中间件渗透测试

33、WEB攻防——通用漏洞&文件上传&中间件解析漏洞&编辑器安全

文章目录一、中间件文件解析——IIS&Apache&Nginx1、IIS2、Apache3、Nginx二、web编辑器一、中间件文件解析——IIS&Apache&Nginx1、IISIIS爆过漏洞的版本
PT_silver·2024-01-23 20:15

云原生离线工作流编排利器 -- 分布式工作流 Argo 集群

随着云原生和Kubernetes生态的发展，越来越多的应用运行在Kubernetes之上，例如在线应用，中间件，数据库。那对离线任务和批量计算是否
阿里云云原生·2024-01-23 20:05

渗透测试的意义

起初在一开始学习时，一堆需要自己完善的技术栈比如OWASPTOP10、各类框架漏洞、系统漏洞……等等虽然一开始的时候东西很多，压力很大，不经意间会迷茫。但自身的水平与实力，总体还是呈上升趋势的。因为每每见到一个新东西，自己都会很开心。哪怕是今天在github上下载了一个非常好用的漏扫工具，那种兴奋的感觉也是溢于言表。归根结底都来源于好奇心、新鲜感的满足。我至今还记得第一次成功爆破弱口令登入后台时的
黑战士安全·2024-01-23 19:59

渗透测试这还还有前途吗

为什么用网上下载的工具很难扫描出安全问题了？因为你能下载别人也能下载。企业的安全部门里但凡只要有一个会用这些工具的人，就能自己把这些问题找出来，剩不到你手上。十年前，很多企业的安全做的还很差，甚至没有网络安全部门，所以下载个工具扫一扫还能发现不少问题。现在一方面是企业自身安全能力提高了，另一方面网站开发者的安全能力也提高了。所以如果你只会用十年前的工具扫一扫，在今天自然会觉得很吃力。然而，二十年前
黑战士安全·2024-01-23 19:59

如何使用Windows命令提示符（CMD）上传文件

0x00前言在渗透测试的过程中，常常需要向目标主机上传文件，我在最近的学习测试过程中就碰到了这个问题，要求只能通过cmdshell向目标主机（Windows系统）上传文件，所以本文就对该技巧做一下总结。
黑战士安全·2024-01-23 19:58

消息队列面试系列-01

消息队列中间件是分布式系统中重要的组件，主要解决应用耦合，异步消息，流量削锋等问题。实现高性能，高可用，可伸缩和最终一致性架构。是大型分布式系统不可缺少的中间件。
梦睡了·2024-01-23 19:28

ShardingSphere数据库中间件

数据库中的数据量猛增，访问性能也变慢了，优化迫在眉睫?1.关系型数据库本身比较容易成为系统瓶颈：单机存储容量、数据库连接数、处理能力都有限。2.当单表的数据量达到1000W或100G以后，由于查询维度较多，即使做了优化索引等操作，查询性能仍下降严重。方案1：通过提升服务器硬件能力来提高数据处理能力，比如增加存储容量、CPU等，这种方案成本很高，并且如果瓶颈在MySQL本身那么提高硬件也是有很的。方
愚人钊呀·2024-01-23 18:29

中间件存储设计 - 数组与链表

文章目录数组ArrayListLinkedListHashMap小结中间件主要包括如下三方面的基础：数据结构、JUC和Netty，接下来，我们先讲数据结构。
善守的大龙猫·2024-01-23 17:42

lumen自定义封装api限流中间件

实现1.在App\Http\Middleware下创建一个自定义的中间件，名为ThrottleRequestsMiddleware。2将如下自定义的中间件代码复制粘贴到中间件内。
摩尔小哥·2024-01-23 16:02

hyperf 和 laravel、lumen防止xss攻击中间件封装

hyperf防止xss攻击自定义中间件封装container=$container;}publicfunctionprocess(ServerRequestInterface$request,RequestHandlerInterface
摩尔小哥·2024-01-23 16:32

laravel 中间件跨域自定义封装

laravel跨域cors中间件封装'*','Access-Control-Allow-Methods'=>'POST,GET,OPTIONS,PUT,DELETE','Access-Control-Allow-Credentials
摩尔小哥·2024-01-23 16:29

