安全
文章平均质量分 82
c-rain
你唯一所知,就是你一无所知
展开
-
【协议分析】深入了解DNS
引言: 写这篇文章主要是因为准备搞一个httpDNS和http2对组内的分享,然后刚好花一些时间去画图。并且整理一些素材,刚好就把整理的一些内容整理成具体的文章。 在我们学习之前我们可以去思考一些问题:1)DNS是干嘛用的?为什么要有DNS?2)DNS是怎么获取到IP?3)DNS是怎么通信,通信协议是什么?针对这些问题我们可以展开我们的话题。1.DNS是干嘛用的?为什么要有DNS? 说到DNS,其实可以用一词概述域名系统,域名系统(Domain Name System缩写DNS,Dom原创 2020-05-20 19:11:26 · 819 阅读 · 0 评论 -
【安全】一次完整的入侵提权实践+安全防御思考
引言:前几天写的文章,有朋友说太难有人说实用性不强,不过之前定了那个主题,我还是会写完,开弓没有回头箭。写这篇文章是有自于4年前的一次服务器被入侵提权的思考,当时服务器被人提权当作矿机使用。后来经过好几个小时的折腾逆向了这个病毒脚本,并且摘除。中木马的原因是因为运维同学当时设置redis密码过于简单,而且一些安全防护没有设置,然后就被提权种马。文章中涉及到的脚本:https://...原创 2020-01-08 15:06:54 · 1686 阅读 · 0 评论