第 40 页-web服务器安全_网站安全防护教程-PHP中文网

当前位置：首页 > 技术文章 > 运维 > 安全

方向：: 全部网络3.0 后端开发 web前端数据库运维开发工具 php框架每日编程微信小程序常见问题其他科技 CMS教程 Java 系统教程电脑教程硬件教程手机教程软件教程手游教程

分类：: php研究 windows运维苹果系统 linux运维 Apache nginx CentOS Docker 安全 LVS 流浪汉德比安扎比克斯库伯内特斯 SSH 织物

最热

最新

如何进行基于知识图谱的APT组织追踪治理

高级持续性威胁（APT）正日益成为针对政府和企业重要资产的不可忽视的网络空间重大威胁。由于APT攻击往往具有明确的攻击意图，并且其攻击手段具备极高的隐蔽性和潜伏性，传统的网络检测手段通常无法有效对其进行检测。近年来，APT攻击的检测和防御技术逐渐引起各国政府和网络安全研究者的关注。一、发达国家APT组织治理相关研究1.1战略层面，美国强调“美国优先”和“以实力促和平”特朗普政府先后发布《国家安全战略报告》、《国防部网络战略》和《国家网络战略》，诠释了特朗普的“美国优先”的战略，强调“网络威慑”和

安全 1155 2023-05-13 20:37:10
怎么分析反射型XSS

1、反射型XSS反射型XSS是指应用程序通过Web请求获取不可信赖的数据，在未检验数据是否存在恶意代码的情况下，便将其传送给了Web用户。反射型XSS一般由攻击者构造带有恶意代码参数的URL，当URL地址被打开时，特有的恶意代码参数被HTML解析、执行，它的特点是非持久化，必须用户点击带有特定参数的链接才能引起。小编以JAVA语言源代码为例，分析CWEID80:ImproperNeutralizationofScript-RelatedHTMLTagsinaWebPage(BasicXSS)2、

安全 2074 2023-05-13 20:13:04
怎么利用蓝牙功能两秒内攻击解锁Tapplock智能挂锁

几个星期前，Youtube上名为JerryRigEverything的人上传了一段针对Tapplock智能蓝牙指纹挂锁的拆解视频。视频显示，只要用一个GoPro相机固定粘附底座就可以把Tapplock后盖取下，然后再利用螺丝刀就能把Tapplock的锁扣轻松打开。有点不可思议，这段视频引发了我对Tapplock智能挂锁的安全性好奇，这款具备指纹识别、手机蓝牙和莫尔斯码解锁的智能挂锁，在方便的同时，它安全性如何呢？由此我对Tapplock进行了一番研究，最终我实现了2秒之内对Tapplock的解锁

安全 1339 2023-05-13 19:49:04
如何进行Wireshark介绍

凡是学网络的人对Wireshark必定都不陌生，但我之前对Wireshark也仅仅只是会用而已，技术层面非常浅。在2015年的信息安全管理与评估国赛试题中，对Wireshark的使用提出了很高的要求，另外国外有一份网络安全工具排行榜（http://sectools.org/），榜单中共包括了125个安全工具，其中稳居排行榜第一位的就是Wireshark。所有这些促使决心系统地学习一下Wireshark，并以其作为DVWA之后的下一个博客专题。Wireshark是目前使用最为广泛的开源抓包软件，其

安全 1214 2023-05-13 18:55:12
APT框架TajMahal怎么用

概述'TajMahal'是卡巴斯基实验室在2018年秋季发现的一个以前未知且技术复杂的APT框架。这个完整的间谍框架由两个名为“东京”和“横滨”的包组成。它包括后门，加载器，协调器，C2通信器，录音机，键盘记录器，屏幕和网络摄像头抓取器，文档和加密密钥窃取程序，甚至是受害者机器的自己的文件索引器。我们发现其加密的虚拟文件系统中存储了多达80个恶意模块，这是我们见过的APT工具集中插件数量最多的插件之一。为了突出其功能，TajMahal能够从受害者以及打印机队列中刻

安全 795 2023-05-13 18:43:06
如何使用sqlmapGetshell

sqlmap读取与写入文件–file-read：从后端的数据库管理系统文件系统读取文件–file-write：编辑后端的数据库管理系统文件系统上的本地文件（从本地写入）–file-dest：后端的数据库管理系统写入文件的绝对路径（写入目标路径）可以用以上几个命令对SQL注入后的系统文件进行读写，但是前提条件是需要有可读可写的权限并且为dba权限，否则无法成功进行读写操作。以DVWA为例，在kali下搭建DVWA进行读取与写入文件操作。读取文件：查看了PHPinfo里的相关信息，使用-file-r

安全 1821 2023-05-13 18:25:06
WordPress插件WooCommerce任意文件删除漏洞怎么解决

技术细节WordPress的权限处理机制主要是通过给不同角色提供不同的功能来实现的，当商铺管理员角色被定义之后，它便会给这个角色分配edit_users功能，这样他们就可以直接管理商铺的客户账号了。整个权限分配过程发生在插件插件饿的安装过程当中。woocommerce/includes/class-wc-install.php：//Shopmanagerrole.add_role('shop_manager',//Internalnameofthenewrole&