〖Spring Cloud〗Eureka高可用服务注册中心详解

Eureka是基于REST的服务，用于定位服务，以实现云端中间件层服务发现和故障转移，服务注册与发现对于微服务来说是非常重要的，有了服务注册与发现，只需要使用服务的标识符，就可以访问到服务，而不
牛仔码农code·2024-01-23 15:44

大型网站架构之分布式消息队列

大型网站架构之分布式消息队列以下是消息队列以下的大纲，本文主要介绍消息队列概述，消息队列应用场景和消息中间件示例（电商，日志系统）。
罗卜丝粉·2024-01-23 15:17

大型网站架构系列：分布式消息队列

一、消息队列概述消息队列中间件是分布式系统中重要的组件，主要解决应用耦合，异步消息，流量削锋等问题。实现高性能，高可用，可伸缩和最终一致性架构。是大型分布式系统不可缺少的中间件。
lz0426001·2024-01-23 15:44

网络/信息安全（黑客）——自学2024

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
小言同学喜欢挖漏洞·2024-01-23 15:37

网络安全（黑客）——自学2024

关键词：网络安全入门、渗透测试学习、零基础学安全、网络安全学习路、黑客自学首先咱们聊聊，学习网络安全方向通常会有哪些问题1、打基础时间太长学基础花费很长时间，光语言都有几门，有些人会倒在学习linux系统及命令的路上
网络安全进阶·2024-01-23 15:06

内网渗透CobaltStrike

CobaltStrike是一款团队作战渗透测试神器，分为客户端和服务端，主要作用后期持久渗透、横向移动、流量隐藏、数据窃取的工具，当已在目标机器上执行了CS的payload，它会常见一个Beacon（远控木马功能
Ryongao·2024-01-23 14:05

使用Go编写HTTP中间件

在Go语言中，HTTP中间件是一种处理HTTP请求和响应的函数，它可以拦截到请求并对其进行处理，然后再将请求传递给下一个中间件或目标处理程序。
华科℡云·2024-01-23 13:20

Redis（六）发布订阅，不推荐

文章目录了解即可注意点了解即可是一种消息通信模式:发送者(PUBLISH)发送消息，订阅者(SUBSCRIBE)接收消息，可以实现进程间的消息传递Redis可以实现消息中间件MQ的功能，通过发布订阅实现消息的引导和分流
Lucky_Turtle·2024-01-23 12:25

linux目录属主属组定时修改脚本

一、背景在我们生产环境中，开发用的都是普通用户账号登录，起应用或者某些中间件时可能会用到sudo权限，但是我们的root权限也不能给开发使用，这时候开发只要发布，就会导致项目坐在目录使用普通用户权限无法访问
耳边私语着·2024-01-23 12:39

vulnhub通关-1 DC-1（含靶场资源）

1isapurposelybuiltvulnerablelabforthepurposeofgainingexperienceintheworldofpenetrationtesting.Dc-1是一个专门构建的易受攻击的实验室，目的是获得渗透测试领域的经验
Brucye·2024-01-23 11:32

【分布式技术专题】「分布式技术架构」 探索Tomcat技术架构设计模式的奥秘

Tomcat中间件服务真的是分层架构、单态模式、代理模式、观察者模式与工厂模式的完美结合！Tomcat的设计模式分析Tomcat中运用的许多经典设计模式，如模版模式、工厂模式和单例模式等。
洛神灬殇·2024-01-23 10:49

使用zap接收gin框架默认的日志

gin默认的中间件首先我们来看一个最简单的gin项目：funcmain(){r:=gin.Default()r.GET("/hello",func(c*gin.Context){c.String("helloliwenzhou.com
leellun·2024-01-23 10:29

