- 博客(6)
- 收藏
- 关注
RSS订阅原创 404页的信息泄漏
在互联网世界中，当你访问一个网站的某个页面时，浏览器会向网站的服务器发送请求。如果服务器能够找到你请求的页面，就会返回该页面的内容；但如果服务器找不到你请求的页面，就会返回一个特殊的错误代码：404 Not Found，并显示一个页面，这就是 404 页面。清晰地告诉用户，他们访问的页面不存在，例如“404 Not Found”，“页面未找到”等等。用通俗易懂的语言解释页面不存在的原因，例如“您输入的网址可能不正确”，“您要访问的页面可能已经被删除或移动”。
2024-06-16 11:13:21
616
原创 渗透测试与信息收集中的Google Hack和Robots.txt
在渗透测试中，信息收集是尤为重要的一部分而Google Hack则是利用 Google 搜索引擎的高级搜索功能来查找并利用网站或系统的安全漏洞的行为。通过精确的搜索语法和关键词，黑客可以找到一些未经授权的信息，比如网站的敏感目录、用户名和密码、甚至是代码错误。这些信息可能被黑客用来入侵系统或进行其他恶意活动。因此，对于网站和系统的管理员来说，需要关注这些可能的 Google Hacks，确保系统的安全防护措施。
2024-06-13 23:59:41
532
原创 IPSec-VPN 的配置与管理
实际拓扑中，边界设备上常有访问控制列表设置，这时需确保 50 (ESP)、51 (AH) 和 UDP 端口 500 (ISAKMP) 流量不被入站 ACL 阻塞。（4）使用show crypto ipsec sa 查看第二阶段的数据连接是否已建立，如图所示：已建立数据连接，且数据已被加密。（3）触发流量后，使用show crypto isakmp sa 查看是否建立管理连接，如图所示：已建立管理连接，截图替换下图。3．在路由器 R3 上，配置 IPSec-VPN 策略（注意两边的策略参数），写出配置命令。
2023-10-20 14:18:39
1282
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人