admin
精彩回顾 | “贝壳安全TIME”—第二届白帽峰会暨BKSRC三周年生日庆典
新起点、新征程、新高峰！近些年，随着云计算、大数据等技术的发展，与智能终端和移动互联网的大面积使用，网络攻击对象同样在不断扩大，而网络安全也从传统的“专业安全”转入到“大众安全”时代。12月27日，“...
JAVA 获取访问者IP
* 获取访问者IP* * 在一般情况下使用Request.getRemoteAddr()即可，但是经过nginx等反向代理软件后，这个方法会失效。* * 本方法先从Header中获取X-Real-IP...
如何在CentOS 7上部署Mattermost
Mattermost最重要的是一个开源的即时消息传递平台，一个自托管的Slack替代方案。它是用Golang和React编写的，可以将MySQL或PostgreSQL用作数据库后端。 Mattermo...
渗透测试服务 对客户网站squid系统的漏洞检测与利用
在对网站进行渗透测试的时候，发现很多网站都在使用squid反向代理系统，该系统存在可以执行远程代码的漏洞，很多客户找我们SINE安全做渗透测试服务的同时，我们会先对客户的网站进行信息搜...
CDN SBR消耗资源性攻击原理
我们是一支开放源码的CDN团队，致力于CDN技术的发展与研究。第一，要攻击CDN，必须了解CDN如何运作。下面简要介绍CDN的工作方式。CDN的全称为“内容传送网络”(ContentDelivery...
使用代理以及端口转发对服务器进行渗透
Http代理和Socks代理。Http代理使用Http协议，工作在应用层，主要用于代理浏览器访问网页。Socks代理使用Socks协议，工作在会话层，主要用于传输数据包。Socks代理分为...
什么是反向代理？ 在渗透测试中怎么穿透内网进行转发
本文主要介绍反向代理和内部网络渗透的简单概念和使用场景。教你如何建立自己的反向代理服务器进行内部网络渗透。背景。首先，我们要看一个场景。有一天你学了一个新的Web框架，拿到一个HelloWorld后很...
如何让网站使用IPV6进行快速访问
最近许多客户都想把网站改版IPv6，但又担忧配备过度繁杂。今日给大伙儿详细介绍一个有效的方法，根据在网络服务器前布署反向代理机器设备，就能够简易的将网站改版为IPv6。反向代理是啥？与已被RFC取代的...
什么是正反向代理？ 从网站和服务器角度去理解
服务器运维当中有网站环境的正向代理和反向代理，却有很多同学不清楚什么是正反向代理，那么我简单通俗的跟大家说一说。正向代理，在大众创业、万众创新的时代背景下，A同学开始了自己的创业之路，目前他所遇到的最...