SpringBoot3.1.7集成Kafka和Kafka安装

一、背景我们在很多系统开发都需要用到消息中间件，目前来说Kafka凭借其优秀的性能，使得它的使用率已经是名列前茅了，所以今天我们将它应用到我们的系统二、版本选择在使用一个中间件一定要考虑版本的兼容性，否则后面会遇到很多问题
风萧萧兮s·2024-01-23 08:24

kafka集群和Filebeat+Kafka+ELK

当前比较常见的MQ中间件有Act
为什么老是名字被占用·2024-01-23 08:23

Kali

www.kali.org/downloads/Downloads–OracleVMVirtualBoxGetKali|KaliLinuxKaliLinux是一种基于Debian的Linux发行版，主要用于网络渗透测试和安全评估
.:::.·2024-01-23 02:07

架构师考试相关信息

中国计算机技术职业资格网（今年的安排估计2月份放出，结果大约12月）1．系统架构的考试要求：（1）掌握计算机硬软件与网络的基础知识；（2）熟悉信息系统开发过程；（3）理解信息系统开发标准、常用信息技术标准；（4）熟悉主流的中间件和应用服务器平台
想要AC的sjh·2024-01-23 02:33

中间件-缓存、索引、日志

文章目录缓存中间件本地缓存中间件分布式缓存中间件全文索引中间件分布式日志中间件小结缓存中间件缓存是性能优化的一大利器我们先一起来看一个用户中心查询用户信息的基本流程这时候，如果查找用户信息这个API的调用频率增加
善守的大龙猫·2024-01-23 02:03

expess

丰富的HTTP工具以及来自Connect框架的中间件随取随用，创建强健、友好的API变得快速又简单。express（）varexpress=require('express');varapp=e
BaekCho·2024-01-23 01:38

一起学习ETCD系列——简单安装

文章目录概要一、安装1.1单点1.2集群概要在微服务中服务发现是必不可少的，此时ETCD中间件就是一种可选项，其实ETCD除了服务发现功能，还有：元数据存储，比如存储服务配置等数据，以实现配置中心化，进行统一的
pigfu·2024-01-23 01:15

别让你的云端“瘫痪”——教你如何优化云平台性能测试

目录引言目的测试指标系统性能指标资源指标中间件指标数据库指标稳定性指标批量处理指标可扩展性指标可靠性指标性能测试的过程测试计划性能测试项目检测与控制测试分析测试设计测试执行测试完成性能分析性能分析的前提性能分析的流程可能瓶颈点方法调优引言你有没有遇到过这样的情况
锦都不二·2024-01-22 23:59

Linux(CentOS 7)配置静态ip及ping 不通外网问题

前言日常学习中，如果Linux中安装了MySQL、nacos、redis等中间件。
世间百态命运使然·2024-01-22 23:42

消息中间件介绍

在分布式的环境下，我们除了使用httprest、rpc、消息中间件也是一个去使两个系统之间进行通信的方式，当我们想提高程序响应速度的时候，一个就是【使用多线程进行并行处理】，另外就是使用【异步的方法】，
xmh-sxh-1314·2024-01-22 22:43

apk2url - APK 中快速提取 IP 和 URL

这适合红队、渗透测试人员和开发人员收集信息，以快速识别与应用程序关联的端点。与APKleaks、MobSF和AppInfoS
学安全的修狗·2024-01-22 19:14

Kali Linux渗透测试之主动信息收集

KaliLinux渗透测试之主动信息收集主动信息收集的原理1.主动信息收集的特点1.直接与目标系统交互通信2.无法避免留下访问的痕迹3.使用受控的第三方电脑进行探测，使用代理或已经被控制的机器4.扫描发送不同的探测
mmxhappy·2024-01-22 18:27

Kali Linux渗透测试之主动信息收集

KaliLinux渗透测试之主动信息收集主动信息收集的原理1.主动信息收集的特点1.直接与目标系统交互通信2.无法避免留下访问的痕迹3.使用受控的第三方电脑进行探测，使用代理或已经被控制的机器4.扫描发送不同的探测
mmxhappy·2024-01-22 18:57

2024自学网络安全（黑客）

网络安全涉及攻击和防御两个方面，通常以“红队”、“渗透测试”为攻击视角，以“蓝队”、“安全运营”、“安全运维”为防御视角。在网络安全市场，需求量大且发展相对成熟，入门相对容易。
网络安全进阶·2024-01-22 18:26

