0x00 大纲 本文将回答下面几个问题: CodeQL能否找到log4shell这个漏洞 如何基于log4j-api-2.14.1.jar和log4j-core-2.14.1.jar创建CodeQL ...
JS基本功系列-生成器与迭代器记录
前言 ES6三大核心: class,promise, module其中,与promise相关的主要是迭代器,生成器,promise,async,await相关的;遍历和迭代的区别: 迭代: 从目标源依...
对“黑天鹅”网络事件的常见误解
“黑天鹅”事件被认为是无法预测的高影响和低概率事件。无论您是否认为SolarWinds攻击和Log4Shell漏洞属于黑天鹅网络事件,它们都强调了一些关键方法,以帮助组织做好准备并预防危机。 误解一:...
11个步骤完美排查服务器是否被入侵
随着开源产品的越来越盛行,作为一个Linux运维工程师,能够清晰地鉴别异常机器是否已经被入侵了显得至关重要,个人结合自己的工作经历,整理了几种常见的机器被黑情况供参考:背景信息:以下情况是在CentO...
如何使用.gitignore忽略Git中的文件和目录
通常,在项目上使用Git的工作时,你会希望排除将特定文件或目录推送到远程仓库库中的情况。.gitignore文件可以指定Git应该忽略的未跟踪文件。在本教程中,我们将说明如何使用.gitignore忽...
一次adminer之旅
发现某次项目中遇到扫目录中奖了adminer.php,所以对adminer的利用做个小总结。利用确定admirer版本adminer的大概界面一般如下图,可以通过界面获取版本信息。而admirer&l...
Bypass_disable_function总结
前言disable_functions这个选项在PHP中常用来禁止某些危险函数的执行,本篇将介绍几种常见的绕过方法。ShellShockShellshock的原理是利用了Bash在导入环境变量函数时候...
JS基本功系列-原型知识点补充记录
原型的5大原则(重点) 1、所有的引用类型(数组、对象、函数),都具有对象特性,即可自由扩展属性(除了“null”以外)2、所有的对象(严格来说是实例化的对象),都有一个__proto__(隐式原型)...
AWS的多个Log4Shell热补丁可导致容器逃逸和权限提升;Kaspersky发布关于恶意垃圾邮件活动的分析报告
每日头条1、AWS的多个Log4Shell热补丁可导致容器逃逸和权限提升 4月19日,Unit 42发布报告称AWS的多个Log4Shell...
nginx日志配置
Nginx 日志配置0x00 前言日志使用用来进行数据统计、问题排错的重要手段。本文主要介绍 nginx 日志相关的配置如 access_log、log_format、log_not_found、re...
工具推荐:HardeningONE(类Unix系统安全检查脚本)
由于今天挂着挖工控漏洞,提交到seebug了。没时间写自己原创文章了,转载一篇freebuf上的文章,其实github上还有很多很强大的工具,有兴趣可以去看下0×00 简介hardeningone是一...
Redis HyperLogLog 是什么?这些场景使用它,让我枪出如龙,一笑破苍穹
来自公众号:码哥字节在移动互联网的业务场景中,数据量很大,我们需要保存这样的信息:一个 key 关联了一个数据集合,同时对这个数据集合做统计。统计一个 APP 的日活、月活数;统计...
16