vhost1: pma.stu13.com, phpMyAdmin, 同时提供https服务
同时感谢n1nty、pr0mise、2月30日对本文提出的宝贵建议。文章内容较多，建议点击文末“阅读全文”，跳转到博客阅读。
一，Nunjucks基本概念 Nunjucks是一个丰富强大的模板引擎。 模板引擎就是基于模板配合数据构造出链输出的一个组件。 尽可能情况下，我们都需要读取数据后渲染模板，然后呈现给用户。故我们需要约会对应的模板引擎。 简单来说，Nunjucks就实现了在后台服务器显示内容的模板。 二，♡egg-view-nunjucks插件 $ npm i egg-view-nunjucks --save 三，启用插件 1 // config/plugin.js 2 exports.nunjucks = { 3
2.Discuz源码，Discuz网址Discuz! 官方发布 - Discuz! 官方站 - Powered by Discuz!
2018年12月3日，@L3mOn公开了一个Discuz x3.4版本的前台SSRF，通过利用一个二次跳转加上两个解析问题，可以巧妙地完成SSRF攻击链。
新建一个PHP文件（名字可以自己取）， images.txt文档文件，把外链图片地址放进去
1.函数调用模式：当一个函数不是一个对象的属性时，直接作为函数来调用时， 严格模式下指向 undefined, 非严格模式下，this 指向全局对象。
run scanner.provider.finduris -a 包名，这里可以看到暴露的主件还是有不少：
手机应用的快速增长，手机应用安全成为一个热门的话题，android的安全问题有一大部分的原因是因为android的组件暴露、权限使用不当导致的。
摸索了一下自己又搭建了一个随机图片API (美女) ，PHP的随机图片API搭建方法有两种
1.jdk1.6+ 2.python2.7 3.android sdk 4.安装adb 5.模拟器也要安装drozer agent 6.确保配置了adb、java环境变量
轻量应用服务器:有可视化的管理页面，可以一键安装环境，网站源码等，如宝塔面板、wordpress博客、dz论坛等等，如下图
Spring Cloud Security OAuth2是Spring Cloud提供的基于OAuth2协议的安全授权框架，它可以让我们轻松地实现OAuth2的各种授权流程。
周末看了一下这次空指针的第三次Web公开赛，稍微研究了下发现这是一份最新版DZ3.4几乎默认配置的环境，我们需要在这样一份几乎真实环境下的DZ中完成Get shell。这一下子提起了我的兴趣，接下来我们就一起梳理下这个渗透过程。
这篇文章主要介绍了IIS 7.5 解析错误 命令执行漏洞解决方案,需要的朋友可以参考下
缓存论坛首页有效期:设置论坛首页缓存更新的时间，单位为秒，0 为关闭(关闭以后，缓存系数将不再起作用)，建议设置为 900。此功能只针对游客 缓存帖子有效期:设置帖子页面缓存更新的时间，单位为秒，0 为关闭。请根据实际情况进行调整，建议设置为 900。 缓存目录:默认为 data/threadcache 目录，如果您需要将其指定为其他目录，请确定您指定的目录有可写权限 缓存系数:页面缓存功能可以将会员经常访问的主题临时缓存起来，缓解大型论坛服务器压力。缓存阀值范围 0 - 100，建议设置为 40 ，0 为关闭。在磁盘空间允许的情况下，适当调高缓存系数，可以提高缓存效果。
为了让数据中心能够快速部署，并为沿海地区提供更多的云计算服务。2018年，微软Project Natick团队将其第一个水下数据中心送入苏格兰奥克尼群岛附近的海底。
Web 信息收集1（指纹识别） 我们的官方群：241655998 Telnet xxx 80 2.curl --head url 准确的IIS版本，会帮助我们更准确的判断操作系统，可参考下来： IIS Version Windows Sever Version IIS 5.0 Windows 2000 IIS 5.1 Windows XP IIS 6.0 Windows 2003 IIS 7.0 Windows 2008 Windows Vista IIS 7.5 Windows 2008 R2, Windows 7 Xprobe2 是一款使用使用ICMP消息进行操作系统探测的软件，探测结果可以和Nmap互为参照。且XProbe是一款远程主机操作系统探查工具。开发者基于和Nmap相同的一些技术（same techniques），并加入了自己的创新。Xprobe通过ICMP协议来获得指纹。最新版本是Xprobe2.0.3版本,Xprobe2通过模糊矩阵统计分析主动探测数据报对应的ICMP数据报特征,进而探测得到远端操作系统的类型。注:经过本人测试,对比较老的操作系统,识别效果非常高,对新内核系统则识别效果不太准确。 下面命令为xprobe2简单用法 1.xprobe2 -v www.xxxx.com 2.nmap www.xxxx.com -v
