本文分享自天翼云开发者社区《nginx证书缓存功能》.作者：云海 背景： ssl证书之前是不支持公用的，不同的域名，如果引用同一本证书，是无法公用的，...

浙大恩特客户资源管理系统2019版本存在权限绕过加文件上传组合漏洞，可通过上传webshell实现前台RCE。本文对该系统公开在互联网，但未分析代码细节的漏...

子网掩码基础知识 子网掩码由连续的1和连续的0组成，1表示网络位，0表示主机位。 1. 基础概念 IPv4地址：由32位二进制组成，通常表示为4个十进制数（如...

本文转载来源公众号：Zacarx随笔 前言 Web应用防火墙（WAF）作为现代企业Web安全架构的核心组件，在防御SQL注入、XSS、RCE等常见攻击中扮演着关键角色。然...

本文分享自天翼云开发者社区《一种智能调度分布式路径计算解决方案》.作者：蒋辉 背景技术 传统的CDN动态加载智能路由系统对用户动态请求，主要通过...

Oracle数据库注入基础入门 前排摘要：此随笔的案例取材大部分来自PortSwigger靶场 阅读时间：大约10分钟 学习原因 最近几天在研究BurpSuite官方的TOP10靶场，发...

一、题目来源 BUUCTF-Pwn-babyheap_0ctf_2017 二、信息搜集 将题目给的可执行文件丢入Linux虚拟机中 通过file命令查看文件类型： 通过checksec命令查看本题采用的保...

这台靶机挺有意思，所以做个复盘 日志文件包含 内核（双定位）提权 nmap 端口扫描： ┌──(kali㉿kali)-[~/Redteam/replay/tomato] └─$ nmap -sT -p- 10.10.10.147 -oA ...

在网络安全日益重要的今天，SSL/TLS 证书不仅是 HTTPS 协议的基石，也是保护用户数据、提升 SEO 排名的关键。然而传统证书管理方式繁琐、低效，尤其在多...

在对B-Link X26 V1.2.8 路由器固件进行安全审计时，发现其在处理特定输入的过程中存在命令注入溢出漏洞。该漏洞的成因在于程序未对用户传入的数据进行严...