第 29 页-web服务器安全_网站安全防护教程-PHP中文网

当前位置：首页 > 技术文章 > 运维 > 安全

方向：: 全部网络3.0 后端开发 web前端数据库运维开发工具 php框架每日编程微信小程序常见问题其他科技 CMS教程 Java 系统教程电脑教程硬件教程手机教程软件教程手游教程

分类：: php研究 windows运维苹果系统 linux运维 Apache nginx CentOS Docker 安全 LVS 流浪汉德比安扎比克斯库伯内特斯 SSH 织物

最热

最新

vBulletin5.x版本通杀远程代码执行漏洞的实例分析

一、漏洞介绍vBulletin中存在一个文件包含问题，可使恶意访问者包含来自vBulletin服务器的文件并且执行任意PHP代码。未经验证的恶意访问者可通过向index.php发出包含routestring=参数的GET请求，从而触发文件包含漏洞，最终导致远程代码执行漏洞二、漏洞原理index.php页面发送GET请求去使用routestring参数包含本地文件时，层层调用功能函数对routestring的值进行过滤，我们来看主要的处理代码。该代码位于/includes/vb5/frontend

安全 1387 2023-05-19 23:46:04
对混淆变形的Webshell分析是怎样的

WebShell是什么？在最初的时候，Webshell经常被用来作为Web服务器管理员对服务器进行远程管理的一类脚本的简称。后来，随着一些Webshell管理工具的诞生,使得获取Web权限的过程被很大程度地简易化，于是逐渐被称为Web入侵的工具脚本。Webshell不同于漏洞，而是利用应用漏洞或服务器漏洞（文件上传漏洞、文件包含漏洞等）将脚本文件上传到服务器进行后续利用，属于渗透测试的后续利用和ATT&CK的TA0002Execution（执行）阶段。图1TA0002参考来源：https

安全 930 2023-05-19 23:07:12
如何分析EIGRP协议

1、EIGRP协议简述EIGRP（EnhancedIneriorGatewayRoutingProtocol，增强型内部网关路由协议）是一个平衡混合型路由协议，它融合了距离矢量和链路状态两种路由协议的优点，也是CISCO的私有协议。EIGRP是一个高效的路由协议，它的特点是：通过发送和接收Hello包来建立和维持邻居的关系，并交换路由信息；采用组播（224.0.0.10）或单播进行路由更新；EIGRP的管理距离为90和170；采用触发更新，减少带宽占用；支持可变长子网掩码（VLSM），默认开启自

安全 1642 2023-05-19 21:57:00
Android登录界面怎么编写

0x01Android编程---登录界面说明这个是学编程的时候必须要学的，这次我们就不接数据库来操作。也没有注册界面，直接就是一个简单的登录界面。demo还是按照之前的改。恩，反正我会，我就要偷懒。1.更改布局首先一个用户名的框框。然后一个登录密码的框框。然后还是一个登录按钮预览一下我们的界面好丑，做一个简单的调整，整体代码如下：2.绑定控件恩，为了像一个登录界面，我把name也改了。所以重新绑定。3.逻辑书写login.setOnClickListener(newView.OnClickLis

安全 2357 2023-05-19 21:52:53
Javascript如何实现空数组

空数组如果要清空一个数组，将数组的长度设置为0即可，额，这个有点简单。varplants=['Saturn','Earth','Uranus','Mercury','Venus','Earth','Mars','Jupiter'];plants

安全 1054 2023-05-19 20:12:14
如何浅谈APP存在的安全问题

1背景分析互联网时代到来时，人们曾经感慨，一切都在被数字化。而今天，一切都在移动化。在大街小巷民众低头忙着划动屏幕成为一景。据国外权威机构统计，中国智能手机已经占到手机总销量的96%，古老的功能手机，基本上退出了历史舞台。据美国市场研究公司eMarketer最近的一个报告称，权威市调机构Gartner的数据显示，在中国，智能手机在手机中销量的占比位96%，而美国也是96%。换言之，在移动互联网的硬件层面，中国和美国已经在一个水平上。智能手机的普及随之推动了手机app的快速发展，当前手机app可涉

安全 2054 2023-05-19 19:52:53
CNNVD关于 Drupal Core远程代码执行漏洞情况的通报是怎样的

国家信息安全漏洞库（CNNVD）收到关于DrupalCore远程代码执行漏洞（CNNVD-201804-1490、CVE-2018-7602）情况的报送。成功利用此漏洞的攻击者可以对目标系统进行远程代码执行攻击。Drupal的7.x版和8.x版等多个版本均受此漏洞影响。目前，该漏洞的部分漏洞验证代码已在互联网上公开，且Drupal官方已经发布补丁修复了该漏洞，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。一、漏洞介绍Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内

安全 1004 2023-05-19 18:55:32
发现“小火车托马斯”智能玩具APP聊天应用漏洞的示例分析

漏洞发现背景ToyTalk是一家由皮克斯前高管创建的人工智能玩具初创公司，它们设计的智能玩具具备视觉跟踪、语音识别和网络扩展功能，能让儿童通过APP与玩具之间进行语音交流和行为反应识别，激发儿童与虚拟人物的谈话能力，更好地实现与玩具之间的互动乐趣。ToyTalk于2015年7月推出了一款名为“托马斯和他的朋友们与你聊天”（Thomas&FriendsTalkToYou）”的付费APP，能让儿童与知名卡通人物“小火车托马斯”（ThomastheTankEngine）互动聊天，它允许儿童在8

