![](https://img-blog.csdnimg.cn/20201014180756930.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
安全
文章平均质量分 65
不仙520
文档都是东拼西凑,谁也别说谁
展开
-
Burp密码爆破web页面Basic64加密认证
构建第一段内容,(用户名字段)点击load加载密码字典:(如果load不进去卡住了,请拉高硬件配置)构建第三段内容,(密码字段)点击load加载密码字典:(如果load不进去卡住了,请拉高硬件配置)可以了解到该账号密码提交方式为 "user:password",之后通过base64加密。这里测试输入账号密码为:test 123456。构造第二段内容(这一段是用户名与密码之间的:)发送后intruder会变黄色点过来页面如下。根据base64将加密解码后获得到如下图,原创 2024-03-22 22:40:12 · 363 阅读 · 1 评论 -
使用WSL2安装kali系统
原理就是通过集成的vnc连接到kali系统,启动时需要根据提示配置vnc密码。刚一进去是全屏的无法退出,需要按F8 取消全屏就可以了。增强会话模式命令(原理是RDP):kex --esm。如何安装kali linux子系统参考该文档。命令:apt-get update。这里说如何安装lali图形化界面。窗口模式命令:kex --win。(下图是按F8 才会弹出)还有无缝模式(bug较多)原创 2024-03-22 14:54:31 · 601 阅读 · 1 评论 -
nginx 漏洞修复
http host头攻击漏洞 服务器启用了OPTIONS方法 nginx 修复xss原创 2023-11-29 22:59:21 · 607 阅读 · 1 评论 -
centos7 限制ssh被不停攻击登录
此命令会显示与sshd规则相关的统计数据,包括被封禁的IP地址列表。通过这些信息,你可以更好地了解服务器的安全状况,并及时采取措施应对潜在的威胁。通过以上方法,CentOS 7系统应该能在很大程度上抵御不同IP地址和不同用户的攻击登录尝试。可以按照指定的规则来检测失败登录尝试并采取相应的封禁措施,从而提高服务器的安全性。是一个通过扫描日志文件,并在检测到多次失败登录尝试后封禁IP地址的工具。禁用基于密码的SSH登录可以有效减少暴力破解尝试。该命令会持续打印日志文件的最新内容,直到你按下。原创 2023-05-06 14:39:38 · 648 阅读 · 0 评论 -
tomcat漏洞修复
X-Content-Type-Options HTTP 消息头相当于一个提示标志,被服务器用来提示客户端一定要遵循在 Content-Type 首部中对 MIME 类型 的设定,而不能对其进行修改。Web 服务器对于 HTTP 请求的响应头中缺少 X-Download-Options,这将导致浏览器提供的安全特性失效。漏洞危害: Web 服务器对于 HTTP 请求的响应头中缺少 X-Download-Options,这将导致浏览器提供的安全特性失效,更容易遭受 Web 前端黑客攻击的影响。原创 2023-03-19 16:27:56 · 5559 阅读 · 2 评论