流觞-Python学习,lnmpweb技术分享,网站环境,网络web安全,后渗透流觞

今天所做的努力
都是在为明天积蓄力量

【工具推荐】 git上传项目到gitee的步骤

  在创建完仓库之后,用户可以通过如下方式,可以向仓库提交第一行代码。 此处我们以用户账号下命名为 HelloGitee 的仓库为例。对应的仓库地址为:https://gitee.com/用户个性地址/HelloGitee.git...

最新发布 第4页

APACHE

TP5 无法获取到GET参数

无依阅读(451)评论(0)赞(1)

这种情况很可能是和服务器配置相关的。 例如本人的情况就是下载了一个新的项目,但是里面的.htaccess文件有问题导致无法获取到get参数, 原来的是这样: <IfModule mod_rewrite.c> Options +F...

CTF中常见的编码,代码混淆及加、解密-流觞
WEB安全

CTF中常见的编码,代码混淆及加、解密

无依阅读(473)评论(0)赞(1)

其实刚开始我对编码与加密的概念区分的不是非常清楚,一度以为加密就是对信息进行编码,这是一种错误的观点。编码是将数据信息转化成一种固定格式的编码信息,而加密是为了保证信息传输的安全性,两者还是有区别的。接下来就给大家讲讲编码与加密、解密。 一...

注入

SQL注入中的WAF绕过技术

无依阅读(403)评论(0)赞(1)

1.大小写绕过 这个大家都很熟悉,对于一些太垃圾的WAF效果显著,比如拦截了union,那就使用Union UnIoN等等绕过。 2.简单编码绕过 比如WAF检测关键字,那么我们让他检测不到就可以了。比如检测union,那么我们就用%55也...

云锁卸载网站打不开-IIS-流觞
IIS

云锁卸载网站打不开-IIS

无依阅读(490)评论(0)赞(1)

问题描述:Windows系统,IIS7 云锁卸载网站打不开。网页打开显示503如图1 所示。同时服务器日志里面显示 “模块 DLL C:Program Files (x86)YunSuoYunSuoAgentx64yunsuo_iis7_m...

访问网站出现安全检查百度云加速原因和如何关闭-流觞
WEB

访问网站出现安全检查百度云加速原因和如何关闭

无依阅读(881)评论(0)赞(1)

偶尔我们发现登陆开启了百度云加速的网站会出现安全检查页面,要求输入验证码,挺烦的,那么出现这情况是什么原因呢? 出现这类提示请注意你的浏览(可能)明显不是正常用户请求,请考虑 1.是否是多人共享公网IP?比如使用公共WIFI的 2.是否正在...

LogParser从入门到实战-流觞
工具软件

LogParser从入门到实战

无依阅读(733)评论(0)赞(1)

1.概述: Log Parser(微软网站下载)是微软公司出品的日志分析工具,它功能强大,使用简单,可以分析基于文本的日志文件、XML 文件、CSV(逗号分隔符)文件,以及操作系统的事件日志、注册表、文件系统、Active Director...

权限维持:注册表-流觞
WIN

权限维持:注册表

无依阅读(680)评论(0)赞(0)

简介:在Windows登录期间创建将执行任意负载的注册表项是红队游戏手册中最古老的技巧之一。 实现原理:注册表项可以从终端添加到运行键以实现持久性。这些键将包含对用户登录时将执行的实际负载的引用,已知使用此持久性方法的威胁因素和红队使用以下...

记一次linux服务被黑挖矿排查记录-流觞
LINUX

记一次linux服务被黑挖矿排查记录

无依阅读(754)评论(0)赞(0)

问题现象:服务器负载很高,top和ps 无法查看进程,有异常任务计划但是查不到进程排查困难,找不到是什么进程暂用资源 但是在/etc/hosts发现增加了如下异常映射 怀疑是挖矿,但是没有找到挖矿进程存在,考虑到是进程可能被隐藏了,参考ht...