=utf-8from pwn i...

07月11日78 views评论

阅读全文

安全文章

ThinkPHP 5.1反序列化分析和poc

点击上方蓝字关注我们0x00 前言最近挖不出漏洞了，所以来学习一下反序列化。毕竟测试的系统连个页面也没有，只给了十几个接口。之前对反序列化只停留在基础的原理层面，所以这次着重一下分析思想和如何写poc...

07月04日100 views评论

阅读全文

SecIN安全技术社区

CFS三层靶机实战-内网横向渗透

0x00 靶机介绍通过一层一层的渗透，获取每个靶机的flag进行拿分 0x01 环境搭建编辑切换为居中攻击机Kali的IP是192.168.42.128 ，三台靶机ip如图 vmnet 三个网卡...

06月30日1,950 views已关闭评论

阅读全文