<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[gaomei2009的专栏]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/gaomei2009</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; gaomei2009]]></copyright><item><title><![CDATA[政府网站常见安全问题及防护对策]]></title><link>https://blog.youkuaiyun.com/gaomei2009/article/details/144024447</link><guid>https://blog.youkuaiyun.com/gaomei2009/article/details/144024447</guid><author>gaomei2009</author><pubDate>Mon, 25 Nov 2024 12:35:26 +0800</pubDate><description><![CDATA[文章分析了当前政府网站安全现状并列举了政府网站常见应用层安全问题。针对网站安全问题，本文提出了网站安全防护是一个“铁三角”：事前检查预警、事中监督防护、事后现场恢复。此外，本文从技术、管理、运维等多角度提出了政府网站安全防护对策。网站部署到云平台并采用云防御，是今后集约化建设政府网站的趋势。对此文章讨论分析了政务云主要安全问题及防护对策，并简要介绍了云防御技术。]]></description><category></category></item><item><title><![CDATA[Nacos 认证绕过漏洞（CVE-2021-29441）]]></title><link>https://blog.youkuaiyun.com/gaomei2009/article/details/131310973</link><guid>https://blog.youkuaiyun.com/gaomei2009/article/details/131310973</guid><author>gaomei2009</author><pubDate>Tue, 20 Jun 2023 16:59:26 +0800</pubDate><description><![CDATA[Nacos 是阿里巴巴推出来的一个新开源项目，是一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台。致力于帮助发现、配置和管理微服务。Nacos 提供了一组简单易用的特性集，可以快速实现动态服务发现、服务配置、服务元数据及流量管理。该漏洞发生在nacos在进行认证授权操作时，会判断请求的user-agent是否为”Nacos-Server”，如果是的话则不进行任何认证。开发者原意是用来处理一些服务端对服务端的请求。]]></description><category></category></item><item><title><![CDATA[如何在kali Linux中使用sqlmap工具]]></title><link>https://blog.youkuaiyun.com/gaomei2009/article/details/131310921</link><guid>https://blog.youkuaiyun.com/gaomei2009/article/details/131310921</guid><author>gaomei2009</author><pubDate>Tue, 20 Jun 2023 16:56:33 +0800</pubDate><description><![CDATA[post请求中参数为 uname=admin*&passwd=test&submit=Submit。第一步：先判定kali Linux中sqlmap能够正常使用。在kali linux中，使用sqlmap，如上图。先遍历出数据库类型和所有的表。第二步：抓取某个页面的登陆数据包，如下。指定数据库表名sql10051008。]]></description><category></category></item><item><title><![CDATA[Memcached 未授权访问漏洞验证]]></title><link>https://blog.youkuaiyun.com/gaomei2009/article/details/128188020</link><guid>https://blog.youkuaiyun.com/gaomei2009/article/details/128188020</guid><author>gaomei2009</author><pubDate>Mon, 05 Dec 2022 15:56:30 +0800</pubDate><description><![CDATA[Memcached 未授权访问漏洞验证]]></description><category></category></item><item><title><![CDATA[任意文件上传漏洞]]></title><link>https://blog.youkuaiyun.com/gaomei2009/article/details/126502219</link><guid>https://blog.youkuaiyun.com/gaomei2009/article/details/126502219</guid><author>gaomei2009</author><pubDate>Wed, 24 Aug 2022 14:06:50 +0800</pubDate><description><![CDATA[任意文件上传漏洞]]></description><category></category></item><item><title><![CDATA[Node.js 目录穿越漏洞（CVE-2017-14849）]]></title><link>https://blog.youkuaiyun.com/gaomei2009/article/details/125910094</link><guid>https://blog.youkuaiyun.com/gaomei2009/article/details/125910094</guid><author>gaomei2009</author><pubDate>Thu, 21 Jul 2022 13:03:08 +0800</pubDate><description><![CDATA[Node.js 目录穿越漏洞]]></description><category></category></item><item><title><![CDATA[解决open-vm-tools无法复制粘贴文件问题]]></title><link>https://blog.youkuaiyun.com/gaomei2009/article/details/125891683</link><guid>https://blog.youkuaiyun.com/gaomei2009/article/details/125891683</guid><author>gaomei2009</author><pubDate>Wed, 20 Jul 2022 14:34:49 +0800</pubDate><description><![CDATA[解决open-vm-tools无法复制粘贴文件问题]]></description><category></category></item><item><title><![CDATA[网络安全等级保护工作流程]]></title><link>https://blog.youkuaiyun.com/gaomei2009/article/details/121251683</link><guid>https://blog.youkuaiyun.com/gaomei2009/article/details/121251683</guid><author>gaomei2009</author><pubDate>Wed, 10 Nov 2021 16:50:16 +0800</pubDate><description><![CDATA[一、等级保护工作依据

