相关文章
第99天：权限提升-数据库提权口令获取MYSQLMSSQLOracleMSF
案例一：提权条件-数据库帐号密码获取方式 提权条件 - 数据库帐号密码获取方式 0 、网站存在高权限 SQL 注入点 1 、数据库的存储文件或备份文件 2 、网站应用源码中的数据库配置文件 3 、采用工具或脚本爆破 ( 需解决外联问题 ) sql注入点
xhcms后台管理系统…
建站知识
2025/1/16 21:06:29
tomcat服务器显示异常,隐藏tomcat页面异常显示的版本信息
1.正常情况下，tomcat遇到404或500会返回版本信息： 2.有时我们不需要暴露版本信息，像这样： 3.只需要修改apache-tomcat-7.0.59的lib目录下的catalina.jar，用好压打开 修改为 修改为 4.在linux环境下 进入lib路径 unzip catalina.jar 编辑ServerInfo.properties属性文件 cd …
建站知识
2025/1/16 21:06:05
WAF详解及WAF绕过
waf（web application firewall）: 原理： web应用防火墙，一款集网站内容安全防护、网站资源安全防护及流量保护功能为一体的服务器工具。为用户提供实时网站安全防护，避免各类针对网站的攻击带来的危害。（核心…
建站知识
2025/1/16 21:06:12
分享一个 Fail2ban 过滤规则
今天明月给大家分享个 Fail2ban 的过滤（Filter）规则，有关 Fail2ban 的文章大家可以参考【服务器全面使用 Fail2Ban 初见成效】和【使用 Fail2ban 禁止垃圾采集爬虫，保护 Nginx 服务器】等文了解，总之 Fail2ban 是 Linu…
建站知识
2025/1/3 4:33:07
CISP-PTE Win2008 R2靶机综合实战
Win2008
key1
利用nmap扫描到5个存活主机 经过逐一扫描，发现目标机Win2008IP地址为10.10.10.18 目标机开启了80端口，直接访问网站,发现存在登录提示框 可利用BurpSuite暴力破解用户名密码，配置浏览器代理 利用BurpSuite抓包破解 发现为base…
建站知识
2025/1/25 2:02:59
网络安全事件应急响应实战二
一、应急响应
1、Window入侵排查
当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。…
建站知识
2025/1/3 4:28:38
服务器安全检测和防御技术
目录
1.DOS攻击检测和防御技术
1.1 配置思路
2.漏洞攻击入侵和防御技术
2.1 漏洞防护原理
2.2 漏洞攻击防护方式
2.3 配置思路
2.4 误判处理
3.Web攻击检测和防御技术
3.1 常见的Web攻击手段
3.2 配置思路
3.3 误判处理 4.联动封锁技术
4.1 策略联动配置
4.2 策略…
建站知识
2025/1/3 4:30:21
php ddos 防御,PHP DDos的几个防御方法详解
我们先来看php ddos代码 代码如下 $packets 0; $ip $_GET[ip]; $rand $_GET[port]; set_time_limit(0); ignore_user_abort(FALSE); $exec_time $_GET[time]; $time time(); print "Flooded: $ip on port $rand "; $max_time $time$exec_time; for($i0;$i<6…
建站知识
2025/1/3 4:34:43
