- 博客(21)
- 收藏
- 关注
RSS订阅原创 终端外连境外恶意域名
经现场客户反馈，打开的浏览器过一段时间会自动弹出新的网站，随即现场进行应急响应，核心工作为恶意域名封禁与安全加固。攻击者：dd0718.m9rvnrh.cc，情报标签为垃圾邮件。2、规范U盘等存储介质的使用，插入存储介质时要进行实时查杀。3、建议增强安全监测能力，定期进行安全监测，记录监测情况。到达客户现场后与客户沟通梳理网络拓扑，明确设备的数据流向。1、提升全员安全意识，账号口令定期更换，且满足强度要求。安全日志、自启动项、账号安全、服务信息、强口令等。对攻击者域名以及受害者IP进行信息收集。
2026-08-04 23:10:04
234
原创 PHP反序列化
替代方案：优先使用 JSON (json_encode/json_decode) 进行数据交换。PHP 反序列化漏洞产生的根本原因：unserialize() 函数接收了用户可控的输入，且应用程序中存在可利用的类及其魔术方法。2、关键行为：在还原对象的过程中，PHP 会自动调用类中特定的魔术方法（Magic Methods），这是漏洞触发的核心。3、例子 ：O:4:"User":2:{s:4:"name";2、 特点：只保存对象的成员变量（属性）和类名，不保存方法。
2026-07-22 20:55:32
159
原创 Shiro身份验证漏洞分析
2、在cookie后面加rememberMe=1，响应包返回rememberMe=deleteMe，说明页面采用shiro进行了身份验证。
2026-07-05 20:43:17
41
原创 文件上传之白名单绕过
name="file"：表单字段的键名（Key），在 PHP 中，通过 $_FILES['file'] 获取。X-Powered-By: PHP/5.5.9-1ubuntu4.6 //后端动态脚本语言及其版本。2、BP抓包分析，发现响应字段存在tip和HTML注释标记<!method="POST"：文件上传必须使用 POST 方法。4、修改request字段，发现只能上传特定后缀名。6、访问.png的文件，发现过滤了<?3、访问upload.php，并查看源代码。7、webshell绕过。
2026-07-04 21:40:42
198
原创 适用于中小企业的免费级WAF-长亭雷池
一条命令解决：bash -c "$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/manager.sh)"SafeLine，中文名 "雷池"，是一款简单好用, 效果突出的 Web 应用防火墙(WAF)3、CPU 指令架构：x86_64 架构必须支持 ssse3， 推荐支持 avx2指令集。6、最低资源需求：1 核 CPU / 1 GB 内存 / 5 GB 磁盘。2、CPU 指令架构：x86_64, arm64。以sqlmap工具为例。
2026-06-15 19:33:34
206
原创 docker搭建vulhub漏洞靶场--业务上云
docker-compose up -d //启动。3、docker-compose安装。5、docker容器配置。4、docker配置源。2、docker安装。6、vulhub安装。
2026-06-01 20:29:24
56
原创 简记CISP-PTE考点
上传绕过：前端校验、MIME类型（Content-Type）、文件扩展名（大小写、双写、PHP1-8、phtml）、配置文件绕过（.htaccess用于apache web服务器的配置文件）、上传内容绕过（GIF89A、图片马、免杀马等）5、常见函数：database()、user()、version()、load_file()、into outfile()等。4、注入方式：联合查询、报错注入、布尔盲注、时间盲注、堆叠注入、二次注入。3、MYSQL的注释，--+、-- 、#（%23）、/**/
2026-05-30 22:41:54
234
原创 PHP代码审计与黑名单绕过技巧
: 从 URL 的 GET 参数中获取 file 的值。//if语句，使用strstr、stristr进行了严格的黑名单过滤。5、用BP抓包软件进行分析，发现响应包中存在secr3t.php文件。9、使用php://filter伪协议读取源文件绕过黑名单限制。2、查看页面源代码，发现有个a标签的链接。10、使用base64解码工具对源代码解码。7、将secr3t.php带入URL访问。3、将访问路径带入URL。
2026-05-25 16:25:46
46
原创 PHP代码审计：eval函数引发的敏感信息泄露漏洞
eval() 会将传入的字符串当作 PHP 代码执行。如果恶意攻击者向eval()里输入恶意的语句，则会造成敏感信息泄露。system()命令执行函数。//将用户通过hello参数输入的值赋值给变量a。//把字符串按照 PHP 代码来计算。var_dump()：输出数据类型和值。当输入正常的参数4s，则打印string(2) "4s"include "flag.php";//包含 flag.php 文件。
2026-05-21 22:28:20
31
原创 waf的部署模式
反向代理：当客户网络复杂，无法把 WAF 串行接入到用 户网络的时候，可以使用反向代理部署，WAF 相当于一台代理服务器，客户端只能直接与 WAF 通讯，WAF 处理完客户端请求后再转发 给 Web 服务器。旁路监控：使用端口镜像的方式，将 Web 服务器流 量镜像到 WAF 进行分析，适用于只做流 量分析、日志审计等而无需防护的场景。透明代理：基本应用场景，客户网络拓扑简单清晰，可以 把 WAF 串行接入用户网络，部署在核心交换 机和接入交换机之间，对客户的 Web 服务器 进行防护。
