最新发布
LNP(链路类型协商)基本原理
LNP基本原理 链路类型协商协议LNP(Link-type Negotiation Protocol)用来动态协商以太网接口的链路类型为Access或者Trunk。 以太网接口的链路类型协商为Access,缺省情况下加入VLAN1。 以太网...
华为NTP配置教程(一)
1、配置NTP主时钟 网络中的设备可以通过以下两种方式进行时钟同步:与本地时钟进行同步:即采用本地时钟作为参考时钟。与网络中的其他设备进行同步:即采用其他设备作为NTP时钟服务器为本地提供...
CC攻击怎么防御,如何防止CC攻击?
什么是CC攻击?CC攻击,全称Challenge Collapsar当我们访问一个网站时,如果网站页面越简单,访问速度越快,页面越漂亮,加载速度就越慢,因为要加载更多东西,服务器压力也会比较大。cc攻击就是...
对SQL注入漏洞原理的思考
一、一切从输入讲起 1、信任问题 安全问题的本质就是信任问题 例如对一个网站的开发来说 信任普通用户的输入——前台漏洞 信息管理员用户的输入——后台漏洞 信任离线升级/在线升级/自动化升级/...
渗透测试工具分享收集-IP段整理
来源:GitHub 项目地址: 渗透过程中通过子域名爆破获得ip往往需要大量时间去找C段,这款工具会自动归类好,减少人力成本 需要在你的机子上安装go环境 我在windos 的CMD里面使用的命令是 go run...
Linux系统服务
服务简介 Linux 系统服务是在Linux启动时自动加载,并在Linux退出时自动停止的系统任务。在Linux 启动过程中,我们可以看得很多“starting … ”提示信息,该信息表示正在启动系统服务;而在Lin...
40个Windows必备的命令,你用过多少?
相关阅读 视频讲解 本期视频我们将针对Windows DOS命令做一期分享 常见的ipconfig、ping你可能都会,但你知道windows系统还可以做更多骚操作吗? 比方说检测电脑性能、电池使用状况,甚至还可以...
交换机路由器console口常用配置
一、console口常用相关配置 1、进入console视图 [Huawei]user-interface ? console 0 INTEGER<0,34-48,50-54> The first user terminal interface to be configured ...
CVE-2021-3129
Env搭建VulEnv/laravel/cve_2021_3129 at master · XuCcc/VulEnv Source 分析根据描述,本质上是由于 facade/ignition 引入的问题,直接查看 ignition 的 commit 记录[^1] 看到 \Facade\
渗透测试备忘录:包含工具、技术和技巧
这一份备忘录,有助于你全面了解渗透测试,让你在渗透测试领域快速学习、参考、熟悉命令和技术,此备忘单拥有探索工具、方法和见解,以实现有效的侦察、枚举、权限提升、密码破解、漏洞利用研究...
新的Safari漏洞利用A和M系列CPU攻击iPhone和Mac
近日,安全专家设计了一种名为iLeakage的新型旁道攻击,该攻击利用 Apple iOS、iPadOS 和 macOS 设备上运行的 A 和 M 系列 CPU 的漏洞,从而能够从 Safari 网络浏览器中提取敏感信息。研究人员 ...
【漏洞复现】Typora 远程代码执行漏洞(CVE-2023-2317)
Windows和Linux版本1.6.7之前的Typora中的updater/update.html中存在基于DOM的XSS,该漏洞允许通过加载特制的markdown文件从而使得执行任意JavaScript代码。 如果用户打开恶意markdown文件或者...
Typecho微信朋友圈主题Icefox
主题介绍 Icefox 是一款Typecho仿微信朋友圈的免费开源主题,将主题上传至Typecho程序的主题文件夹(theme),后台启用 Icefox 主题即可 功能 朋友圈顶部背景图设置 用户头像设置 用户昵称设置 添...
华为交换机ISSU配置教程
1、配置ISSU预检查 在实施ISSU升级前,可以执行issu precheck命令,进行ISSU预检查。主要检查各个业务模块支持的ISSU方式。ISSU预检查对系统的影响比较小,不会造成备用主控板重启,可以在非ISS...
Centos系统监控脚本
可以通过该脚本监控 Linux 系统中两个尤为棘手的地方——系统用户 shell 和有潜在危险的文件权限。 一、获得默认的shell审计功能 系统账户用于提供服务或执行特殊任务。一般来说,这类账户需要...




















