最近做专心web安全有一段时间了，但是目测后面的活会有些复杂，涉及到更多的中间件、底层安全、漏洞研究与安全建设等越来越复杂的东东，所以在这里想写一个系列关于web安全基础以及一些讨巧的payload技巧以便于备忘。不是大神、博客内容非常基础，如果真的有人看而且是大牛们，请不要喷我，欢迎指正我的错误（ ...
分类：
Web程序 时间：
2021-07-19 16:56:28
阅读次数：
0
Rsync介绍： Rsync英文全称Remote synchronization，从软件的名称就可以看出来，Rsync具有可使本地和远程两台主机之间的数据快速复制同步镜像，远程备份的功能，这个功能类似ssh带的scp命令，但又优于scp命令的功能，scp每次都是全量拷贝，而rsync可以增量拷贝。 ...
分类：
系统相关 时间：
2021-07-19 16:53:23
阅读次数：
0
升级版本的原因，是安全漏洞扫描出了高危漏洞； 漏洞的描述大概是这么个意思： 服务器本身运行的openssh服务版本低，并且开启了scp，需要升级最新版（最新版居然也解决不了scp的问题）； 同时需要禁用scp，可以临时开启rsync来替代（其实就关闭scp就完事了rsync也不开了...，不过若有需 ...
分类：
其他好文 时间：
2021-07-05 18:49:06
阅读次数：
0
新建上传用户 右键开始菜单，计算机管理 双击本地用户和组 在用户的位置新建用户 upload，需要设置用户密码永不过期 在组的位置找到IIS_IUSRS 和 Power Users，将upload加入进去，然后删除掉Users 建立上传文件夹 在WebIIS目录下新建一个上传用的文件夹TestUpl ...
分类：
Web程序 时间：
2021-07-01 16:59:59
阅读次数：
0
1、form-data: 就是http请求中的multipart/form-data,它会将表单的数据处理为一条消息，以标签为单元，用分隔符分开。既可以上传键值对，也可以上传文件。当上传的字段是文件时，会有Content-Type来说明文件类型；content-disposition，用来说明字段的 ...
分类：
Web程序 时间：
2021-06-30 18:15:55
阅读次数：
0
第七章ssh sftp scp 对数据进行了加密和压缩 版本号协商，可能客户端和服务端的版本号不一致，服务端向客户端发送一个ssh协商，告诉客户端使用的ssh协议的版本号是多少，客户端在接收到了这个协商报文之后，会查看该报文，如果和服务端版本号相同，那就接受服务端的版本，进行接下来的会话协商。如果客 ...
分类：
其他好文 时间：
2021-06-20 18:30:52
阅读次数：
0
[SUCTF 2019]EasyWeb 知识点： 无数字字母shell 利用.htaccess上传文件 绕过open_basedir 绕过exif_imagetype()函数 也就是将检查我们上传的文件，并返回一个常量，否则返回false，那我们要让.htaccess文件绕过它，就要针对它的检测特性 ...
分类：
Web程序 时间：
2021-06-19 18:46:53
阅读次数：
0
今天遇到一个很奇怪的问题，通过使用uni.uploadFile上传文件时后端接收不到文件，查过很多资料，原来是自定义了header的Content-Type问题。取消即可，另把自定义文件上传的代码贴出来。 上传文件插件 <uni-file-picker file-extname="jpg,jpeg, ...
分类：
其他好文 时间：
2021-06-18 18:55:59
阅读次数：
0
文件配置 <?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-ins ...
分类：
Web程序 时间：
2021-06-15 17:56:45
阅读次数：
0
脚本内容： #!/bin/bash function findProc() { PROC_NAME=ftp ProcNumber=`ps -ef |grep -w $PROC_NAME|grep -v grep|wc -l` if [ $ProcNumber -le 0 ];then fileftp ...
分类：
Web程序 时间：
2021-06-15 17:53:21
阅读次数：
0
