一、文件上传漏洞介绍 Web应用程序中，提供用户上传各种文档、照片的文件等的接口。那么如果用户能够正常上传后端脚本文件（Webshell）并访问执行，就会造成文件上传漏洞。 二、Metasploit利用文件上传漏洞操作 三、Linux服务器提权案例演示 四、拿下DMZ服务器之后的思路 ...
分类：
Web程序 时间：
2021-02-02 11:30:29
阅读次数：
0
五个域： untrust(不信任域) dmz(隔离区) trust(信任域) local(本地)| management(管理) 报文从低级别的安全区域向高级别的安全区域流动时为入方向（Inbound），报文从由高级别的安全区域向低级别的安全区域流动时为出方向（Outbound）。untrust(不 ...
分类：
其他好文 时间：
2020-11-04 19:14:12
阅读次数：
39
在前面的文章我们学习过了Spring中的类型转换以及格式化，对于这两个功能一个很重要的应用场景就是应用于我们在XML中配置的Bean的属性值上，如下：<beanclass="com.dmz.official.converter.service.IndexService"name="indexService"><propertyname="name"value="dmz"/>
分类：
编程语言 时间：
2020-08-13 22:25:02
阅读次数：
109
两个防火墙之间的空间被称为DMZ。与Internet相比，DMZ可以提供更高的安全性，但是其安全性比内部网络低。DMZ是英文“demilitarized zone”的缩写，中文名称为“隔离区”，也称“非军事化区”。它是为了解决安装防火墙后外部网络的访问用户不能访问内部网络服务器的问题，而设立的一个非 ...
分类：
其他好文 时间：
2020-06-29 15:34:16
阅读次数：
73
在使用ASASDM配置外网到内网的STATICNAT时需要注意其配置的顺序，否则配置的该NAT策略不会生效，具体参看下图，测试结论在文末说明。上图中的NAT配置只有三条，先配置了内网到外网的NAT(1),再配置了DMZ到外网的NAT(2)，最后配置了外网到DMZ的NAT(3)。以上NAT配置后，测试内网到外网，DMZ到外网的的连通性均正常，只有DMZ映射出去的www服务在外网无法测试访问（排除ou
分类：
系统相关 时间：
2020-06-29 11:43:21
阅读次数：
91
杭州BG公司公网防火墙通外网配置 之前给杭州一家公司做过网络建设项目，至少是哪个公司这里就不提了，我们这里面主要谈技术。这是一家专业的互联网公司，由于这家公司初建，并没有专业的网络运维人员，网络较复杂，分为研发内网、研发大网、SERVER区、DMZ区，此外还有公网区，经常有网络改动的需求，每当这时就 ...
分类：
其他好文 时间：
2020-06-03 21:57:46
阅读次数：
123
由于阿里云的ROS采用的是DMZ的方式，也就是你的ROS拿不到真正的公网IP，阿里云是DMZ公网IP给ROS的内网IP。 你只能拿到内网IP。 所以你的ROS上除了要做一条端口映射以外，还要做一条SRCnat，允许用户IP通过ROS进行伪装上网。 /ip firewall natadd action ...
分类：
其他好文 时间：
2020-05-10 11:09:16
阅读次数：
105
背景 一客户 使用app 下载附件慢，找到研发 ，研发判断网络问题，但是拿不出证据 找到我这边 使用iperf3搞了下 请求链路 app Y报账server Y企联A Y企联B Y企联gateway YFS 公网 公有云 公有云 公有云 客户DMZ 客户内网 0.5M的文件从 Y企联B 发送请求到接 ...
分类：
其他好文 时间：
2020-05-02 11:58:43
阅读次数：
205
拓扑 R1 R2 R3 PIX 测试截图： R3 telnet DMZ里的14.0.1.2 ping： ...
分类：
其他好文 时间：
2020-04-08 12:24:59
阅读次数：
68
过去，在IPv4尚有公网地址的时代，我们的路由器之中常常会自带Oray的DDNS服务，这样可以在公网环境下访问路由器，利用端口转发或者DMZ主机的方式我们还可以访问其中的内网资源，这给我们带来了很多方便，而到了IPv6时代，每个人家中都可以分配到可以被全局路由的PD前缀或唯一的IPv6地址，因此，在 ...
分类：
其他好文 时间：
2020-03-17 21:21:03
阅读次数：
774
