-
- USG地址映射问题的解决方法
- 我用的USG6000系列防火墙，情况概述：1、内网地址访问服务器内网地址业务正常2、外网访问服务器映射的公网地址业务正常3、内网地址访问服务器的公网地址业务异常解决思路：1、防火墙服务器映射策略是否编写正常。不要加入如何安全域2、安全策略中UNtrust——>trust是否放行服务器地址访问3、NAT策略中源NAT添加trust到trust区域，允许服务器地址正常访问我在第三条栽了，所以导致内网地址访问服务器映射后的公网地址异常。附图一张
- 安全 . 运维 1539 2023-06-03 17:31:04
-
- 如何使用Masscan、Nmap、ELK做内网资产收集
- 安装安装masscan#yuminstallgitgccmakelibpcap-devel#gitclonehttps://github.com/robertdavidgraham/masscan#cdmasscan#make#cpbin/masscan/bin安装最新nmap7.8wgethttps://nmap.org/dist/nmap-7.80-1.x86_64.rpmrpm-ivhnmap-7.80-1.x86_64.rpm安装es和kibanadockerrun-d--namees-
- 安全 . 运维 1241 2023-06-03 15:43:36
-
- windows2008的文件共享是怎样的
- 工作任务实施1、创建“工单二”中的用户和用户组（信息、销售和财务用户组只建立两个用户即可）；（1）批量创建用户组，用户，并将用户添加用户组（2）另存桌面，更改拓展名为.bat，运行（3）成功创建2、在C盘建立名称为“share”的共享文件夹，并在该文件夹内建立以组名为名称的文件夹，每个文件夹中建立以自己名字为名称的文件夹；（1）在C盘建立名称为“share”的共享文件夹，右键属性高级共享(2)建立以组名为名称的文件夹（3）每个文件夹中建立员工名字为名称的文件夹3、保证每个部门的员工在另一台计算机
- 安全 . 运维 2342 2023-06-03 15:39:42
-
- Turla组织指的是什么
- Turla组织概述Turla，又名Snake，Uroburos，Waterbug，WhiteBear。由GData在2014年披露后，卡巴斯基、赛门铁克、ESET持续对该组织进行追踪和分析。根据该组织使用的恶意文件的编译时间，最早可以追溯到2011年。通过对代码及功能对比，可以追溯到2006年检测名称为Agent.BTZ的恶意文件与该组织有关联。因此可以推测出该组织早在2006年就已经开始进行攻击。Turla组织使用了rootkit技术对计算机进行监控，完成数据窃取功能。这个方法在Windows
- 安全 . 运维 2039 2023-06-03 13:44:29
-
- 如何分析反射型XSS
- 1测试环境介绍测试环境为OWASP环境中的DVWA模块2测试说明XSS又叫CSS(CrossSiteScript)，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的，比如获取用户的cookie，导航到恶意网站，携带攻击等等。利用该漏洞，攻击者可以劫持已通过验证的用户的会话。劫持到已验证的会话后，病毒发起者拥有该授权用户的所有权限。3测试步骤在输入框中输入javascrip脚本代码：al
- 安全 . 运维 1489 2023-06-03 12:09:12
-
- 如何实现MPLS和LDP标签分发
- 实验需求：1、基于目的的LDP会话2、通过LDP控制标签通告3、MPLSLDP入站标签捆绑过滤拓扑环境描述：1、所有的互联IP如图所示2、所有设备的Loopback0口地址为X.X.X.X/32，X为设备编号3、所有设备运行OSPF，通告直连网段地址和Loopback地址4、所有设备都运行在MPLS域中基础实现：1）OSPF协议实现2）MPLS基础实现实现命令：全局下：mplslabelrange100199mplslabelprotocolldpmplsldprouter-idLoopback
- 安全 . 运维 1701 2023-06-03 11:32:54
-
- 怎么使用Performance监控前端性能
- Performance.nowPerformance是一个做前端性能监控离不开的API，最好在页面完全加载完成之后再使用，因为很多值必须在页面完全加载之后才能得到。最简单的办法是在window.onload事件中读取各种数据。performance.now()方法返回一个精确到毫秒的DOMHighResTimeStamp。根据MDN:这个时间戳实际上并不是高精度的。为了降低像Spectre这样的安全威胁，各类浏览器对该类型的值做了不同程度上的四舍五入处理。(Firefox从Firefox59开始
