“是否允许出站”这件事我一直以为无需过多思考，无非限制出站协议，或者限制出站端口，对于限制端口的目标十有八九也会保留 80、443，向这两个端口反弹基本能拿到 shell，直到遇到这个目标，引发我对出站端口受限的环境下，如何成功反弹 shell 的思考。
内网的核心敏感数据，不仅包括数据库、电子邮件，还包括个人数据及组织的业务数据、技术数据等。可以说，价值较高的数据基本都在内网中。本文重点介绍如何快速定位个人计算机，并对计算机操作系统信息、浏览器登录和使用的历史记录、用户文件操作行为以及聊天软件对话内容等信息进行收集。因此，了解攻击者的操作流程，对内网数据安全防护工作至关重要。
SSRF，Server-Side Request Forgery，服务端请求伪造，是一种由攻击者构造形成由服务器端发起请求的一个漏洞。一般情况下，SSRF 攻击的目标是从外网无法访问的内部系统。漏洞形成的原因大多是因为服务端提供了从其他服务器应用获取数据的功能且没有对目标地址作正确的过滤和限制 。
有些测试场景需要知道在真实实体手机上访问我们开发的页面时产生了哪些不同的请求、访问了哪些链接。这个事情在 Windows 上做起来很简单，工具也有很多。浏览器自带的监控工具、HttpWatch 等工具都可以实现，今天介绍的主角 charles-proxy 也可以实现，但是 charles-proxy 强大的地方在于它可以建立一个临时代理服务器，手机上设置使用这个代理即可在 charles-proxy 中查看所有的浏览记录。
根据题意的要求，把要求的结果在原表上用黄色标出，通过观察发现连续登录的某一个页面只保留第一次访问的记录。解题思路是要通过查询，利用信息差过滤掉同一个页面第一次登录后的连续访问记录。
2020年8月23日，SINE安全监测中心，监测到宝塔官方发布了漏洞补丁更新，该宝塔漏洞会导致phpmyadmin无需密码就能访问，并且能够对数据库进行增删改查等操作，由于宝塔Linux7.4.2版本和Windows6.8版本存在未授权访问漏洞，很多站长朋友们的网站遭到删库。见到同行因为这一漏洞被删库，搞得悲痛欲绝，吓得站长们赶紧按照BT官方的提示去更新了，有些站长还没等更新完，也遭到了删库。
星期五实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息造成的直接或间接后果和损失，均由使用者本人负责。
很多企业网站被攻击，导致网站打开跳转到别的网站，尤其一些彩票等非法网站上去，甚至有些网站被攻击的打不开，客户无法访问首页，给客户造成了很大的经济损失，很多客户找到我们SINE安全公司寻求防止网站被攻击的解决方案，针对这一情况，我们安全部门的技术，给大家普及一下网站被攻击后该如何查找攻击源以及对检测网站存在的漏洞，防止网站再次被攻击。
dubbo-monitor是一个web工程，是基于内嵌的jetty运行（不用部署到），放到任何目录， 到bin目录下，用命令启动 ./start.sh即可。dubbo-monitor是使用java编写的项目，
用 0、1、2、3、4、5 的递增 id 标识每个 url，把映射关系存到数据库里。
域名系统（DNS）是一项互联网基础服务，它是一个树状分布式架构系统，将不同级别的数据库部署在各个子节点，将域名和IP地址进行对应，是互联网的“电话本”。随着移动互联网蓬勃发展以及万物互联时代的到来，域名解析会呈现快速增长趋势，每个智能设备每天可能执行成千上万次的DNS查询，由此互联网快速发展对DNS系统提出了更高的要求。
/// 注：外网访问记得设置云服务器（安全组TCP 3306 端口）或轻量(防火墙 TCP 3306 端口)！！！
准备文件（ng在官网，补丁包在github上搜的到）： nginx-1.22.0.tar.gz #nginx包 ngx_http_proxy_connect_module-master.zip #代理补丁包
即为普通的代理服务，一般以提供HTTP、ftp代理为主，需要客户端在浏览器中指定代理服务器地址和端口（默认为3128）。对于企业的局域网来说通过代理服务器同样可以接入Internet，但一般只能访问web网站和FTP站点。同时，通过代理的缓存机制，局域网用户访问web站点的速度可以得到显著的提高。
当网站被攻击后，令人头疼的是网站哪里出现了问题，是谁在攻击我们，是利用了什么网站漏洞呢？如果要查找到黑客攻击的根源，通过服务器里留下的网站访问日志是一个很好的办法。
ELK：ElasticSerach、Logstash、Kibana三款产品名称的首字母集合，用于日志的搜集和搜索。简单地理解为我们可以把服务端的日志（nginx、tomcat等）直接web化展示查看，十分方便。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文介绍了Centos6.9安装vsftpd并配置多用户的方法，分享给大家，具体如下：
众所周知，线上如果出现事故我们通常都是查看日志去进行问题定位并且进行修复。使用好Nginx日志有利于我们线上进行修复异常问题。在Nginx中日志主要分为两种：access_log(访问日志)和error_log(错误日志)。通过查看access_log我们可以查看用户ip，浏览器信息及请求时间等信息，通过查看error_log我们可以查看线上出错的具体信息，可以帮助我们定位异常的原因。本篇文章主要带领大家详细了解Nginx如何配置日志。本文将会涉及到的日志配置指令：
