代码的白盒安全审计的一些经验探讨
在2019年的年底，因为单位里的另一个1个师父辞职再加之总体的某些变化，我接任了Seebug等某些对外开放的工作。但我必需认同的是，做为后乌云时期立即接任的常用漏洞平台No.1...
admin
漏扫软件对源代码漏洞的安全检测
这一对策的优势是针对已经知道的漏洞种类可以做到较高的普及率，例如写入字符串数组、系统命令注入等；并且该审计程序并不是十分掉san，可以有效的节约和修复注意力，因为漏洞目录的存...
如何渗透伪静态网站拿webshell
最近小伙伴问我说这个伪静态这个是怎么一回事，伪静态的这个网站的攻防要怎么做，那咱首先给大家先讲一讲伪静态是个什么东西。咱们一般网站都是分为静态和动态的，静态是什么，就比如说一些htm...
linux单网卡多IP
Linux下配置网卡ip别名何谓ip别名？用windows的话说，就是为一个网卡配置多个ip。什么场合增加ip别名能派上用场？布网需要、多ip访问测试、特定软件对多ip的需要…and s...
如何解决网站高并发访问？ 3大方案
WEB脚本和静态资源的分离。一开始，应用程序脚本和静态资源存储在一起。当并发达到一定程度时，静态资源需要存储在一个特殊的服务器上。静态资源主要包括图片、视频、js、css和一些资源文件等。这...
web中间站环境 什么是CGI和FastCGI？
以前的Web服务器，只能对浏览器发送的HTTP静态资源做出响应，而对服务器中存储的静态资源进行返回。由于网络技术的发展，逐渐发生了动态技术，但网络服务器不能直接运行动态脚本，为了解决网络服务器和外部应...
Mongoose 6.8.3 发布，MongoDB 异步对象模型工具
Mongoose 是设计用于异步环境的 MongoDB 对象模型工具。Mongoose 支持 promises 和 callbacks。Mongoose 6.8.3 正式发布，本次更新内容如下： pe...
Docker v23.0.0-beta.1 发布
Docker v23.0.0-beta.1 现已发布，这是即将发布的 23.0.0 版本的预发布版本。预发布旨在测试新版本：仅在测试环境中安装。 curl -fsSL https://get.dock...
Nuxt 3.0 稳定版正式发布，基于 Vue 3 的 Web 框架
Nuxt 是使用简便的 Web 框架，用于构建现代和高性能的 Web 应用，可以部署在任何运行 JavaScript 的平台上。 Nuxt 3.0 今天正式发布了稳定版，3.0 基于 Vue 3，为...