luminous_you的博客

看别人网站的js文件的时候都特别乱，可以用这个网站把格式还原一下看很舒服，还能导入文件转化https://beautifier.io/

windows10设置IP策略组封禁端口采用IP 访问策略控制的方法把 445 22 8088都给封了吧 这个步骤很详细 一个一个加 https://zhuanlan.zhihu.com/p/631942491.查询跳板机的ip(命令是ipconfig)->查看与imp在同一网段内的ip是什么2.添加禁用所有ip访问3389 按照这个步骤 https://zhuanlan.zhihu.com/p/631942493.添加允许跳板机ip访问3389 按照这个步骤 从第四步开始https://

CNNVD编号：CNNVD-201108-440CVE编号： CVE-2011-3192漏洞Apache HTTP Server是一款开源的流行的HTTPD服务程序。当处理包含大量Ranges头的HTTP请求时，ByteRange过滤器存在一个错误，攻击者可以向服务器发送特制HTTP请求，消耗大量内存，造成应用程序崩溃。apache 2.2.17 有一个可远程利用的 dos 漏洞，它允许消耗目标系统上的所有内存。触发内存消耗的请求包括一个大的“范围”标头，该标头从 httpd 服务的文件中请求尽可

在httpd.conf中添加 LoadModule reqtimeout_module modules/mod_reqtimeout.so查看是否存在mod_reqtimeout.so模块[root@localhost ~]# rpm -ql httpd |grep .so/usr/lib64/httpd/modules/mod_reqtimeout.so添加配置[root@localhost ~]# vi /etc/httpd/conf/httpd.conf<IfModule reqt

Apache Tomcat Servlet / JSP Container Default Files删除tomcat/webapps/下example、doc、manager，（ROOT保留，内部只留下自定义的404页面）自定义tomcat的404页面#在ROOT下自定义一个404.html，其它都删除即可配置tomcat 404页面vim conf/web.xml...#添加如下配置<error-page> <error-code>404</err

漏洞详情POODLE（Padding Oracle On Downgraded Legacy Encryption）即安全漏洞(CVE-2014-3566)，此漏洞曾影响了使用最广泛的加密标准——SSLv3.0，攻击者可以利用该漏洞发动中间人攻击拦截用户浏览器和HTTPS站点的流量，然后窃取用户的敏感信息，如用户认证的cookies信息、账号信息等。目前我们要通过禁用SSLv3去修复此漏洞。检测方法在线网站检测https://www.ssleye.com/ssltool/poodle.htmlht

.htaccess的基本作用 .htaccess是一个纯文本文件，它里面存放着Apache服务器配置相关的指令。 .htaccess主要的作用有：URL重写、自定义错误页面、MIME类型配置以及访问权限控制等。主要体现在伪静态的应用、图片防盗链、自定义404错误页面、阻止/允许特定IP/IP段、目录浏览与主页、禁止访问指定文件类型、文件密码保护等。 .htaccess的用途范围主要针对当前目录apache .htaccess and .htpasswd disclource漏洞修复:

3389存在SSL漏洞：SSL 64位块大小密码套件支持( SWEET32 )解决方法：使用Windows自带的FIPS代替SSL加密1）启用FIPS操作步骤：管理工具->本地安全策略->安全设置->本地策略->安全选项->找到"系统加密：将FIPS兼容算法用于加密、哈希和签名"选项->右键"属性"->在"本地安全设置"下，选择"已启用（E）"，点击"应用"、“确定”，即可。2）禁用SSL密码套件操作步骤：按下’ Win + R’，进入"运行"，键入"

漏洞一检查echo服务（TCP）漏洞7： echo服务，通常作为测试服务使用，可能被用作拒绝服务攻击(TCP/UDP 7)解决：$ su# rm /bin/echo漏洞二quote服务(qotd)正在运行17：quotd(qotd)服务，可能被发起"ping pong"攻击，利用源地址欺骗使tcp和udp两个端口运行qotd的服务器相互发送数据阻塞网络。(tcp/udp 17)漏洞描述：服务器监听TCP端口17，当建立连接之后，一个短消息从该连接发出(任何收到的数据将丢弃)，服务器发出

如何知道是否有xxe漏洞抓包看格式像xml看回显点构造payload，读取文件<?xml version="1.0"?><!DOCTYPE note [<!ENTITY xxe SYSTEM "file:///etc//passwd">]><user><username>&xxe;</username><password>admin</password></user>