web应用程序出错是在所难免的事情,若是我们没有处理好就会出现404或是500的错误页面甚至出错的堆栈信息呈现在用户面前,当服务器出错时我们应该赢IE打开出错网站,才能看到完整的出错信息并分析。现在我们看去看看asp.net网站出错时的处理方法。
目标使用JSON Web Token (JWT)作为身份验证机制，我花了一些时间来理解，试图在使用 JSON Web Token (JWT) 的漏洞赏金目标上找到漏洞。
据The Hacker News消息，昵称为h4x0r_dz的安全研究人员在支付巨头PayPal的汇款服务中发现了一个未修补的大漏洞，可允许攻击者窃取用户账户中的资金。其攻击原理是利用点击劫持技术诱导用户进行点击，在不知不觉中完成交易，最终达到窃取资金的目的。
3月30日下班时间，一条业务线突发业务故障，业务方反馈用户无法访问。由于时间点比较特殊，DBA/开发/运维都在回家的途中，很难第一时间处理DB故障。20-30分钟后，DBA到家后，在抓取MySQL/OS等相关信息后，重启了数据库，问题得到解决。
0×00背景 近日，腾讯反病毒实验室拦截到一批伪装成客户通知单的木马，该木马会根据自身文件名的不同而进行多种不同的恶意行为，经测试，目前国内的多款杀毒软件尚不能查杀该病毒，多个木马的变种MD5被多款安全软件加入到白名单中，导致主动防御也失效。该木马近期持续活跃，传播量上万，该木马有以下特点： 1）通过文件名控制自身行为，根据不同的文件名有着多达六十多种不同的行为。 2）以直接通过查询远程数据库的方式获取配置信息，减少了不少工作量，但暴露了数据库的帐号密码。 3）篡改本地受信任数字证书列表，并构造证书给木马签
本文将使用深度学习框架 Tensorflow 训练出一个用于破解 Discuz 验证码的模型。
有些时候渗透测试搞着搞着就陷入了无解状态，不知道再从哪儿下手了 故对渗透测试思路做个整理，后续有新的见解持续更新
https://github.com/FSecureLABS/drozer 参考文档 文档
在前面Fayson介绍了《如何实现CDH元数据库MySQL的主主互备》和《如何实现CDH元数据库MySQL的高可用》，实现了MySQL的高可用后访问地址有了变化，本篇文章主要介绍如何修改CM及CDH集群元数据库配置。
例： -某视频 模拟器抓包 -某Web站 Burp直接抓 -博客登录 登陆框抓包，查看加密方式 -APP-斗地主 传输过程中数据加密 影响：漏洞探针
这几天我们Sine安全接到一个单位服务器里的三个网站都被劫持跳转问题的客户反映在百度搜索关键词后点击进入网站直接被跳转到菠菜网站,直接在浏览器里输入网址是正常打开的,由于客户单位网站的领导比较重视这个被恶意劫持跳转的问题特别要求加班要抓紧处理解决掉这个网站安全问题,因为实在是对该单位网站的信誉以及客户的信任度损害的比较大.
老实讲，之前很早我就发现了Flarum这个论坛程序，但是当时我还刚刚跟着摸索建站这些东西，现在才明白这些名词究竟能干嘛 最初在建站之初，我便看到了许多程序，尤其是论坛，那时候作为一个啥也不会的小白，到处找资源，逛得最多的就是那些论坛了 由此，我在想，我能不能自己建立一个论坛呢 当然，就算是萌新也知道例如dz这样的，但是一个初入站长行列的人是舍不得投入成本的，所以没有模板的dz论坛显而易见的丑，所以不久后我就放弃这个想法了。 再后来，偶然见看见了Flarum这个论坛，惊为天人，作为一个现代风的论坛颜值还是蛮高的，所以，我当时试了下， 虽然在当时理所当然没成功就是了
XSS大家一定不陌生，上章咱们就用到XSS来抓取token,XSS到底是什么呢？这里给大家从基础开始讲解
*本文原创作者：starshine，本文属FreeBuf原创奖励计划，未经许可禁止转载 生活不只有眼前的苟且，还有诗和甲方。于是，我来到了甲方，成为了一个互联网安全小兵。 在乙方Web安全研究团队的时候，可能更关注于某一方向的安全技术，像一个侠客的角色。 而到了互联网公司，也算甲方了，那么我们安全工程师不光要关注安全技术本身，更重要的是要理解安全和业务的关系，这时候我们要有一个建设者的意识，要思考如何帮助我们的产品更健壮，让我们的业务更健康。 当然，不积跬步无以至千里，作为一个互联网安全小兵，还没上升到安全
越来越多的企业网站存在一些症状就是网站总是被黑客攻击篡改入侵导致网站被跳转，遇到这些安全问题后很多企业的负责人束手无策，想要找网站建设公司去处理，但实际问题是只解决了表面的问题，却没有解决根本的问题，没过多久就又被反复篡改了，下面我来给大家讲解下目前企业网站所存在的问题。
