- 博客(33)
- 资源 (4)
- 收藏
- 关注
RSS订阅原创 Microsoft IIS 7.5 中的一个请求标头缓冲区溢出漏洞
根据微软官方安全公告 MS10-065，除了安装 KB2271195 补丁外，有以下两种。依赖 FastCGI 的模块（如通过 FastCGI 运行的 PHP 等）将不可用。，系统都会受到保护。这是在不影响 FastCGI 功能的前提下最优雅的缓解方案。既然该漏洞的触发前提是 FastCGI 已启用，直接禁用它即可完全消除攻击面。功能时，攻击者可以通过精心构造的 HTTP 请求头触发缓冲区溢出，从而。（微软安全公告 MS10-065）。是 Microsoft IIS 7.5 中的一个。
2026-07-23 09:49:07
210
转载 配置系统策略禁用u盘等外设
1.开启“禁止安装未由其他策略设置描述的设备”后，所有新增的U盘都无法识别，但之前已识别过的U盘仍然可用，若想连之前的U盘也禁用，需先插入之前的u盘，然后在设备管理器中卸载“usb大容量设备”，再启用此策略。1.插入U盘后，打开设备管理器，找到“通用串行总线控制器”下的“USB大容量存储设备”，右键选择“属性” → “事件”，记下驱动程序服务名“usbstor”。组策略里的“设备安装限制”本质是一个通用开关，禁U盘只是它的一个应用场景，其实它可以禁用任意外设。
2026-07-23 09:48:16
32
原创 操作系统的步骤记录器
Windows里有一个叫"步骤记录器"的工具，能自动记录你的每一步操作，把每一次点击和键盘输入都截成图，自动配上文字说明，打包成一份报告。第四步：保存完成后，找到那个ZIP压缩包，双击里面的replay.htm，用浏览器打开，就能看到一份带截图和文字说明的完整操作记录。你是不是也遇到过这种情况：想跟对方描述清楚自己做了什么操作，说了半天，对方还是不明白你具体点了哪里、按了什么键、哪个步骤出的问题。这时会弹出步骤记录器的主界面，界面上只有"开始记录""停止记录"两个按钮，非常简洁。
2026-07-22 14:45:13
266
转载 虚拟桌面切换
在Win+Tab视图里，选中一个程序（比如微信），按住鼠标把它拖到另一个桌面的缩略图上，这个程序就不在当前桌面了。第三步：查看所有桌面。按Win+Tab，进入任务视图，屏幕中间显示所有桌面的缩略图，每个桌面里开了什么窗口一目了然。Windows从Win10开始就自带了虚拟桌面功能，可以建多个独立桌面，每个桌面放不同的窗口，互不干扰。演示的时候只展示"工作桌面"，聊天窗口和私人浏览器全部放在"个人桌面"，一键切换，谁也看不见谁。上班摸鱼时，娱乐窗口和聊天窗口混在工作桌面里，万一同事临时借用电脑也不方便。
2026-07-22 14:44:11
10
原创 服务号与公众号（订阅号）的主要区别
7）视频限制：最大20M，支持rm、rmvb、wmv、avi、mpg、mpeg、mp4格式（上传视频后为了便于粉丝通过手机查看，系统会自动进行压缩）。2）服务号（认证用户、非认证用户），1个月（按自然月）内可发送4条群发消息（每月月底0点更新，次数不会累加）。1）订阅号群发消息，粉丝手机端微信接收是没有提示音的，在微信会话列表会有新消息提示（“红点”标志）。1）订阅号（认证用户、非认证用户），1天只能群发1条消息（每天0点更新，次数不会累加）。公众号（订阅号）：面向媒体/个人的信息传播工具（如新闻资讯）
2026-05-08 09:12:37
432
原创 安装ssl证书后不同终端访问报错
2.购买的ssl证书不适配，比如非知名厂商的dv证书，加密安全级别低和证书内容不完整（缺乏中间证书，导致证书链条不完整）。安装ssl证书后PC端可以访问，手机端浏览器有提示忽略后可以访问，在微信打开地址不能访问。1. 加密算法问题，使用了不安的加密算法。3. 证书部署不完整，没有部署中间证书。
2026-05-07 10:22:19
41
原创 购买ssl 证书注意事项
3.服务器配置时，务必安装完整的证书链（包含中间证书），确保在服务器上将包含中间证书的完整证书链一并安装，否则会报错，：如果业务涉及金融、政务等关键领域，可能需要支持国密算法（SM2/SM3/SM4）的证书以符合政策要求。2.选择支持RSA 2048位算法的主流CA机构，这是兼容性最好的方案，能兼顾老旧设备和新浏览器。购买ssl证书前需要搞清楚几个问题，才能选择合适的证书。以及前向加密算法（如ECDHE），这才是安全的基石。：确认证书支持安全的SHA-256签名算法、三、证书支持的协议和功能。
2026-05-07 10:07:23
212
转载 三层交换机跨 VLAN 配置（逻辑）
