java代码审计 对垂直越权漏洞的人工检测
以前诸位看到过大牛的php代码审计，但是后来由于技术需要学了Java的代码审计，刚来时实战演练检测自个的技术成果，实际上代码审计我觉得不单单是取决于源代码方面的检测，包含你去构建布署下去和去...
admin
CTF网络安全比赛之SSH提权拿FLAG
这时候，我们就需要提升权限，在提升权限之前，我们需要查看一下，哪些文件具有root的权限，这里,我们就使用到一个命令find，然后从根目录开始,一直逐层向下来查看，具有执行权限的这样...
反弹SHELL来提权拿服务器的方法
那么，咱们在ctf比赛当中，需要大家经常来注意这样一个文件，通过它来提升对应的权限挖掘，在该文件中是否有用户设定了对应的这样一个任务，当然这个执行的任务，肯定是咱们这个靶场机器上的某个...
如何零基础的去学习渗透测试和网络安全
我是本节课的讲师，二一老师，大家应该听过我很多的课程了，同时我也是渗透测试正式课程的讲师之一。那我平常是在网安从事网络安全高级工程师，也参加过很多的ctf以及awS比赛，也为某些比...
自己搭建网站的一些安全加固措施介绍
好，看一下今天的内容，自己在腾讯网站好好，这个今天的内容是关于这个搭建上面安全的一些拓展。其实这三天的课程，总体来讲的话，这个内容它不属于基础，他有一些已经涉及到一些我们后面的一...
如何下载kali linux的虚拟机镜像文件
那么，以上是咱们关于kali Linux渗透测试系统的一个介绍，那么现在,我们知道了这个系统可以帮助我们更好的完成渗透测试任务，那么如果大家想使用，它就需要对它进行安装。那么我们最常...
如何在VPS服务器当中安装kali linux镜像
当y表示我们使用默认的这种选项，因为它其中会要求我们输入y，或者是N，那我们使用y的话表示使用默认回车，那么就开始读起表，然后在这里要安装这么多内容，那么它对应的大小是相...
docker安装kali linux的一些经验分享
那么当我们搜索完毕之后，你就可以选择对应的这些官方kali Linux image这样一个内容来进行安装，那么这里我以它为例进行安装，那么安装的过程中，大家就可以使用到docker这...
阿里云被挖矿木马攻击的的分析与解决过程
上周，我想部署一个分布式文件系统。我在阿里云申请了一台机器，部署了docker并安装了Simpledfs。主机刚配置不到两天，发现机器的cpu使用率大幅度上升，控制台发出了各种警告。登录前看top，看...
企业网站运维监理机制的重要性
如今企业信息化项目审计严格，引进第三方网站运营监理为网站运营项目保驾护航，是企业网站降低自身劳动强度，控制项目风险，自我保护的明智手段。为使企业网站管理者能够实时掌握自己网站的运...