前不久在开源中国看到一款叫长亭雷池的防火墙软件，在自己的博客站上实验了一下效果不错，听说腾讯云又在做服务器的活动，所以将网站加固的过程在免费体验服上梳理了一遍，希望能帮助到更多同学保护自己的站点服务。
Metasploit 是目前最流行、最强大、最具扩展性的渗透测试平台软件，是笔者最崇拜也最喜欢的工具没有之一，下面我将用 msf 给大家带来一场盛大的内网渗透体验，别眨眼噢！
XXE漏洞全称XML External Entity Injection，即XML外部实体注入漏洞。引用程序在解析XML时，如果没有禁止外部实体的加载，理论上可以加载外部文件（操作系统层面的文件），可以造成文件读取，命令执行，内网端口扫描等。以bwapp的xxe为例
添加节流 自定义节流的方法 限制60s内只能访问3次 （1）API文件夹下面新建throttle.py，代码如下： # utils/throttle.py from rest_framework.throttling import BaseThrottle import time VISIT_RECORD = {} #保存访问记录 class VisitThrottle(BaseThrottle): '''60s内只能访问3次''' def __init__(self):
容器中可以运行一些网络应用，要让外部也可以访问这些应用，可以通过 -P 或 -p 参数来指定端口映射。
应用性能观测 APM 1. 支持将APM 页面嵌入您的自建系统，更方便您查看应用性能数据。操作文档： https://cloud.tencent.com/document/product/1463/67296。 APM 满足不需要登录腾讯云控制台即可查询分析 APM 数据的诉求。通过内嵌应用性能观测控制台页面，可以给用户带来以下方便： 在外部系统服务中（例如公司内部运维或运营系统）快速集成 APM 数据的查询分析能力。 无需管理众多腾讯云子账号，方便将 APM 数据共享。 [点击查看大图] 2. 接
在当今的企业里，文档是信息的核心承载体，包括合同、报告、计划等其他重要的文件。所以要是文档管理和掌控不到位，那可是会对数据安全和工作效率造成不小的麻烦。TeamDoc是一款优秀的企业文档管理软件，它提供了全面的文档版本追踪和历史记录功能，可以让我们能够了解文档的整个生命周期。
堡垒机现在已经成为各个公司企业的标配，有了堡垒机可以给公司运维安全系统的管理带来更好的保障。市面上也不断地推出最新技术的堡垒机。堡垒机的各种功能也在不断完善当中，为各大企业解决了许多的安全隐患，那么堡垒机应用发布服务器是干嘛的？
Apache HTTP 服务器作为当今流行的几大 HTTP 服务器之一，几乎占据了半壁江山。与知名的Nginx（现已被 F1 收购）、微软的 IIS 相比，Apache 具有更好的模块化支持，无论是从服务端的编程语言还是到身份认证方案。Apache 支持 Perl、Python、PHP 等常用服务端语言，同时也支持 Basic 认证、LDAP 认证、OAuth 2.0 等。尤其是 LAMP（Linux+Apache+MySQL+PHP）集成环境已经成为了虚拟主机的首选。当然，也有提供 ASP 虚拟主机环境的。
https://trailhead.salesforce.com/en/content/learn/trails/communities
今天这篇文章里我们来讲一下Kubernetes里的Service对象。其实前面的文章《Kubernetes初体验--部署运行Go项目》里我们已经与Service有过一次短暂接触了，在那篇文章里我说用Deployment对象部署完应用后还需要向外界暴露入口才能通过HTTP访问到Kubernetes集群里的应用Pod，当时使用的是这样一条命令，其实就是创建的Service对象：
周末出现事故，记录一下。还好BOSS不在，赶紧整，出现400了。。 写完回家！ 同事说测试站点访问接口出现400 Bad Request Request Header Or Cookie Too Large提示，心想还好是测试服务器出现问题，影响不大，不过也赶紧上服务器进行测试查看，打开nginx与ugwsi日志与配置，发现后端服务日志记录正常，而测试站点的访问日志有7百多M（才运行两三天没几个访问，几M的话才是正常现象），在浏览器里直接访问后端服务接口也正常没有问题（我们的服务器软件架构是微服务架构，将很
很对客户网站以及服务器被攻击，被黑后，留下了很多webshell文件，也叫网站木马文件，客户对自己网站的安全也是很担忧，担心网站后期会继续被攻击篡改，毕竟没有专业的安全技术去负责网站的安全防护工作，通过老客户的介绍很多客户在遇到网站被攻击后找到我们SINE安全做网站的安全服务，防止恶意攻击与篡改。对网站进行全面的防御与加固，我们在对客户网站进行安全部署的同时，客户经常会想要了解到底网站，以及服务器是如何被入侵，攻击者的IP是谁，那么我们SINESAFE技术针对这种情况，最好的办法就是通过日志进行分析，溯源追踪，帮助客户找到网站漏洞根源，到底是谁在攻击他们。下面我们来分享一下，我们是如何对日志进行分析与追查的。