   网络安全等级保护制度是一项国家级别制度。网络运营者依照《信息安全等级保护管理办法 公通字[2007]43号》、《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国网络安全法》等相关法律法规要求对本单位的信息系统进行等级保护建设。

二、等级保护工作中用到的主要标准

（一）基础类

1、《计算机信息系统安全保护等级划分准则》GB 17859-1999

2、《网络安全等级保护实施指南》GB/T 25058

（二）系统定级环节

3、《网络安全保护等级定...]]></description><category></category></item><item><title><![CDATA[BurpSuite插件 -- FastjsonScan（反序列化检测）转载]]></title><link>https://blog.youkuaiyun.com/gaomei2009/article/details/117437877</link><guid>https://blog.youkuaiyun.com/gaomei2009/article/details/117437877</guid><author>gaomei2009</author><pubDate>Tue, 01 Jun 2021 10:48:36 +0800</pubDate><description><![CDATA[你可以因为现任不好二分手，但千万不要认为别人更好，永远有人更好，眼下便是更好。。。

----网易云热评



一、插件介绍：

一个简单的Fastjson反序列化检测burp插件，我在挖洞的时候看到一些json请求总是想要检测一下有没有Fastjson反序列化问题，本可以直接写一个脚本来跑或者搭配其他被动扫描器来验证，但是我太懒了，先不说burp搭配其他扫描器了，就连找到特定目录下的脚本我都觉得麻烦，所以，我决定一劳永逸地解决这个问题，于是去学习了一下burp插件的写法糊弄出了这个插件



二、...]]></description><category></category></item><item><title><![CDATA[XSS漏洞测试案例分享（原创）]]></title><link>https://blog.youkuaiyun.com/gaomei2009/article/details/115705607</link><guid>https://blog.youkuaiyun.com/gaomei2009/article/details/115705607</guid><author>gaomei2009</author><pubDate>Wed, 14 Apr 2021 18:48:20 +0800</pubDate><description><![CDATA[直到今天才发现，只有写作才能让你把知识记牢。只有写作才能把日常工作的积累，不写记录，好记性不如烂笔头。以后每周会把自己工作中的渗透测试分享出来，对自己是一个积累的过程，对大家是一个共享。

一、工具扫描

  个人建议使用XRAY工具，可以非常快速发现XSS漏洞，大把节约了手工渗透的时间。

二、手工测试

在应用系统中，在有人机交互的地方输入相关JS语句，例如

&lt;img src=1 onerror=alert(1)&gt;

&lt;script&gt;alert("XSS")&l...]]></description><category></category></item><item><title><![CDATA[JSON Web Token]]></title><link>https://blog.youkuaiyun.com/gaomei2009/article/details/89743141</link><guid>https://blog.youkuaiyun.com/gaomei2009/article/details/89743141</guid><author>gaomei2009</author><pubDate>Thu, 02 May 2019 10:49:50 +0800</pubDate><description><![CDATA[JSON Web Token

0x01 JSON Web Token介绍

Json web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519).该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获取资源，也可以...]]></description><category></category></item><item><title><![CDATA[安全扫描神器Nmap 7新版发布]]></title><link>https://blog.youkuaiyun.com/gaomei2009/article/details/89600831</link><guid>https://blog.youkuaiyun.com/gaomei2009/article/details/89600831</guid><author>gaomei2009</author><pubDate>Sat, 27 Apr 2019 13:47:43 +0800</pubDate><description><![CDATA[JackFree2015-11-23+8共626241人围观 ，发现21个不明物体工具资讯



在长达3.5年之后，Fyodor终于发布了著名开源网络检索工具的最新版本Nmap7。

Nmap 7功能变化







在长达3.5年之后，Fyodor终于发布了著名开源网络检索工具的最新版本Nmap7。Nmap是最受欢迎的开源网络映射器之一，据称这次发布的版本中主要的变化包括以下几点：
...]]></description><category></category></item><item><title><![CDATA[Wireshark 捕捉本地数据 --WinPcap切换NPcap]]></title><link>https://blog.youkuaiyun.com/gaomei2009/article/details/89600823</link><guid>https://blog.youkuaiyun.com/gaomei2009/article/details/89600823</guid><author>gaomei2009</author><pubDate>Sat, 27 Apr 2019 13:47:02 +0800</pubDate><description><![CDATA[Wireshark默认匹配安装的是WinPcap,但是WinPcap有个缺点，不能抓取本地回环数据