很多第一次接触三层交换机的朋友，在配置跨 VLAN 互通时，只会照着教程敲命令，却搞不懂为什么要配置 SVI、为什么要开启路由功能，结果一遇到排错就完全没思路。其实，三层交换机的核心逻辑很简单：它是一台 “二层交换 + 三层路由” 的组合设备，而 SVI 虚拟接口，就是打通不同 VLAN 之间通信的唯一 “闸门”。今天我们就从底层逻辑讲起，先帮你建立 SVI 的心智模型，在用一套标准四步配置流程，把跨 VLAN 互通的配置、验证和排错方法讲透，让你不只懂命令，更懂背后的原理。
2026-04-24 08:47:27
37
转载 大语言模型（LLM）
大型语言模型（Large Language Model，LLM）是一种基于深度学习技术的人工智能模型，专门用于处理自然语言任务。这类模型通过海量文本数据的训练，能够理解、生成和操作人类语言，展现出强大的语言理解和生成能力。
2026-04-21 10:14:21
69
原创 防火墙相关知识
基本思想是阻塞端口。每一台运行stp的交换机有有唯一个BID,BID由16位的桥优先级和48位的MAC地址构成。在stp网络中，BID最小的设备被选为根桥。1.ospf使用cost作为路由的度量值，每一个激活了ospf的接口都会维护一个接口cost值，缺省时临时cost值=100Mbit/s除以接口带宽；抓包发现大量arp包，请求目的mac为ff-ff-ff-ff-ff-ff-ff-ff，二层需要stp生成树防止环路。三层交换机在功能上实现了VLAN的划分、VLAN内部的二层交换 和VLAN间路由的功能。
2026-04-21 09:23:25
336
原创 ping 报错排查
2. 报错信息：来自本机的回复，无法访问目标网络。##配了网关，但是找不网关。自己发ARP寻找网关MAC识别导致的报错。4.报错信息：来自却路由的设备，无法访问目标网络。##配了网关，也能找到网关，网关也有目标路由，但下一条确实路由。3.报错信息：来自网关的回复，无法访问目标网络。##配了网关，也能找到网关。5.报错信息：超时 ## 没有回包路由，没有目的地路由，或者主机禁止ping.1.报错信息：传输失败，常见故障。根据ping的结果排查网络错误。
2025-07-12 11:29:37
1712
原创 IIS 7.5解析漏洞
IIS 7.5解析漏洞（Fast-CGI模式）是一种由和共同导致的安全问题，攻击者可利用它绕过文件上传限制，实现恶意代码执行。
2025-07-09 21:47:34
1092
原创 pv/vg/lv的关系及linux 系统在线扩容磁盘空间
是什么： 物理存储设备（如硬盘 、分区 、RAID 设备 等）在 LVM 体系中的表示形式。作用： 是 LVM 存储管理的最底层基石。PV 提供了原始的物理存储空间。关键点：一个物理设备（硬盘/分区）必须先被初始化为 PV ( 命令)，才能加入 LVM 系统。PV 被划分成许多固定大小的单元，称为 PE (Physical Extent - 物理盘区)。PE 是 LVM 分配空间的最小单位（默认大小通常为 4MB，可在创建 VG 时指定）。命令操作： , , , , , 。总结 PV： 物理存储设备本身在
2025-06-25 11:38:21
1555
原创 网络安全经验梳理
在网络安全运维、网络安全自查、网络安全测评、网络安全检查等个方面，都绕不开漏洞，漏洞是网络安全产生的根本原因，当然这里的漏洞地广义的，包含、1.人的安全意识问题，人的责任问题，人的技术问题等；3.设备配置：安全设备未配置，设备不更新，设备不检查，设备策略不调整。再次：漏洞的仔细分类，漏洞很难到达"零漏洞”的要求，但一定要有措施，可利用的漏洞，必须修复；防止进一步漏洞挖掘；首先更加报告对资产进行梳理，报告一般都是固定模版，应该根据业务系统，或者归口负责部门（人）进行分类，下发到指定人，列入进度表。
2025-06-25 09:28:39
216
原创 ssl 证书安装
2.1 获取证书 Nginx 文件夹内获得 SSL 证书文件 domain.com.crt 和私钥文件 domain.com.key。domain.com.key 文件包括一段私钥代码 “-----BEGIN RSA PRIVATE KEY-----” 和 “-----END RSA PRIVATE KEY-----”。domain.com.key 文件包括一段私钥代码 “-----BEGIN RSA PRIVATE KEY-----” 和 “-----END RSA PRIVATE KEY-----”。
2025-06-06 08:52:25
1095
原创 银河麒麟操作修复漏洞
