wy57549468： OS X 10.10 DYLD_PRINT_TO_FILE 本地权限提升漏洞

from:https://www.sektioneins.de/en/blog/15-07-07-dyld_print_to_file_lpe.html ◆0 介绍 随着OS X 10.10的发布，Apple已为其动态链接器添加了以下新特性。...

2015-05-27 14:50 来自版块 - Web服务器安全

juu33： 后台操作记录

当治理员很多的时候，建议开启此功能，这样可以明确的看出来是谁在操作那些数据。 一、开启日志记录 系统设置--基本配置--安全设置 二、查看后台日志 系统设置--系统工具--后台操作日志 假如开启了此功能，建议定期删除一个月前的日志记录。 日志文件...

2015-05-06 15:01 来自版块 - PHPCMS教程

oxdwci： Modsecurity原理分析--从防御方面谈WAF的绕过（一）

◆0 背景知识 [*]一说到WAF，在我们安全工作者，或者作为普通的白帽子来说，就很头疼，因为好多时候，我们发到服务端的恶意流量都被挡掉了，于是就产生了各种绕“WAF”的话题，绕来绕去，也就无非那么多种，而且大多都是基于URLDecode的方...

2015-02-27 10:14 来自版块 - Web服务器安全

zgp12315： web攻击日志分析之新手指南

from:http://resources.infosecinstitute.com/log-analysis-web-attacks-beginners-guide/ ◆0 前言 现实中可能会经常出现web日志当中出现一些被攻击的迹象，比如针对你...

2014-12-25 01:26 来自版块 - Web服务器安全

ly0009： 后台操作记录

当治理员很多的时候，建议开启此功能，这样可以明确的看出来是谁在操作那些数据。 一、开启日志记录 系统设置--基本配置--安全设置 二、查看后台日志 系统设置--系统工具--后台操作日志 假如开启了此功能，建议定期删除一个月前的日志记录。 日志文件...

2014-08-21 08:57 来自版块 - PHPCMS教程

胭脂泪妆： IIS7.5安全配置研究

◆0 测试环境 操作系统：Windows Server 2008 R2 Enterprise Service Pack 1 x64 IIS版本：IIS7.5 程序：asp.net ◆1 IIS7.5的安装 http 常见功能：开启静态内容，默认...

2014-07-07 22:13 来自版块 - web服务器软件

firefoxjp： web攻击日志分析之新手指南

from:http://resources.infosecinstitute.com/log-analysis-web-attacks-beginners-guide/ ◆0 前言 现实中可能会经常出现web日志当中出现一些被攻击的迹象，比如...

2014-07-03 15:15 来自版块 - Web服务器安全

laohu1825： Discuz! 6.1.0后台运行记录介绍

在论坛运行过程中，可能会遇到很多的问题，特别需要了解当时的一些情况，后台的运行记录解决了这个问题。 查看运行记录的方法是：论坛后台 => 工具 => 运行记录。 运行记录包含：密码错误、用户评分、 积分交易、 版主管理、勋章颁发、禁止用户、后台访问、...

2014-03-14 11:49 来自版块 - Discuz教程