- 安全 . 运维 1382 2023-06-03 09:02:32
-
- 怎么实现通达OA v11.7 在线用户登录漏洞复现
- 通达OAv11.7在线用户登录漏洞复现一个类似于越权的漏洞，但是利用的方式确实比较特殊访问漏洞页面获取phpsessionhttp://x.x.x.x/mobile/auth_mobi.php?isAvatar=1&uid=1&P_VER=0可以看到我们已经获取到了phpsession，这个时候我们就可以访问他的后台页面了，但是如果页面显示RELOGIN说明存在漏洞但是管理员现在不在线，所以需要等他在线。访问后台页面：http://x.x.x.x/general/查看本地的绝对路
- 安全 . 运维 1976 2023-06-03 08:13:21
-
- Juniper防火墙核心技术Zone的示例分析
- Juniper防火墙核心技术--Zone分三类zone1、安全zone2、功能zone3、隧道zone以下为ISG-2000防火墙默认的zoneNS_ISG2000->getzoneTotal14zonescreatedinvsysRoot-8arepolicyconfigurable.TotalpolicyconfigurablezonesforRootis8.----------------------------------------------------------------
- 安全 . 运维 1470 2023-06-02 23:43:25
-
- Glupteba恶意软件变种实例分析
- 最近发现了恶意软件glupteba的网络攻击行为。它是一个旧的恶意软件，曾在名为“windigo”的行动中出现过，并通过漏洞传播给windows用户。2018年，一家安全公司报告说，glupteba已经独立于windigo行动，并转向按安装付费的广告软件服务。Glupteba活动目的各不相同：提供代理服务，利用漏洞进行挖矿活动等。在研究了近期发现的glupteba变体之后，我们发现glupteba恶意软件之外的两个未经记录的组件：1、浏览器窃取程序，它可以从浏览器中窃取敏感数据，例如浏览历史记录
- 安全 . 运维 966 2023-06-02 23:11:57
-
- 如何进行APT41 Speculoos后门分析
- 2020年3月25日，FireEye发表了APT41全球攻击活动报告。此攻击活动发生在1月20日至3月11日期间，主要对Citrix，Cisco和Zoho网络设备进行攻击。研究人员根据WildFire和AutoFocus数据获得了针对Citrix设备的攻击样本‘Speculoos’，还确定了北美，南美和欧洲等世界各地多个行业的受害者。Speculoos的基于FreeBSD实现的，共识别出五个样本，所有样本文件大小基本相同，样本集之间存在微小差异。Speculoos利用CVE-2019-19781
- 安全 . 运维 1368 2023-06-02 22:29:33
-
- 如何使用F12信息收集
- 信息收集（InformationGathering），是指通过各种方式以及借助相关工具来尽可能多地获取目标站点的信息，是测试过程中所需完成的第一步，也是非常重要的一步。在web测试中，信息收集是必不可少的一个环节，信息收集的质量的好坏在很大程度了决定了后期测试的效果，充分的信息收集往往能起到事半功倍的作用，也可能是后期***中起关键作用的一个入口，本篇文章主要是根据实战来介绍F12信息收集以及相关技巧！F12开发者工具是可帮助开发人员生成和调试网页的一套工具，主要包含elements、netwo
- 安全 . 运维 2054 2023-06-02 22:15:28
-
- 如何进行CaptureFramework框架分析
- 一、背景应用服务监控是智能运维系统的重要组成部分。在UAV系统中，中间件增强框架（MOF）探针提供了应用画像及性能数据收集等功能，其中数据收集功能主要采集四类数据：实时数据、画像数据、调用链接数据生成以及线程数据分析数据。为实现实时数据采集，UAVStack设计了CaptureFramework框架，提供统一的数据抓取行为和生成抓取结果能力。二、CaptureFramework运行原理2.1关键技术说明JavaAssistMonitor捕获体系precap/docap2.2架构说明捕获点：支持T
- 安全 . 运维 1137 2023-06-02 22:01:18
-
- NETSTAT Flags标识如何理解
- Flags：多个不同标识的意义：U(routeisup)：该路由是有效的；H(targetisahost)：目标是主机而非网域；G(usegateway)：需要透过外部的主机(gateway)来转递封包（一般指向默认网关）；R(reinstateroutefordynamicrouting)：使用动态路由时，恢复路由资讯的旗标；D(dynamicallyinstalledbydaemonorredirect)：已经由服务或转port功能设定为动态路由;M(modifiedfromroutingd