sudo apt update ##主要用于更新本地软件包列表，不会下载或安装新的软件包，而是更新软件包信息。apt install <package_1> <package_2> <package_3>： 安装多个软件包。apt show <package_name>： 显示软件包具体信息,例如：版本号，安装大小，依赖关系等等。apt list --all-versions： 列出所有已安装的包的版本信息。apt install <package_name>： 安装指定的软件命令。
2025-05-29 09:12:30
1037
原创 理解Linux权限的概念
但是问题来了，只要用户具有目录的写权限, 用户就可以删除目录中的文件, 而不论这个用户是否有这个文件的写权限.可写权限: 如果目录没有可写权限, 则无法在目录中创建文件, 也无法在目录中删除文件.可读权限: 如果目录没有可读权限, 则无法用ls等命令查看目录中的文件内容.当一个目录被设置为粘滞位，该目录下的文件只能被超级管理员、该目录所有者、该文件所有者删除。如果目录对other没有w权限，other不可以删除目录下的任何文件。可执行权限：如果目录没有可执行权限，则无法cd到目录中。
2025-05-26 14:49:15
924
原创 umask值的真正含义
所以正确的结果应该是-rw-rw-r- -，其实这里的0003和0002的作用是一样的。文件的预设权限是-rw-rw-rw- 也就是666分，目录的预设权限是drwxrwxrwx也就是777分，什么是umask呢？需要注意的是，不要在预设权限的分数上减掉umask对应的数字，这样计算出来的结果不一定对！这个默认权限是怎么出来的呢，是根据预设权限和umask来的。到此，文件和目录的默认权限就出来了。可见就是对应的预设权限里面去掉w权限，因为拥有者对用的数字是0，所以权限不变。...省略部分内容...
2025-05-26 14:39:10
394
原创 如何让自定义样式能生产目录
在「缩进和间距」选项卡中，找到「大纲级别」→ 设置为对应层级（如“1级”对应主标题，“2级”对应子标题）。但无法生成目录，通常是因为 Word 的默认目录仅识别内置的「标题1」「标题2」等样式。（可选）：如果不需要 Word 内置的标题样式，将「标题1」「标题2」对应的目录级别清空。在对应的「目录级别」栏输入数字（例如：“1”表示一级目录，“2”表示二级目录）。确保自定义样式的「段落」设置中「大纲级别」不为「正文文本」。点击「引用」→「目录」→「自定义目录」。→ 选择「更新域」→「更新整个目录」。
2025-05-26 09:58:53
775
原创 渗透中 PoC、Exp、Payload、RCE、IOC，Shellcode 的区别
由于程序中预留了执行代码或者命令的接口[如网络设备的web管理界面，自动化运维系统]，并且提供了给用户使用的界面，导致被黑客利用， 控制服务器.6lOC: Indicator of compromise (IOC) ，失陷指标 ，一般命中就表示设备或者网络已经失陷 常见的IOC有 md5 哈希、C2 域或硬编码IP 地址、注册表项和文件名 般IP地址和URL都会做defang处理，可以借助cyberchef的defang实现。
2025-05-14 10:58:38
424
原创 关于域名几个注意事项
4.当域名不在使用，或者域名过期，一定要做icp和公安备案的注销工作。特别是公安备案一定要注销，因公安备案记录不会自动删除，即使域名已经被其他人注册，备案信息还是原单位信息。如果在网络安全相关活动中发现曾经使用过的域名有漏洞，也会通报原单位或者原单位的上级主管部门，定性资产管理不清。根据《互联网政务应用安全管理规定》第五条中“事业单位网站的域名应当以‘.cn’或‘.公益’为后缀”的规定，事业单位注册的其他后缀的域名已不能完成备案工作。如果已完成备案，运营商发生变动，可以在新运营商做备案接入。
2025-05-06 17:27:36
463
原创 在线扩容lmv配置过程
3.挂在lv mount -t xfs /dev/vgdata/lvdata /data 或者mount -t ext4 dev/vgdata/lvdata /data 这临时挂在】12 ext4文件格式刷新文件系统：[root@venus ~]# resize2fs /dev/mapper/vg_venus-lv_home。2.格式化lv:mkfs.xfs /dev/vgdata/lvdata 或者mkfs.ext4 /dev/vgdata/lvdata。11.扩展lv【如下是扩展到现有lv的方法；
2024-09-19 10:25:40
