jzswdx： Javascript缓存投毒学习与实战

◆0 起因 不久前@三好学生师傅买了一个wooyun wifi,然后聊到了缓存投毒： 然后看到wooyun wifi的这个说明： 默认情况下该功能附带缓存投毒功能，将视图缓存所有的页面至2099年，您可以通过清除所有缓存以及浏览器数据...

2015-11-16 00:39 来自版块 - Web服务器安全

whywhy1234： Javascript缓存投毒学习与实战

◆0 起因 不久前@三好学生师傅买了一个wooyun wifi,然后聊到了缓存投毒： 然后看到wooyun wifi的这个说明： 默认情况下该功能附带缓存投毒功能，将视图缓存所有的页面至2099年，您可以通过清除所有缓存以及浏览器数据...

2015-11-07 06:08 来自版块 - Web服务器安全

279184783： Moodle平台功能说明

本页是moodle的一些特色说明: ● 整体设计 ○ 建筑在社会建构学习理论上（(合作学习,活动理论(activities),批判思考等)。 ○ 适用于100%在线的课程也适用于作为传统教学的支持媒介。 ○ 精简,有效,兼容性高,低科技门坎...

2015-04-22 20:58 来自版块 - Moodle教程

灵蚁幽猫： 解密JBoss和Weblogic数据源连接字符串和控制台密码

◆0 背景 现在越来越多的站喜欢用java语言的框架做web应用了，这里应用有很多大型站点经常采用jboss或者weblogic做web服务器。出于安全原因，他们都提供把数据源连接密码以及web服务器后台密码加密的功能，jboss用的是blowfi...

2015-04-14 15:13 来自版块 - Web服务器安全

fjmtrshaqc： phpwind教程：PHPWind服务器运行环境要求

PHPWind是个跨平台的开源软件，适用于unix、linux、FreeBSD及微软 windows 2000/2003/2008等各种服务器环境，产品针对上述操作系统做了大量实例和检验，结果显示PHPWind可以上述系统中安全稳定的运行。在以上服...

2014-10-25 21:46 来自版块 - UPUPW推荐CMS

浪子李36651： GET来的漏洞

◆0 前言 这篇文章主要讲目前互联网上get方法被不规范使用带来的一些安全漏洞。其中重点会讲get请求在账号登陆体系中被滥用的场景和攻击方式。 ◆1 Get方法的定义 在客户机和服务器之间进行请求-响应时，两种最常被用到的方法是：GET 和 PO...

2014-09-12 22:23 来自版块 - Web服务器安全

xuminghui： Nginx安全配置研究

◆0 测试环境 操作系统：CentOS6.5Web服务器：Nginx1.4.6Php版本：Php5.4.26◆1 Nginx介绍 nginx本身不能处理PHP，它只是个web服务器，当接收到请求后，如果是php请求，则发给php解释器处理，并把结...

2014-08-31 04:30 来自版块 - web服务器软件

k3326566951： 分享信息安全工作小记

◆1 工作背景： 1、 某厅级部门政府站点被篡改 2、 上级主管部门安全通告 3、 配合该部门查明原因限期整改 ◆2 工作记录： 1、 信息收集 A、首先到机房了解了一下拓扑图，大概就是：互联网-防火墙-web应用防火墙-防篡改-...

2014-08-27 12:48 来自版块 - Web服务器安全

王国强： 内网渗透应用 跨vlan渗透的一种思路

◆0 前言 随着日益发展的网络技术，网络线路也变的越来越复杂。渗透测试人员在web中通过注入，上传等基本或高级脚本渗透方法到达了边界服务器。再深入时则会面对更复杂的网络,比如乱七八糟的vlan环境。 什么是vlan:http://baike.bai...

2014-06-16 06:30 来自版块 - Web服务器安全

茉莉花开： 从乌云看运维安全那点事儿

◆0 背景 运维安全属于企业安全非常重要的一环。 这个环节出现问题，往往会导致非常严重的后果。 本文从乌云上提交的近2000个运维方面的漏洞总结了一下经常出问题的点。 希望各位看完之后能够有所收获~！ 目前已经总结的问题有： struts漏洞Web...

2014-01-14 07:30 来自版块 - Web服务器安全