1.查询可疑端口、进程、ip：netstat -antlp | more 或者 netstat -anltp | grep pid，若存在可疑进程可通过 ls -l /proc/PID 查看PID对应的进程文件路径。
接上节继续，在前端开发中，a链接常用a:visited伪类，用于区分链接点击过后的呈现效果。
软件介绍 隐私洞见 App Privacy Insights 提供一种简单易用的方式来阅览、分析iOS / iPadOS新版中的App活动报告。隐私洞见能分析app的网络活动、权限访问记录以及其他事件日志。 数据不离开设备*- 直接从“设定”中导入- 自动留存原始文件- 查看报告内容- 分app检视网络活动与权限访问日志 为了展示易于理解的app信息而不是识别码，隐私洞见会将识别码送出至Apple的API来取得app信息。该功能可以在设定中关闭来达成完全在设备上完成的分析。 下载地址：App Store
今天是ytkah马年春节后的第一天上班，祝大家马年吉祥，马上有钱……此处略去1w字
转自FreeBuf黑客与极客网站 网站: www.freebuf.com 英国政府最近推行了一套新法案似乎备受争议，该法案内容是禁止用户发送任何经过加密的信息，所以又被称为加密禁令。 法案的名称和具体内容 该法案的名称是“Draft Communications Data Bill”，该法案的一个关键组成部分是要求互联网服务供应商和移动服务供应商需保存用户过去一年的信息记录，包括网页浏览记录、语音通话及电子邮件等。 目前英国警方正在说服政府赋予他们浏览全国用户访问记录的权力，一旦获得这项权利，通讯公司将向
现在来说说原理，不管是Windows还是MAC，Chrome等浏览器的历史数据都是存储在本地的SQLite数据库中，例如Windows用户可以在C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default找到，当然在Python中我们可以使用内置OS模块找到该数据库文件，再使用Python内置的sqlite3模块可以轻松读取并导出浏览记录数据，而这个过程在GitHub上已经有一位外国小哥帮我们完成了，总共不到200行代码，现在我们只要使用pip install browserhistory安装，接着进入Python导入
还记得菜菜不久之前设计的用户空间吗？没看过的同学请进传送门=》设计高性能访客记录系统
在项目开发中，为提升系统性能，减少 IO 开销，本地缓存是必不可少的。最常见的本地缓存是 Guava 和 Caffeine，本篇文章将为大家介绍 Caffeine。
，不提了赶紧分析解决。其他的都好说，这个《互联网信息服务安全评估》是什么鬼啊。然后和腾讯平台客服 （腾讯社区开放平台 qq:800013811）一番沟通。
大多数浏览器都有清理功能，一般需要先调出菜单，打开设置窗口再寻找清理功能。如果经常需要清理浏览器，就会影响工作效率。看看如何方便快捷完成浏览器清理工作吧。
常在网上漂，隐私保不了。ytkah深有体会，某天搜索一个词，然后你就能在一些网站上看到这个词的相关广告，神奇吧？这就是你的浏览器cookie泄露了，或者更严重地说是你的隐私泄露了，可怕吧！搜索引擎通过获取cookie，得知你的搜索记录、访问记录，进而展示相关广告给发布网站。网上搜索一下cookie查看器，cookie提取器，一搜一大堆。有些第三方公司会利用cookie软件专门收集cookie、获取邮箱等联系方式，在利益的驱使下把这些信息卖给电商网站或更危险的网站，后果可想而知。这还算好的了，去年爆出的NSA事件是最严重的后果。那么我们应该如何保护我们的隐私呢？如何设置cookie？如何清除cookie？如何禁用cookie呢？
<file system> <dir> <type> <options> <dump> <pass>
218.19.140.242 – - [10/Dec/2010:09:31:17 +0800] “GET /query/trendxml/district/todayreturn/month/2009-12-14/2010-12-09/haizhu_tianhe.xml HTTP/1.1″ 200 1933 “-” “Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.2.8) Gecko/20100722 Firefox/3.6.8 (.NET CLR 3.5.30729)”
堡塔日志服务系统 功能描述：堡塔日志服务系统是一款功能强大的日志管理和分析工具、多主机多网站日志收集、汇总、存储、统计与分析等多项功能一体的日志分析系统
三月已至，腾讯乐享又更新了一波新特性，考试全新推出答题卡界面、文档支持更多批量操作……还有哪些更方便管理、方便使用的功能更新，一起来看看： 查看历史评论 在小程序端直播间，支持滑动查看历史评论记录。 支持关闭弹幕 小程序端直播间，全屏模式下，顶部支持弹幕滚动，用户可设置关闭弹幕。 更快进入轻享 移动端K吧首页支持添加“最新轻享”区块，点进K吧即可一键开启，开启后K吧成员将更快、更方便地看到轻享内容。 导出更多字段 K吧内轻享导出数据增加账号字段。 积分激励轻享活跃 轻享不够活
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