安全 1575 2023-05-13 18:16:06
如何进行Rapid勒索病毒分析与检测

勒索病毒一直是安全行业的一个热点，近期安全人员发现了一款名为rapid的勒索病毒，该勒索病毒使用了RSA加AES对文件进行加密，它不仅会感染计算机上已有的文件，还会对新创建的文件进行加密。本文对rapid病毒进行了详细分析，剖析其加密机制，解析其加密后的文件。1.概述当rapid病毒运行时，它会创建多个线程不断扫描文件系统，进行文件加密，它不仅会感染计算机上的已有文件，还会对新创建的文件进行加密。被加密的文件，其文件名被添加“.rapid”扩展名，同时文件大小增加了0x4D0字节。rapid病毒

安全 1399 2023-05-13 18:10:06
如何从防护角度看Struts2历史漏洞

一、前言Struts2漏洞是一个经典的漏洞系列，根源在于Struts2引入了OGNL表达式使得框架具有灵活的动态性。随着整体框架的补丁完善，现在想挖掘新的Struts2漏洞会比以前困难很多，从实际了解的情况来看，大部分用户早就修复了历史的高危漏洞。目前在做渗透测试时，Struts2漏洞主要也是碰碰运气，或者是打到内网之后用来攻击没打补丁的系统会比较有效。网上的分析文章主要从攻击利用的角度来分析这些Struts2漏洞。作为新华三攻防团队，我们的一部分工作是维护ips产品的规则库，今天回顾一下这个系

安全 1378 2023-05-13 17:49:06
Webug靶场任意文件下载漏洞怎么复现

漏洞简述：一些网站由于业务需求，可能提供文件查看或者下载的功能，如果对用户查看或者下载的文件不做限制，那么恶意用户可以可以查看或者下载一些敏感文件，比如配置信息、源码文件等漏洞成因：存在读取文件的函数读取文件的路径用户可控且未校验或校验不严格输出了文件内容漏洞危害：下载服务器任意文件，如脚本代码、服务及系统配置文件等，进一步利用获取的信息进行更大的危害。可用得到的代码进一步代码审计，得到更多可利用漏洞实验环境：webug靶场主页BP抓包我们把url的路径改为，发送至repeater模块在repe

安全 1542 2023-05-13 17:40:06
I/O多路复用中select指的是什么

select是用于监视多个文件描述符状态的变化的。即用来监视文件描述符读/写/异常状态是否就绪。函数原型：intselect(intnfds,fd_set*readfds,fd_set*writefds,fd_set*exceptfds,structtimeval*timeout);select的几大缺点：（1）每次调用select，都需要把fd集合从用户态拷贝到内核态，这个开销在fd很多时会很大（2）同时每次调用select都需要在内核遍历传递进来的所有fd，这个开销在fd很多时也很大（3）s

安全 1344 2023-05-13 17:31:12
Javascript如何使用数据填充数组

用数据填充数组如果我们需要用一些数据来填充数组，或者需要一个具有相同值的数据，我们可以用fill()方法。varplants=newArray(8).fill('8');console.log(plants);//['8','8','8','8','8','8',&#

安全 1344 2023-05-13 17:10:14
网站建设中的优化技巧有哪些

很多的SEOer都知道“内容为王，外链为皇”的道理，但是对于“内容”怎么去理解呢？有的SEOer就认为内容是指站内的原创文章，这个是无可厚非的，因为这确实是网站建设中站内的一个基础，其实内容还有更加广泛的范围，下面就围绕这个“内容”开展站内优化的招数。第一：URL路径设计为什么要将URL放到靠前点呢？这是因为URL路径设计是非常重要的，用户访问网站需要经过路径，那么合理的URL设计不仅是方便用户的查看，还有利于搜索引擎的收录，提高搜索引擎的友好度。假若网站的URL设计不合理，那自然会影响到搜索引

安全 1300 2023-05-13 16:58:14
如何进行机房变迁中的防火墙IP、访问控制更新

一、简介：1、连接方式：外网-->防火墙-->交换机2、服务器迁移，所有ip地址切换二、防火墙中配置的ip变更：例：旧地址为：0.0.8.34；新地址为：0.0.0.82PS：防火墙可使用多个地址上网，前提是接入口网线提供了新旧两个ip地址都能上网的功能，所以可先确保新地址正常使用再删除旧配置。1、变更访问地址：a)添加一个新访问地址：i.用一根网线连接对应的网口（平时用的网线就可，也有较老的防火墙可能需要使用交叉线），本次是第一个网口（eth0）。如果你的防火墙还是出厂的默认访问地

安全 1504 2023-05-13 16:16:06
JIS-CTF_VulnUpload靶机攻略是什么

vulnhub是我喜爱的游乐场之一，上面的每个靶机都是很酷的一个游戏。完整找出所有flag只是基本任务，实现提权才是终极目标。我并不追求最快夺旗，而是尽可能运用完整攻击链入侵靶机，所以，这篇攻略中，或许某些内容对夺旗无直接帮助，但在应对真实目标时，你应该考虑。靶机"JIS-CTF:VulnUpload"含有5个flag、初级难度，平均耗时1.5小时可完成攻击。你可以从https://www.vulnhub.com/entry/jis-ctf-vulnupload,228/获取

安全 1253 2023-05-13 15:46:06