第 28 頁-網頁伺服器安全_網站安全防護教學-PHP中文網

目前位置：首頁 > 科技文章 > 運維 > 安全

方向：: 全部網路3.0 後端開發 web前端資料庫運維開發工具 php框架每日程式設計微信小程式常見問題其他科技 CMS教程 Java 系統教程電腦教學硬體教學手機教學軟體教學手遊教學

分類：: phpstudy windows維 Mac OS linux運維 Apache Nginx CentOS Docker 安全 LVS vagrant debian zabbix kubernetes ssh fabric

最熱

最新

UE4程序及資源加密保護方案是什麼

UnrealEngine4外殼加密.VirboxProtector解決程式碼反組譯與反dump程式碼，解決軟體盜版與演算法抄襲.虛幻引擎4是由遊戲開發者為開發遊戲而製作的、完整的遊戲開發工具套件。從二維的行動平台遊戲到主機平台的大作，虛幻引擎是一個純C++引擎，專為高效能而設計。它先進CPU/GPU效能分析工具和靈活的渲染器能讓開發人員有效率地完成高品質的VR體驗。 UE4的主要程式碼邏輯位於專案中EXE以及資源檔案pak中，深思virboxProtector可以保護exe中程式碼不被反彙編，同時對pak資源

安全 1106 2023-05-21 18:59:05
如何實現Kali-OpenVAS 掃描

基於Kali-2019.1a，安裝OpenVAS並設定（網路環境問題，openvas-setup下載耗時過長）apt-getinstallopenvas#安裝openvasopenvas-setup#初始化設定openvas-check-setup#檢查openvas設定是否有問題openvasmd-- list-users#查看目前帳號openvasmd--user=admin--new-password=password#設定使用者名稱、密碼openvas-start#啟動web管理介面在本機上

安全 920 2023-05-21 14:13:06
APP測試中IOS和Android的差別是什麼

一、先說一下APP測試的關鍵點（1）功能測試App測試中功能測試是一個重要面向。在進行App測試，測試人員應該進行手動測試。同時對照設計圖檢查功能是否正確且正常運作。在軟體測試中，注意測試點：1、軟體是否可以正常運作、安裝、卸載；2、登入、註冊、登出（在軟體測試基礎（一）有介紹，這裡不詳細介紹）3、資料更新、App更新（2）客戶端測試現在很多軟體不僅有手機版也有PC版，客戶端PC機上運行的軟體要求相容不同版本的瀏覽器，在中高低階的pc機上都可以運作。（3）App相容性測試1、在不同品牌的機型上

安全 1295 2023-05-21 09:10:10
如何實現Pfsense漢化

Pfsense漢化Download漢化套件ClickHere語言套件ClickHereStep1:UploadpfsenseZH.tgztopfsensesystem/tmp/2:tarzxvf/temp/pfsense.tgz-C/3:Gotopfsensemanagewebsitehttp://PfsenseManageIP/lang.php4：選擇文字，你選擇中文，再瀏覽點你選擇下載的pfsenseZH.mo,點選UPDATE上更新5：語言切換成中文就成功了

安全 1204 2023-05-21 08:28:05
如何利用sqlmapapi發起掃描

sqlmap可謂是sql注入探測的神器，但是利用sqlmap測試SQL注入的效率很低,每一個url都需要手動測試。 sqlmap的開發者新加了sqlmapapi.py，可以直接透過介面呼叫來操作，簡化了sqlmap指令執行方式。 sqlmapapi分為服務端和客戶端，sqlmapapi有兩種模式，一種是基於HTTP協定的介面模式，一種是基於命令列的介面模式。 sqlmap原始碼下載位址：https://github.com/sqlmapproject/sqlmap/一、查看幫助pythonsqlmapa

安全 1187 2023-05-20 23:13:43
如何分析CTF題的writeup

這是一道比較簡單的PWN題目，首先拖到IDA裡簡單看了一下程序，如圖發現在讀取，沒有棧保護，所以，在read0x34時，可能替換game返回址址，先通過write(1, write,4)(game作為write回傳地址)。這樣讀出write位址，這樣就可以得到system位址，因為又循環運作了，同樣在0x804A06C寫入/bin/sh\0,這樣system就能運作。 Pythonexp如下：frompwnimport*defrungameAgainPoc(p,yourname,flag):p.re

安全 1037 2023-05-20 20:19:04
如何進行EyouCMS V1.5.1 前台getshell漏洞復現

0x00漏洞簡介讚贊網路科技EyouCMS（易優CMS）是中國讚贊網路科技公司的一套基於ThinkPHP的開源內容管理系統（CMS）。 Eyoucmsv1.5.1及以前版本存在任意使用者後台登陸與檔案包含漏洞，該漏洞使攻擊者可以透過呼叫api，在前台設定一個管理員的session，後台遠端插件下載檔案包含getshell。 0x01影響版本EyouCMS