【渗透测试】VulnHub-Lord Of The Root: 1.0.1

VulnHub-LordOfTheRoot:1.0.1VulnHub-LordOfTheRoot:1.0.1渗透测试详细流程小知识点一、端口碰撞（portknocking）二、Metasploit实战之
吃_早餐·2024-01-22 14:52

渗透测试导论

渗透测试-概述渗透测试（PenetrationTesting），就是一种通过模拟恶意攻击者的技术与方法，挫败目标系统安全控制措施，取得访问控制权，并发现具备业务影响后果安全隐患的一种安全测试与评估方法简单来说渗透测试是通过各种
想拿 0day 的脚步小子·2024-01-22 13:10

启动YonBIP中间件控制台日志

一月18,202410:36:53上午WebContainerstarting..1705545413175警告:上下文路径必须是空字符串或以'/'开头，而不能以'/'结尾。路径[/]不符合这些条件，已更改为[]一月18,202410:36:54上午WebContainerstarting..1705545414511信息:初始化协议处理器["http-nio-5300"]一月18,202410:
fzh0793·2024-01-22 13:25

分布式系统中为什么需要使用消息队列

当今市面上有很多主流的消息中间件，如老牌的ActiveMQ、RabbitMQ，炙手可热的Kafka，阿里巴巴自主开发的Notify、MetaQ、RocketMQ等。
码农小旋风·2024-01-22 12:44

网络安全B模块（笔记详解）- 判断操作系统及应用程序渗透测试

1.使用渗透机场景BT5中的渗透测试工具对服务器场景WebServ2003进行ping扫描渗透测试（使用工具Nmap，使用参数v；n，使用必须要使用的参数），并将该操作使用命令中必须要使用的参数作为Flag
何辰风·2024-01-22 07:31

分布式环境下流控技术汇总

本篇主要是对分布式环境流控技术、原理、使用场景做个简要的汇总，包括：固定时间窗口算法，滑动时间窗口算法，漏桶算法，令牌桶算法，分布式消息中间件，流控与熔断利器Sentinel。
隐墨星辰·2024-01-22 07:19

网络安全自学笔记+学习路线（超详细）

01什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
Python程序员小泉·2024-01-22 05:21

网络安全系统教程+渗透测试+学习路线（自学笔记）

一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
网络安全入门人员·2024-01-22 05:21

MQ与RabbitMQ面试题（持续更新...）

你们公司生产环境用的是什么消息中间件？使用RabbitMQ的场景？如何确保消息正确地发送至RabbitMQ？如何确保消息接收方消费了消息？如何保证消息不被重复消费？或者说，如何保证消息消费时的幂等性？
心安成长·2024-01-21 23:17

架构08- 理解架构的模式2-管理和监控

进程外的代理服务（之前介绍中间件的时候也提到了，很多框架层面的事情可以以软件框架的形式寄宿在进程内，也可以以独立的代理形式做一个网络中间件）。
我还是个少年·2024-01-21 22:31

K8S Informer机制原理解读 | 架构设计

在Kubernetes系统中，组件之间通过HTTP协议进行通信，在不依赖任何中间件的情况下需要保证消息的实时性、可靠性、顺序性等。那么Kubernetes是如何做到的呢？答案就是Informer机制。
云原生实战指南·2024-01-21 22:57

大牛们经常说的中间件

什么是中间件？估计很多程序猿都不太清楚中间件，那我今天就来说下中间件是什么，怎么来的。中间件的起源2.1中间件发展的历史事情从1946年说起，世界上第一台电子计算机埃尼阿克诞生，人类进入信息时代。
行者_zm·2024-01-21 22:28

渗透测试工具总结

一、Wireshark抓包工具选择一块网卡，抓整快网卡的数据流量数据包的过滤二、Nmapnmap被誉为“扫描器之王”：免费，跨平台，速度快。扫描过程：扫描主机是否在线、进行端口扫描、根据mac地址找到ip地址说明：不指定端口的情况下，会进行端口扫描；默认扫描TOP1000端口号终极扫描命令:nmap-Pn-A-p--sS-sC-T4youripaddress-oN1.nmap.A三、Wappaly
晨微凉丶·2024-01-21 21:50
上一页 19 20 21 22 23 24 25 26 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他