2025-02-06 10:00:34
860
原创 安恒工业防火墙型号
所以有了Bypass后，当网络安全设备故障以后，还可以让连接在这台设备上的网络相互导通，当然这个时候这台网络设备也就不会再对网络中的。就是交流电源（Alternating Current），是指电流方向随时间作周期性变化的为交流电，在一个周期内的运行平均值为零。，自动投入到备用电源上，（小负荷下备用电源也可由发电机供电，）使设备仍能正常运行。系统中网电与网电或网电与发电机电源启动切换的装置，可使电源连续源供电。（断电或死机）让两个网络不通过网络安全设备的系统，而直接物理上。
2025-02-05 15:29:31
515
原创 Linux基础
这些命令用于管理文件、目录、系统进程、网络配置等。touch：创建空文件或更新文件的时间戳。ls：列出当前目录中的文件和子目录。chown：修改文件或目录的所有者。wget/curl：从网络下载文件。chmod：修改文件或目录的权限。tar：用于压缩和解压文件和目录。pwd：显示当前工作目录的路径。mv：移动或重命名文件或目录。ping：测试与主机的连通性。ps：显示当前运行的进程。mkdir：创建新目录。rm：删除文件或目录。cp：复制文件或目录。cd：切换工作目录。kill：终止进程。
2024-09-05 15:45:00
269
原创 堆叠技术。
堆叠系统中，所有的单台交换机都称为成员交换机，按功能不同可以分为主交换机、备交换机和从交换机三种角色。建立堆叠的过程主要包括四个阶段：选择堆叠线缆和连接方式、选举主交换机、分配堆叠ID和备交换机选举、以及同步软件版本和配置文件。通过这些步骤，多台交换机能够像单台设备一样在网络中工作，并在主交换机故障时，其余交换机仍能正常执行各项功能。堆叠是一种网络技术，通过将多台支持堆叠特性的交换机通过堆叠线缆连接在一起，从逻辑上虚拟成一台交换设备，作为一个整体参与数据转发。
2024-07-19 21:36:20
261
原创 小型校园网WLAN项目的成果主要体现
总之，小型校园网WLAN项目的成果主要体现在提高了网络覆盖范围和信号质量、提升网络速率和带宽、优化网络管理和维护、支持多种业务和应用、保障网络安全、促进教育教学改革和提高校园管理水平等方面，为师生提供了一个高效、便捷、安全的网络环境。7. 提高校园管理水平：通过校园网WLAN，实现了对校园内各类资源的高效利用和管理，如教室、实验室、图书馆等，提高了校园管理水平和服务质量。3. 优化网络管理和维护：通过实施统一的网络管理系统，实现了对整个校园网的集中管理和监控，降低了网络故障率，提高了网络的稳定性和可靠性。
2024-07-13 19:25:02
349
原创 链路聚合的作用
此外，许多设备还支持静态配置的链路聚合，即不使用LACP而手动配置链路聚合。链路聚合，也称为端口聚合或端口绑定，是一种网络技术，通过将多个物理链路组合成一个逻辑链路来增加带宽和提供冗余。1. 增加带宽：通过将多个物理链路合并为一个逻辑链路，可以显著增加可用的带宽，从而允许更多的数据传输。2. 提高可靠性：如果其中一个物理链路出现故障，其他链路可以自动接管数据传输，确保网络连接不会中断。3. 负载均衡：链路聚合还可以在多个链路之间分配网络流量，从而优化性能并减少单个链路的负载。
2024-07-11 13:14:48
863
原创 BGP简介
BGP是目前互联网上使用最广泛的域间路由协议，其设计目标在于提供一种可靠、稳定且灵活的路由信息交换机制，以适应复杂多变的网络环境。两者共同确保了全球互联网的一致性和连通性。2. BGP的工作机制：BGP通过TCP连接来建立稳定的传输机制，确保了路由信息的可靠传输。此外，BGP提供了防止路由震荡的机制，比如路由衰减和聚合，这有助于提高整个互联网的稳定性和性能。综上所述，BGP作为当前互联网的骨干路由协议，不仅保证了全球网络的互联互通，还提供了高度的策略控制能力和稳定性。
2024-06-05 23:45:03
282
原创 DHCP简介
手动分配则需要管理员为特定的设备指定一个IP地址，这通常用于需要固定的网络配置的服务器或关键设备。3. 应用场景：家庭和小型办公室网络中，路由器通常充当DHCP服务器，为所有连接到此网络的设备分配IP地址。同时，确保DHCP服务器的安全性和配置的正确性也非常重要，以防止恶意活动。综上所述，可以看到DHCP不仅提供了一种高效和灵活的方式来管理网络中的IP地址分配，还大大简化了网络管理工作，提高了网络配置的准确性和效率。正确理解和应用DHCP的各项功能和安全措施，对于维护健康稳定的网络环境是至关重要的。
2024-06-04 13:35:49
398
原创 动态路由协议
历史背景：OSPF被设计用来替代旧的距离矢量协议，如RIP，因为OSPF能够更快地收敛并支持更大规模的网络。版本兼容性：目前广泛使用的OSPFv2主要适用于IPv4网络，而OSPFv3则专为IPv6设计，两者在操作原理上类似，但具体实现和配置有所不同。支持的网络类型：OSPF支持多种网络类型，包括点对点网络、广播网络和非广播多访问（NBMA）网络。分层结构：OSPF支持分层的网络结构，允许将大型网络划分为多个区域（Areas），这有助于减少网络中的路由流量和提高协议的效率。2、工作原理和技术特点。
2024-06-03 15:06:55
365
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人