admin的文章

4年前 (2016-01-03) 2103浏览 0评论

转自：http://blog.nsfocus.net/security-incident-response-system-design/ 层出不穷的安全事件使大家意识到，企业安全体系不是部署入侵检测，防火墙等安全设备就够了。企业安全团队在应对越来越复...

4年前 (2015-12-22) 3232浏览 5评论

转自：http://www.math1as.com/index.php/archives/186/ 实例用minictf.sinaapp.com 自己搭建的模拟靶场里的xss题目来讲解 1.What is xss? 本名是CSS(cross sit...

4年前 (2015-12-21) 2684浏览 0评论

一、XPath语法简介 参考：XPath 教程 XPath是一种在XML文档中查找目标信息的语言，可以用来在XML文档中对元素和属性进行遍历。XPath使用路径表达式来选取XML文档中的节点或节点集。 在XPath中，有七种类型的节点：元素、属性、文...

4年前 (2015-12-04) 2877浏览 3评论

学会复盘 | 高级运营与菜鸟运营的分界点 作为一个运营人员，每周都在做各种运营活动，其中有些活动并不能尽如人意，等到下一次再做类似活动的时候也没能出现很好的改观，再一次次的重复中失去对运营的兴趣和热情，最终责怪产品和责怪自己，非常苦恼难以...

4年前 (2015-11-20) 2205浏览 0评论

转自：http://drops.wooyun.org/tips/10002 最近ctf做的比较多，顺便整理一下做个笔记，大概有加密篇、隐写篇、逆向破解和web方向的几篇文章，整理出来之后会陆续发出来。 0x01 Base64 Base64: ZXZ...

4年前 (2015-11-20) 1921浏览 1评论

转自：http://blog.knownsec.com/2015/11/analysis-of-redis-unauthorized-of-expolit/ Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Ke...

5年前 (2015-09-15) 3067浏览 2评论

wxquery是由ruby编写的，要想运行需要搭建ruby on rails环境。由于没学过ruby on rails，所以搭建时只能靠搜索引擎搜索来一步步完成。现记录一下安装过程，以备后续查询。 一、搭建ruby on rails环境 （1）安装r...

5年前 (2015-08-29) 2394浏览 0评论

转自：http://www.youxia.org/yewu-yichang-jiance.html 针对近年流行的盗号扫号、灌水、恶意注册等业务安全威胁，本文提出基于用户行为的一些异常检测方法。 2011年12月21日下午，某著名IT社区后台数据库被...

5年前 (2015-08-28) 2058浏览 0评论

转自：http://mp.weixin.qq.com/s?__biz=MzA4NTQ3MTAxNg==&mid=200119383&idx=1&sn=1be10b04405e54f96d68eb11bc651813#rd 最近...

5年前 (2015-08-27) 1736浏览 0评论

为一个linux程序写配置文件，在windows下使用notepad++编辑好后直接上传了，结果程序报错说文件格式不对。找了半天错误，才发现由于文件格式在linux和windows上不一样造成的。在windows下的notepad++编辑文件时，文件...

5年前 (2015-08-27) 1783浏览 1评论

转自：http://hexiaoyang.baijia.baidu.com/article/149093 摘要 :从我熟悉的计算机专业的角度讲，我们知道信息、比特和熵，但是如果考虑一下把一比特信息放入黑洞中，那么会发生什么？每当我有闲暇的时候，我喜欢...

5年前 (2015-08-25) 1687浏览 0评论

买了一台linux主机，用putty使用用户名和密码登录时，一直登录不上去，报Disconnected : No supported authentication methods avaliable  错误. 百度搜了下，发现竟然是服务器只能使用私...

5年前 (2015-08-23) 2841浏览 0评论

ps:为了嫌麻烦，没有使用原版gitlab安装，而是使用的Bitnami的gitlab一键安装包。安装包的下载地址：https://bitnami.com/stack/gitlab/installer。 我的安装环境是ubuntu 14.04 x86...

5年前 (2015-08-16) 1885浏览 0评论

转自：http://blog.nsfocus.net/cc-attack-defense/ DDoS攻击凭借其严重的后果以及简单的操作，一直都是攻防中重要的攻击方式。随着DDoS攻击的演变，信息安全的防御也在同步升级。发展到今天，DDoS攻击已经多种...

5年前 (2015-08-15) 1989浏览 0评论

转自：绿盟科技博客  http://blog.nsfocus.net/evolution-of-ddos-attack-tools/ 在DDoS的领域里面，攻击工具扮演着一个重要的角色，因为事实上的DDoS攻击，都是依靠攻击工具来实施的。因此对它们进...

5年前 (2015-08-15) 1600浏览 0评论

转自：http://drops.wooyun.org/tips/4715 NTP 漏洞相关的文章在 Drops 已经有过了，并且不止一篇，之所以又翻译了这一片文章，是觉得文章的整体思路很不错，希望对看这篇文章的你有所帮助。 BTW：本文翻译比较随意，...

5年前 (2015-06-18) 2449浏览 0评论

俗话说进攻是最好的防御，而这与信息安全世界并没有什么不同。通过这15个故意存漏洞网站来提升你的黑客技能，你会成为最好的防守者——无论你是一名开发人员、安全管理者、审计师或者测试人员。请牢记：熟能生巧！ 1、Bricks Bricks是一个建立于PH...

5年前 (2015-06-11) 2075浏览 0评论

转自：习科论坛bobylive 前段时间有个奇怪的培训机构过来我们学校要搞个什么信息安全比赛，问了绿盟的一个朋友，听都没听过有家这样的安全公司，于是我小小的调戏了一下，期 间的故事是颠簸起伏，于是就有了这次YD的检测。本文只是讲解渗透思路和技巧，部分...

5年前 (2015-06-08) 1902浏览 0评论

目标信息收集： www.SecPulse.com [aa.bb.cc.138] 主站 gonghui.SecPulse.com [aa.bb.cc.146] 工会网站 iwf.SecPulse.com [aa.bb.cc.144] OA系统 mail...

5年前 (2015-06-05) 1523浏览 0评论

转自：http://www.infoq.com/cn/news/2015/06/web-performance-api 开发一个现代化的互联网网站是一项复杂的任务，需要各种职能的密切合作以应对用户日新月异的需求。其中，网页的性能直接决定了用户的体验，...