##使用说明 主要是用来查询,ctrl+f 或从目录查找相关信息,不建议从头读到尾 题目主要是bugku上的代码审计,除了数字正则绕过以外都总结在了这里 部分知识点未更新完 ##工具 Seay代码审计 Notepad++ #变量覆盖 ##1x01.extract 变量覆盖 ###定义和用法 extr ...
分类:
Web程序 时间:
2020-11-18 13:00:07
阅读次数:
17
本文主要针对同时使用深信服SSL设备和深信服行为审计设备的情况下,如何在AC行为审计上同步SSL的用户登录信息。整体思路:1、SSL部署外置数据中心,通过获取外置数据中心MYSQL数据库内的用户行为日志,得到User_Nme和IP_Address字段的对应关系。2、深信服行为审计设备使用数据库认证的单点登录方式,从数据库拉取User_Nme和IP_Address字段的对应关系实现方式和部署方式一、
分类:
其他好文 时间:
2020-11-17 11:58:44
阅读次数:
2
@TOC本文介绍使用WindowsNPS服务构建radius认证服务器NPS相比较使用linuxfreeradius构建认证服务器主要有以下优点:1、无缝集成微软身份认证,域证书认证,PEAPWindows登录凭据身份认证。2、无缝集成微软AD域控认证3、图形化配置,比较形象和直观4、集成SQLServer记账数据库,后期审计更轻松。一、WindowsServerNetworkPolicyServ
本文主要针对同时使用深信服SSL设备和深信服行为审计设备的情况下,如何在AC行为审计上同步SSL的用户登录信息。整体思路:1、SSL部署外置数据中心,通过获取外置数据中心MYSQL数据库内的用户行为日志,得到User_Nme和IP_Address字段的对应关系。2、深信服行为审计设备使用数据库认证的单点登录方式,从数据库拉取User_Nme和IP_Address字段的对应关系实现方式和部署方式一、
分类:
其他好文 时间:
2020-11-17 11:57:44
阅读次数:
4
本文主要介绍通过WindowsNPS构建RADIUS服务器的记账及后期用户流量审计关于如何使用NPS与域控集成认证,可以参照前一篇文章WindowsServerNPS服务构建基于AD域控的radius认证本文涉及的知识点:1、NPS记账功能2、MicrosoftAD集成认证3、SQLServer部署4、SQL存储过程修改5、三层设备SNMP配置6、三层路由设备SnmpARP获取7、Python连接
/ ||文件名:数据库审计事件记录脚本 ||说明:为了对数据库事件进行审计,而进行相关设计 / /* 审计记录表 */ /* 系统会话事件审计表 / CREATE TABLE SYSTEM.Audit_Login_DB( / ||名称:审计数据库会话登陆事件记录表 ||说明: / Session_I ...
分类:
数据库 时间:
2020-11-16 12:59:21
阅读次数:
9
导读 腾讯云数据库提供了可视化的运维操作页面和自动备份的能力,降低了数据库运维的门槛。同时云数据库还支持高可用架构,对数据的安全性和服务的可靠性更有保障。另外有的云数据库厂商还提供了诸如数据库审计、慢查询分析、数据回档等能力,大大减轻了数据库运维和 DBA 的工作量。 我司 CTO 和技术总监都是腾 ...
分类:
数据库 时间:
2020-11-13 13:08:46
阅读次数:
20
Harbor 简介 Harbor 是由 VMware 公司中国团队为企业用户设计的 Registry server 开源项目,包括了权限管理(RBAC)、LDAP、审计、管理界面、自我注册、HA 等企业必需的功能,同时针对中国用户的特点,设计镜像复制和中文支持等功能。 作为一个企业级私有 Regis ...
分类:
其他好文 时间:
2020-11-08 17:18:14
阅读次数:
15
[极客大挑战 2019]PHP 提示源码泄漏,来用扫描器扫一下 扫出来www.zip,然后下载下来 有五个文件,代码审计一下 这个地方有一个可以反序列化的点,找到类 逻辑很简单,username=admin password=100即可 但是有一个wakeup魔术方法会将我们的username=gu ...
分类:
Web程序 时间:
2020-10-26 11:26:16
阅读次数:
36
Apache James下载https://blog.csdn.net/asc_123456/article/details/97616105 用Apache James 3.3.0 搭建个人邮箱服务器https://www.cnblogs.com/ycm-up/p/10635551.html ...
分类:
其他好文 时间:
2020-10-26 10:54:22
阅读次数:
19