1028
1
转载 应急响应思维导图
技术交流可以促进思维的碰撞，可以让自己认知到之前自己无法认知的领域，也能让自己在擅长的技术领域进一步扩充不一样的技术点，可以说是互相成就了对方，看了。
2023-04-13 09:04:33
582
原创 系统安全架构之车辆网络安全架构
1.保障车辆网络的安全性：车辆网络涉及到交通安全和个人隐私等敏感信息，如果车辆网络被攻击或遭到破坏，将会对车辆的安全和车主的隐私产生严重影响。因此，保障车辆网络的安全性对于车辆的正常运行和用户的使用体验至关重要。访问控制和身份验证：对车辆和用户的数据进行访问控制和身份验证，只允许授权的用户和设备访问数据，防止未经授权的访问和篡改。总之，随着车辆网络的发展和普及，车辆网络安全将会面临更多的挑战和机遇，我们需要不断探索和创新，采用全方位、多层次、智能化的安全措施，以确保车辆网络的安全性和可靠性。
2023-04-13 08:59:29
1156
转载 2023年第一季度网络攻击面报告
虽然个人设备可能总是会访问公司的IT环境——毕竟，我们拥有智能手机就是为了这个目的——如果它们没有受到移动设备管理或其他安全工具的保护，任何对设备的利用都可能导致对公司IT环境的破坏。有趣的是，数据显示，拥有过时许可证的组织和拥有安全缺口的组织之间几乎没有重叠，至少在端点安全的情况下是这样。对于大多数企业来说，IT和安全预算保持稳定，但在组织希望勒紧裤腰带、削减成本的时候，制定准确的IT资产清单可以让团队有机会适当调整现有的IT和网络安全支出，并将预算重新分配到更高效的安全工具和程序上。
2023-04-13 08:58:46
339
转载 Windows 系统安全事件应急响应
日志记录了系统中硬件、软件和系统问题的信息，同时还监视着系统中发生的事件。当服务器被入侵或者系统（应用）出现问题时，管理员可以根据日志迅速定位问题的关键，再快速处理问题，从而极大地提高工作效率和服务器的安全性。Widdows 通过自带事件查看器管理日志，使用命令打开，或者 Windows 10 搜索框直接搜索事件查看器，或者使用开始菜单Windows 管理工具事件查看器打开。Windows 日志位置日志审核策略，使用命令Wifi.etlWindows 日志系统日志。
2023-04-13 08:48:16
2280
1
转载 应急分析手工排查
核心思路是“顺藤摸瓜”碎片信息的关联分析时间范围的界定以及关键操作时间点串联Web入侵类，shell定位很重要假设与求证攻击画像与路线确认。
2023-04-13 08:27:34
280
1
翻译 2021-09-13RC4 加密问题漏洞CVE-2015-2808
如何完全禁用 RC4注意 你必须先安装此安全更新程序 (2868725)，然后才能通过执行以下注册表更改来完全禁用 RC4。 此安全更新程序适用于本文中列出的 Windows 版本。不过，此注册表设置还能用于在较高版本的 Windows 中禁用 RC4。 对于无论另一方支持哪些密码都不希望使用 RC4 的客户端和服务器，可以通过设置下列注册表项来完全禁用 RC4 密码套件。通过这种方式，如果任何服务器或客户端正在与必须使用 RC4 的客户端或服务器进行通信，可以禁止连接。部署此设置
2021-09-13 15:19:28
3082
转载 centos 虚拟机输入大小写混乱问题
在更新至15.5.5版本的虚拟机之后，发现里面装的CentOS7.3在终端输入字母时出现了大小写乱跳的情况，在主机输入时一切正常。具体问题描述：输入字母大小写跳变且无法使用键盘Caps lock进行大小写的正常切换在贴吧看到一些解决方案，亲测有效！个人示例虚拟机操作系统：Linux版本：CentOS 7.3 64位取名为：C 7（1）解决方案：首先停止正在运行的虚拟机并在虚拟机首页找到文件的具体位置用记事本打开虚拟机VMX配置文件进行编辑在文件最下面添加一行mks.win32.
2021-09-13 14:58:51
3772
2
转载 sshd服务基本配置和使用
转载地址：http://www.cnblogs.com/lykyl/archive/2011/03/10/1980304.htmlsshd服务基本配置和使用一、基于密钥认证的服务端基本安全设置：1、修改/etc/ssh/sshd_config，具体如下：Protocol 2 #只支持SSH2协议Port #修改默认端口号MaxStartups
2016-08-18 13:50:51
482
U盘主控芯片检测工具
2009-10-19
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人