本文要实现的功能：如果有人恶意尝试破解你的服务器密码，那么这个功能就能帮你起到一定的作用，当尝试密码错误超过设定的次数后，就会锁定该账户多长时间（自行设定），时间过后即可自行解锁，这样可以增加攻击者的成本。
1、首先我们需要登录DZ论坛后台，在全局设置里边，关闭站点，防止网站出现新数据导致备份数据不完整。如图：
1、PC1、PC3在同一vlan，PC2、PC4在同一vlan，同vlan下网段相同 2、为了提高安全性，PC3、PC4做基于MAC的vlan 3、SW3-SW4之间做LACP模式的链路聚合，最大活动链路为两条，允许抢占。 4、接入层交换机为二层交换机。汇聚层为三层交换机， vlan10的网关在SW3上，VLAN20的网关在SW4上。 5、为了保证可靠性，交换机之间互联链路允许所有vlan通行。 6、内网区域使用OSPF全互联。AR3为内网的Telnet服务器。 7、AR1-AR2之间做浮动路由。 8、AR2为NAT设备，使用NAPT访问外网。AR3作为内网Telnet服务器，需要映射到公网中，使公网设备能够访问内网的Telnet服务器 9、公网区域使用OSPF全互联。每台路由器都需创建一个loopback接口，（开启OSPF设备AR2、4、5、6、7） 接口编号为当前路由器的设备编号。公网区域loopback接口要求也能全互访。严禁公网路由进入私网。 10、AR7作为第二个私网的出口路由器，使用静态NAT提供访问公网的服务。仅允许PC5、6进行地址转换访问公网 11、PC5、6处于不同网段，要求使用单臂路由互通。 12、交换机7作为二层交换机，使用hybird接口，AR8能和AR7、AR9互访，但AR7和AR9无法通信。AR9作为Telnet内网服务器 13、在内网1中，禁止PC2、PC3远程登陆Telnet内网服务器。但是可以ping通Telnet服务器。 禁止PC1、PC4，ping通Telnet服务器，但可以远程登陆Telnet服务器 14、公网设备AR5上存在10.1.0.0/24网段–10.1.10.0/24网段（使用loopback接口创建该网段） 要求内网PC1、3设备仅能ping通AR5上的偶数网段，PC2、4仅能ping通AR5的奇数网段。 15、要求PC5、6访问AR2的G0/0/2接口时，流量路径仅为AR7-AR5-AR4。同一时刻之内，访问AR2的G0/0/2接口仅能出现一条路由。 16、要求PC1能ping通PC5，做NAT444，在AR7的NAT444中使用静态NAT 17、附加题，做Telnet的路由器使用3A认证的方式 18、注意，PC无法Telnet，可以使用其他三层设备Telnet
上一篇：【课程2 - 第一周测验】※※※※※ 【回到目录】※※※※※下一篇：【课程2 - 第二周测验】
组件是一个Android程序至关重要的构建模块。Android有四种不同的应用程序组件：Activity、Service、Content Provider和Broadcast receiver。组件的安全对于android应用来说不容忽视，下面介绍常用的android组件安全的测试方法。
这篇文章里，我们使用python + numpy实现一个线性分类器，使用mnist的数据集对线性分类器进行训练与预测。文章会详细介绍线性分类器的实现细节包括，前向传播，反向传播实现。
L2正则化依赖于这样的假设：具有小权重的模型比具有大权重的模型更简单。因此，通过惩罚成本函数中权重的平方值，您可以将所有权重驱动为更小的值。拥有大重量的成本太昂贵了！这导致更平滑的模型，其中输出随输入变化而变化更慢。
如果训练数据集不够大，由于深度学习模型具有非常大的灵活性和容量，以至于过度拟合可能是一个严重的问题，为了解决这个问题，引入了正则化的这个方法。要在神经网络中加入正则化，除了在激活层中加入正则函数，应该dropout也是可以起到正则的效果。我们来试试吧。
A3 = [[0.36974721 0.00305176 0.04565099 0.49683389 0.36974721]]
开始之前我们了解一下什么是信息收集，信息收集是指通过各种方式获取所需要的信息。信息收集是信息得以利用的第一步，也是关键的一步。信息收集工作的好坏，直接关系到工作的质量。这里我们简单了解一下信息收集的几种常用方法：
Discuz是国内最流行的论坛软件管理系统，今天小编跟大家分享一篇关于Discuz二次开发基本知识详细讲解，感兴趣的朋友跟小编一起来了解一下吧!
有些论坛需要积分来获取更高的权限，但是只签到的话分数还是太慢了，然后这时候就可以看一下积分规则，看有哪些方法可以增加积分。然后这次呢就用python来写一个小脚本，这个没有什么技术含量，就是带上cookie和请求头模拟请求而已。然后再看下代码(此程序仅限DZ论坛)。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
