分享不一样的技术，与你一起共同成长!

随手点关注不迷路, 不定期分享优质IT技术经验，秉承原创为主的原则，拒绝没有思考的转载!

12月 11月 10月 09月 07月 06月 05月 04月 03月 02月 01月

原创 lua入门与学习笔记

由于nginx采用异步非阻塞io模型，可以高效的处理并发请求,nginx还可以加入一些模块，其中就包括lua模块。这个模块非常强悍和轻巧，犹如瑞士军刀，小巧精悍。nginx在做反向代理以及web服务器，是拿到http第一手源数据，那么我们可以在nginx这一块针对例如url转发，头信息过滤校验， referer校验，反向代理拦截，安全校验，网关，认证等等。。。。通过加入lua模块，...

2019-10-27 14:30:18 116861

原创 php源码逆向工程转化为UML类图

通过php源码导出uml类图能够方便我们查看整体项目的类结构，方便我们去阅读源码以及理解。找到一个项目, phuml使用php代码扫描php代码文件，通过extends implements以及注解等形式，描绘出DOT格式的画图文件，再通过Graphviz软件将DOT图形文件转化为png图片格式，大致原理应该是这样的。 1.项目通过composer安装: https://pack...

2019-10-11 15:42:26 118906

2024-07-16 nacos 0day exp测试代码,漏洞的核心在于 Nacos 的某些接口没有严格的权限控制，攻击者可以通过特制的请求向 Nacos 服务器发送恶意数据，从而执行任意代码。下载nacos代码搭建环境https://github.com/ayoundzw/nacos-poc这次漏洞需要登录到后才才能利用漏洞涉及到 Nacos 在处理反序列化数据时的缺陷，攻击者能够通过特定的 JSON 数据结构，远程执行恶意代码。以利用该漏洞读取敏感文件、执行系统命令。这个漏洞其实就是加载远程的service.py放置的远程jar包，并使用Derby数据库中的执行命令去执行jar包中的命令，暂时缓解方法就是设置好认证策略和方法，修复未授权漏洞，毕竟需要登录之后才能利用。

2024-08-06