NPcap是在WinPcap的基础上进行优化开发的，可以抓取本地数据

如果已安装WinPcap的请卸载，最好Wireshark一起卸载掉，重新安装，先安装NPcap，再安装Wireshark

安装地址：NPcap Wireshark

官方地址：https://nmap.org/npca...]]></description><category></category></item><item><title><![CDATA[等保2.0 保护措施]]></title><link>https://blog.youkuaiyun.com/gaomei2009/article/details/84401670</link><guid>https://blog.youkuaiyun.com/gaomei2009/article/details/84401670</guid><author>gaomei2009</author><pubDate>Fri, 23 Nov 2018 18:07:41 +0800</pubDate><description><![CDATA[]]></description><category></category></item><item><title><![CDATA[在vc下环境变量的设置]]></title><link>https://blog.youkuaiyun.com/gaomei2009/article/details/7608447</link><guid>https://blog.youkuaiyun.com/gaomei2009/article/details/7608447</guid><author>gaomei2009</author><pubDate>Mon, 28 May 2012 10:50:32 +0800</pubDate><description><![CDATA[Error spawning cl.exe
编译出错.......
有人说是没有设置#include环境变量

下面介绍在vc下如何设置环境变量：
（1）Microsoft Visual Studio下面3个子文件夹 Common VC98 My Projects MFC 库文件都是在文件夹VC98下,VC++主程序在Common\MSDev98\Bin文件夹下,My Projects是]]></description><category></category></item><item><title><![CDATA[百度电话面试]]></title><link>https://blog.youkuaiyun.com/gaomei2009/article/details/7568437</link><guid>https://blog.youkuaiyun.com/gaomei2009/article/details/7568437</guid><author>gaomei2009</author><pubDate>Tue, 15 May 2012 13:48:36 +0800</pubDate><description><![CDATA[百度电话面试-2011.42011年04月02日 星期六 下午 3:141
1 内存泄露怎么造成的？
2 虚函数和纯虚函数的区别？
3 堆 栈都是存储哪些变量？
4 全局变量的用法
5 static关键字的用法
6 如何测试 百度大搜索？
7 如何防范攻击？]]></description><category></category></item><item><title><![CDATA[google map 认证指纹和API Key的获取]]></title><link>https://blog.youkuaiyun.com/gaomei2009/article/details/7557909</link><guid>https://blog.youkuaiyun.com/gaomei2009/article/details/7557909</guid><author>gaomei2009</author><pubDate>Fri, 11 May 2012 16:40:56 +0800</pubDate><description><![CDATA[1.网址  code.google.com/android/maps-api-signup.html
2.输入自己的MD5 指纹可以获取API Key.
3.MD5指纹的获取方法如下：
C:\Documents and Settings\gm\.android>keytool -list -alias androiddebugkey -keys
tore debug.keystore
输]]></description><category></category></item><item><title><![CDATA[google 提供的地图]]></title><link>https://blog.youkuaiyun.com/gaomei2009/article/details/7556327</link><guid>https://blog.youkuaiyun.com/gaomei2009/article/details/7556327</guid><author>gaomei2009</author><pubDate>Fri, 11 May 2012 10:33:37 +0800</pubDate><description><![CDATA[1.根据地址查经纬度
http://maps.googleapis.com/maps/api/geocode/json?address=USA&sensor=false   ，只要将你的address=SFO
 改成你想要的地址即可。
2.根据经纬度查地址
http://maps.googleapis.com/maps/api/geocode/json?latlng=40.714224,-]]></description><category></category></item><item><title><![CDATA[XP下JDK环境变量的设置]]></title><link>https://blog.youkuaiyun.com/gaomei2009/article/details/7551431</link><guid>https://blog.youkuaiyun.com/gaomei2009/article/details/7551431</guid><author>gaomei2009</author><pubDate>Wed, 09 May 2012 20:12:05 +0800</pubDate><description><![CDATA[JDK环境变量的设置对学多学习java的初学者来说，是一个很麻烦的事情，下面我们就来介绍一下在XP下JDK的环境变量是怎样设置的。
第一步:右击“我的电脑”，点击“属性”：

第二步：选择“高级”选项卡，点击“环境变量”：

第三步：在“系统变量”中，设置3项属性，JAVA_HOME,PATH,CLASSPATH(大小写无所谓),若已存在则点击“编辑”，不存在则点击“新建”：

第四]]></description><category></category></item><item><title><![CDATA[tinyos2.0安装指导]]></title><link>https://blog.youkuaiyun.com/gaomei2009/article/details/7551426</link><guid>https://blog.youkuaiyun.com/gaomei2009/article/details/7551426</guid><author>gaomei2009</author><pubDate>Wed, 09 May 2012 20:10:54 +0800</pubDate><description><![CDATA[1) Java2jdk1.5.0(j2dsk)下载的网址:sccnc.onlinedown.net
   安装完成后要设置环境变量,我安装的路径是C:\tinyos\j2sdk1.5.0,环境变量的设置如下:
右键->我的电脑->高级->环境变量:在系统变量中添加变量:JAVA_HOME,变量值:c:\tinyos\j2sdk1.5.0
变量CLASSPATH,变量值:.;C:\tinyos]]></description><category></category></item></channel></rss>