安全 1460 2023-05-19 18:31:49
Django开发方法是什么

PART1.开始之前Django作为一款功能强大的Web应用框架，近年来逐步受到大家的欢迎，越来越多的Python开发者投入到Django的怀抱中，但是同样由于Django中的众多内容，大家在初入Django时总会感到有一些『心有余而力不足』，不知道从何处下手。或是待到初步了解后，不知道当前的做法是否优雅，不知道如何组织一个工程，如何去复用自己的代码。PART2.项目架构好的项目结构是成功的一半。2.1整体结构在默认情况下，由Django生成的项目结构大概是这样的：随着项目中的Applicati

安全 860 2023-05-19 17:44:32
cacti的基本应用是怎样的

监控本地虚拟机linuxconsole->management->devices，右边单击ADD输入以下内容，单击create选择所监控需要的图形模板和数据模板并保存保存好后单击CreateGraphsforthishost选择所需要生成的图像数据都选择好，单击Create继续单击CREATE创建图像成功把设备添加至树上Console->management->graphtrees，点击DefaultTree，然后再点击ADD如下图所示输入，点击Create，即可把设备添

安全 1079 2023-05-19 17:25:06
Apple修复iOS和iPadOS中的代码执行漏洞有哪些

Apple公司本周修复了影响其iOS和iPadOS移动操作系统的多个严重代码执行漏洞。该IT巨头发布iOS14.3版本和iPadOS14.3版本，修复了11个安全漏洞，包括代码执行漏洞。攻击者可借助恶意字体文件利用其中最严重的漏洞在AppleiPhone和iPad上执行恶意代码。该厂商修复了两个字体解析漏洞CVE-2020-27943和CVE-2020-27944。Apple在安全公告中表示，这两个漏洞存在于FontParser组件中，处理字体文件的功能中存在内存损坏，已通过优化输入验证修复了漏

安全 795 2023-05-19 16:26:22
ddos有哪几种攻击方式

ddos三种攻击方式是：1、SYN/ACKFlood攻击；主要是通过向受害主机发送大量伪造源IP和源端口的SYN或ACK包，导致主机的缓存资源被耗尽或忙于发送回应包而造成拒绝服务。2、TCP全连接攻击；它是为了绕过常规防火墙的检查而设计的。3、刷Script脚本攻击；特征是和服务器建立正常的TCP连接，并不断的向脚本程序提交查询、列表等大量耗费数据库资源的调用。网站最头痛的就是被攻击，常见的服务器攻击方式主要有这几种：端口渗透、端口渗透、密码破解、DDOS攻击。其中，DDOS是目前最强大，也是最

安全 3344 2023-05-19 16:10:52
怎么深入学习ARP协议

1、MAC定义MAC称为硬件地址，是网络中设备的唯一标识符，共计48bit。例如我的无线MAC：8C-A9-82-96-F7-66在系统里的展现形式是由16进制组成的6组数字组合。例如开头位的8C为8__c换成2进制位数为4X2=8位，8X6=48位。扩展内容：该地址是全球唯一的，没有重复的MAC地址，如果有重复的MAC地址出现在交换网络中，那是必定有环路，环路现象则会造成时通是不通或者根本不通。2、局域网内PC通信（IP与MAC）世界上有一种东西叫电脑，电脑上有LOL，CF，哈哈。IT世界是多

安全 1681 2023-05-19 15:15:26
如何利用深度链接方式后门化Facebook APP

近期，作者发现了Facebook安卓APP应用的一个深度链接漏洞，利用该漏洞，可以把用户手机上安装的Facebook安卓APP应用转变成后门程序（Backdoor），实现后门化。另外，利用该漏洞还可以重打包FacebookAPP，并将其发送给特定目标受害者安装使用。下面就来看看作者对该漏洞的发现过程，以及如何通过Payload构造，最终将其转化为FacebookAPP实际生产环境中的安全隐患。漏洞发现通常做众测时，我会先认真了解目标系统的应用机制。在我的上一篇博客中，我已经分享了通过解析Face

安全 1580 2023-05-19 14:49:36
交换机的端口安全实例分析

【实验名称】交换机的端口安全配置【实验目的】掌握交换机的端口安全功能，控制用户的安全接入【背景描述】你是一个公司的网络管理员，公司要求对网络进行严格控制。为了防止公司内部用户的IP地址冲突，防止公司内部的网络***和破坏行为。为每一位员工分配了固定的IP地址，并且限制只允许公司员工主机可以使用网络，不得随意连接其他主机。例如：某员工分配的IP地址是172.16.1.55/24，主机MAC地址是00-06-1B-DE-13-B4，该主机连接在1台2126G上边。【需求分析】针对交换机的所有端口，配

安全 1945 2023-05-19 13:55:58