物流巨头Expeditors疑遭勒索软件攻击,全球业务关闭 23 Feb, 2022 行业新闻 总部位于西雅图的物流和货运代理公司Expeditors International在上周末遭到勒索软件攻击,迫使该组织关闭其全球大部分业务。Expeditors的年收入约为100亿美元,在全球拥有350个... Read More
神器 Nginx 的学习手册 23 Feb, 2022 行业新闻 Nginx 是一个高性能的 HTTP 和反向代理服务器,特点是占用内存少,并发能力强,事实上 Nginx 的并发能力确实在同类型的网页服务器中表现较好。Nginx 专为性能优化而开发,性能是其... Read More
tomcat无文件内存webshell 23 Feb, 2022 行业新闻 filter型servlet型listener型执行优先级是listener -> filter -> servletfilter型内存马原理filter是javaweb中的过滤器,会对客户端发送的请求进行过滤并做一些操作,我们可以... Read More
T-Reqs:一款基于语法的HTTP漏洞挖掘工具 22 Feb, 2022 行业新闻 关于T-ReqsT-Reqs全称为Two Requests,T-Reqs是一款基于语法的HTTP模糊测试漏洞挖掘工具,该工具可以通过发送版本为1.1或更早版本的变异HTTP请求来对目标HTTP服务器进行模糊测... Read More
实战|某网站shiro反序列化漏洞的渗透过程 22 Feb, 2022 行业新闻 打进内网以后的过程没有继续深入搞,具体原因大家懂的,前期打点,开始的想法是爆破个弱口令的,弱口令爆破一圈没有找到有用的账户,返回包存在 :Set-Cookie: rememberMe=deleteMe; 参... Read More
中小型企业常见网络安全错误盘点与应对 22 Feb, 2022 行业新闻 中小型企业应如何生存下去?通常我们的关注点主要聚焦在业务规划、营销策略、吸引额外投资等方面,但很少有人提及建立稳固的网络安全系统。然而,缺乏对网络威胁的清晰理解可能会... Read More