- 安全 . 运维 1615 2023-06-02 21:31:25
-
- Buhtrap黑客组织最新0day漏洞实例分析
- 一直以来Buhtrap组织以其针对俄罗斯的金融机构和企业而闻名。在我们的跟踪过程中，发现并分析了该组织的主要后门以及其他工具。自2015年底以来，该组织变为以经济利益位目的的网络犯罪组织，其恶意软件出现于东欧和中亚进行间谍活动中。2019年6月我们第一次发现Buhtrap使用0day攻击作。同时我们发现Buhtrap在攻击过程中使用了本地提权漏洞CVE-2019-1132。在MicrosoftWindows中的本地权限提升漏洞利用的是win32k.sys组件中的NULL指针取消引用产生的问题。该
- 安全 . 运维 1117 2023-06-02 21:05:26
PHP讨论组
组员：3305人话题：1500
PHP一种被广泛应用的开放源代码的多用途脚本语言，和其他技术相比，php本身开源免费； 可以将程序嵌入于HTML中去执行， 执行效率比完全生成htmL标记的CGI要高许多，它运行在服务器端，消耗的系统资源相当少，具有跨平台强、效率高的特性，而且php支持几乎所有流行的数据库以及操作系统，最重要的是
工具推荐
南方数据企业网站管理系统11 bulid 080901 全屏修正版
南方数据企业网站管理系统 V11.0全屏版新增功能:1.首页模板布局做了全新的调整;2.新增了企业网站广告管理系统,可以在后台随意增加和修改Banner广告、对联广告、浮动广告、弹出广告;3.新增了QQ在线资讯功能，同时还有N种模板选择;4.更换了网站统计管理系统；5.对菜单进行了加粗处理,显得更美观;6.后台使用了全新的静态编辑器,提高了后台打开编辑器的速度;7.新增了一个模板;8.修改了中英文版英文菜单管理的BUG.bulid 080901 修改了图片不能上传的问题程序试用后台:admin后台登陆帐
企业站源码
2025-11-18
时尚化妆品商城整站 for ECSHOP
ECSHOP时尚化妆品商城网站整站系统，基于ECSHOP2.7.3UTF-8版本制作，适合服装，首饰等商城网店使用。 安装方法：1. 下载程序后，删除data目录下的install.lock文件。2.访问：域名/install 按照提示进行安装.3.安装完成后,登陆网站后台---还原数据库4.还原后.模板管理---选择男装模板5.清空缓存6.修改管理员密码.还原数据后，后台信息：用户名：admin密码：www.shopex5.com
电商源码
2025-11-18
MCShop微维网上商城系统独立网店系统(非MVC版)
MCShop V3.0发布以来，收到部分希望使用虚拟主机用户反馈，MVC架构部署复杂，微维网络特推出非MVC MCShop V3.06版本满足希望使用普通虚拟主机用户，建议有条件的用户使用MCShop V3.0 MVC版本。 MCShop 微维B2C网上商城系统独立网店系统是，北京微维网络开发的一套成熟b2c网上商城电子商务解决方案。 系统基于广受赞誉的成熟解决方案MCShop。 系统技术先进，大量使用ajax，用户体验良好。 系统集成手机短信功能，使您的站点尽显大站风度。 系
电商源码
2025-11-18
奥硕企业网站管理系统3.0.2
临沂奥硕软件有限公司拥有国内一流的企业网站管理系统，奥硕企业网站管理系统真正会打字就会建站的管理系统，其强大的扩展性可以满足企业网站实现各种功能（唯一集成3O多套模版的企业建站系统）奥硕企业网站管理系统具有一下特色功能1、双语双模（中英文采用单独模板设计，可制作中英文不同样式的网站）2、在线编辑JS动态菜单支持下拉效果，同时生成中文，英文，静态3个JS菜单3、在线制作并调用FLASH展示动画4、自动生成缩略图，可以自由设置宽高5、图片批量加水印，可以自由设置字体，大小，样式，水印位置（同时支持文字或图片
企业站源码
2025-11-18
驾照考试驾校HTML5网站模板
驾照考试驾校HTML5网站模板是一款适合提供驾驶培训和组织驾照考试服务机构宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。
前端模板
2025-06-10
驾照培训服务机构宣传网站模板
驾照培训服务机构宣传网站模板是一款适合提供一般驾驶和计划培训的驾校宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。
前端模板
2025-01-07
HTML5房地产公司宣传网站模板
HTML5房地产公司宣传网站模板是一款适合从事房地产服务行业宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。
前端模板
2025-01-06