安全 3376 2023-05-20 20:14:40
如何實現手動SQL注入

SQL注入是***對資料庫進行***的常用手段之一，其核心思想在於：***在正常的需要調用資料庫資料的URL後面建構一段資料庫查詢程式碼，然後根據傳回的結果，從而獲得想要的某些數據。下面我們就對之前已經建置好的***平台進行SQL注入，最終目的是取得網站的管理員帳號和密碼。目標伺服器IP位址：192.168.80.129，***主機IP位址：192.168.80.128。（1）尋找注入點隨便打開一個網頁，注意觀察URL。注入點必定是類似「http://192.168.80.129/shownews

安全 2640 2023-05-20 19:13:30
Django怎麼部署

PART1.安全第一修復漏洞的最佳時機便是開發的時候。 1.1CSRFTOKENCSRFTOKEN是Django安全體系中的一項非常重要的安全措施。但是很多情況下，一些剛接觸Django的同學會發現自己好不容易寫出來的表單，在POST的時候報錯了，經過一番查找發現是CSRFTOKEN的問題，然後按照網上的方法三下五除二將settings .py中的CSRFTOKEN配置全部移除了，程式碼正常跑起來了。熟不知這種操作將極大的影響網站的安全性，且提高了後期修補漏洞的成本；而在開發階段消滅安全問題，是成本

安全 2055 2023-05-20 17:26:19
資料庫的挖礦腳本怎麼寫

01.Code1#!/bin/sh腳本的第一行，看起來是一行註釋，但其實不是。它規定了接下來的腳本，將要採用哪一個SHELL執行。像我們平常用的bash、zsh等，屬於sh的超集，這個腳本使用sh作為執行的shell，具有更好的可移植性。 02.Code2setenforce02>dev/nullechoSELINUX=disabled>/etc/sysconfig/selinux2>/dev/nullsetenforce是Linux的selinux防火牆設定指令，執行sete

安全 2492 2023-05-20 17:02:18
安卓APP逆向分析與保護機制是怎樣的

想知道AndroidApp常見的保護方法及其對應的逆向分析方法嗎？安卓APP安全包含許多內容，本次分享了混淆程式碼、整體Dex加固、分割Dex加強、虛擬機器加固等面向。事實上，這些內容也是國內近幾年AndroidApp安全防護的主要趨勢。一、混淆程式碼Java程式碼是非常容易反編譯的，作為一種跨平台的、解釋型語言，Java原始碼被編譯成中間「字節碼」儲存在class檔案中。由於跨平台的需要，這些字節碼帶有許多的語意訊息，很容易被反編譯成Java原始碼。為了很好地保護Java原始碼，開發者往往會對編譯

安全 1631 2023-05-20 16:20:35
如何實現虛擬機器NAT模式上網

使用vmware虛擬機學習linux的時候，通常遇到的問題就是宿主機不能正常通信，虛擬機不能正常上網，現在特寫個詳細配置，以後方便查閱當安裝完vmware軟體之後，要使用NAT模式必須有虛擬網卡VMnet8，這裡以win10為例回到虛擬機器設定：要使用nat模式，這裡的vmnet8網路卡必須連接使用上，兩個灰色的勾上，這裡只需要確認是否啟用了NAT模式，然後linux的網路設定如下：[root@zabbix~]#cat/etc/sysconfig/network-scripts/ifcf

安全 1812 2023-05-20 15:22:12
如何進行授權的APK滲透測試

作為一個滲透測試小白，本文的目的是希望能為那些和我一樣的小白提供一些測試想法。涉及的內容可能比較基礎，表哥們見諒。 APK解包拿到apk之後直接用7-Zip解壓縮可以得到幾個資料夾、一個AndroidManifest.xml檔、一個dex檔。使用dex2jarhttps://sourceforge.net/projects/dex2jar/將這個dex檔案解壓縮會產生一個jar文件，然後使用jd-gui就可以查看java原始碼了。當然可以從原始碼裡找程式碼的漏洞，但一般會有混淆，在這裡也不做深入討論。

安全 2043 2023-05-20 12:29:00
IP位址的分類有哪些

IP位址介紹：凡是能夠上網的設備，必須得有一個IP位址；而每一個IP位址，就相當於每一個人都必須有一個名字；常見的IP位址的樣子，例如TP-Link無線路由的默認位址：192.168.1.1設定自己網路卡的IP位址：192.168.1.2255.255.255.0注意：IP位址必須與子網路遮罩成對出現，否則沒有意義；檢視自己網路卡的IP位址配置：1、透過圖形化介面（透過滑鼠點點點）-也就是win系統2、透過命令列的方式#開啟執行，輸入cmd，呼叫出「命令列視窗」；#輸入指令：ipconfig//顯示網

安全 2373 2023-05-20 11:34:06
清除windows電腦痕跡

（1）清除最近開啟檔案檔案資源管理器，右上角小箭頭，點選檢視選單，選擇常規下邊的清除（2）磁碟抹除使用系統自帶工具cipher使用方法：命令列開啟cipherw/:C其中c為磁碟，可以改為D、E

安全 2135 2023-05-20 10:40:05