命令执行漏洞超详细讲解
应用有时需要调用一些执行系统命令的函数，如PHP中的`system`、`exec`、`shell_exec`、`passthru`、`popen`、`proc_popen`等，当用户能控制这些函数的参数时，就可以将恶意系统命令拼接到正常命令中，从而造成命令执行攻击，这就是命令执行漏洞。
【Kubernetes 系列】一文学会Kubernetes Service安全的暴露应用
在上一节中，我们学习到了pod 的生命周期，当一个工作 Node 挂掉后, 在 Node 上运行的 Pod 也会消亡。 ReplicaSet 会自动地通过创建新的 Pod 驱动集群回到目标状态，以保证应用程序正常运行。Kubernetes 中的服务(Service)是一种抽象概念，它定义了 Pod
OneDNS终端网络安全接入服务原理解析
在讲解OneDNS如何发挥网络安全防御效果之前，先了解下什么是DNSDNS：域名系统(DomainNameSystem)的缩写，因特网的一项核心服务，相当于互联网的GPS。 可以看成一个巨大的通讯录，主机访问域名时，把网址解析为对应IP地址给出终端。我们可以把DNS看做是一个分布式数据库，命名系统采
XXE漏洞中DOCTYPE、ENTITY傻傻分不清-WEB安全基础入门—XML外部实体注入(XXE)
XML外部实体注入（XXE）WEB安全系列包括如下三个专栏：《WEB安全基础-服务器端漏洞》《WEB安全基础-客户端漏洞》《WEB安全高级-综合利用》知识点全面细致，逻辑清晰、结合实战，并配有大量练习靶场，让你读一篇、练一篇，掌握一篇，在学习路上事半功倍，少走弯路！欢迎关注订阅专栏！专栏文章追求对知
[ vulhub漏洞复现篇 ] Apache Flink 文件上传漏洞 (CVE-2020-17518)
[ vulhub漏洞复现篇 ] Apache Flink 文件上传漏洞 (CVE-2020-17518)Apache Flink是一个面向数据流处理和批量数据处理的可分布式的开源计算框架。它可以用来做批处理，即处理静态的数据集、历史的数据集；也可以用来做流处理，即实时地处理一些实时数据流，实时地产生
好用的办公网优化工具OneDNS
DNS域名系统(DomainNameSystem)的缩写，因特网的一项核心服务，相当于互联网的GPS。可以看成一个巨大的通讯录，主机访问域名时，把网址解析为对应IP地址给出终端。
攻防世界WEB练习区（backup、cookie、disabled_button）
攻防世界WEB练习区（backup、cookie、disabled_button）
【云原生系列】云原生下的网络安全如何防御？
云原生下的网络安全如何防御？ OneDNS来解决！
【网络安全】实操XSS订单系统漏洞（利用盲打）
xss订单靶场实战
【十年网络安全工程师整理】—100渗透测试工具使用方法介绍
100渗透测试工具使用方法介绍
Ubuntu下单机安装Hadoop详细教程（附所需安装包下载）
目录前言一、创建Hadoop用户二、更新apt和安装Vim编辑器三、安装SSH和配置SSH无密码登录四、安装Java环境1. 安装JDK2. 配置JDK环境3. 检验安装五、安装单机Hadoop1. 下载安装Hadoop2. 运行示例总结前言本文安装的 Hadoop 及 Java 环境基于林子雨老师
Linux 配置DHCP服务器
本文讲解Linux 配置dhcp服务器 本文章up主用心良苦，好好学，好好看，不懂就问.一、dhcp的基本概念和工作原理二、Linux 配置dhcp服务器三、测试Linux dhcp服务器 subnet:子网网段netmask：子网掩码range：dhcp服务器分配的范围option domain-
快速了解NSL-KDD数据集
NSL-KDD 数据集是著名的KDD’99数据集的修订版本，该数据集由四个子数据集组成：KDDTest+、KDDTest-21、KDDTrain+、KDDTrain+_20Percent。其中KDDTest-21 和 KDDTrain+_20Percent 是 KDDTrain+ 和 KDDTest
内网渗透神器：fscan使用攻略
1.简介Fscan是一款内网综合扫描工具，它非常的方便，一键启动，之后完全自动化、并且全方位漏洞扫描。它支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹识别、web漏洞扫描、netbios探测、域控识别等功能。这
【超详细】Windows设置远程唤醒WOL+远程连接（远程开机）
Windows设置远程唤醒（远程开机wol）免费路由器ddns设置、端口映射、远程连接、wol开机唤醒，超详细操作手册、避坑指南，希望对你有所帮助
能把百度玩出花样的人肯定不简单，分享几个鲜为人知的搜索引擎高级语法
简单的百度搜索，也能玩出花样来。
应急响应 Windows和Linux操作系统（查杀 后门木马，处理 勒索病毒.）
🌲应急响应的概括：🌾🌾🌾应急响应”对应的英文是“Incident Response”或“Emergency Response”等，通常是指一个组织为了应对各种意外事件的发生所做的准备以及在事件发生后所采取的措.🌾🌾🌾网络安全应急响应：针对已经发生的或可能发生的安全事件进行监控、分析、协
OpenSSH算法协议漏洞修复
OpenSSH算法协议漏洞修复由于低版本的OpenSSH使用了过时不安全的加密算法协议，通常OpenSSH在版本迭代更新时会弃用这些不安全的加密算法。如果我们仍要继续使用旧版本的OpenSSH，可以根据实际情况，考虑屏蔽掉不安全的加密算法，以降低安全风险。SSH Weak Key Exchange
SQL注入详解
SQL注入详解1.SQL注入简介 SQL注入是比较常见的网络攻击方式之一，它不是利用操作系统的BUG来实现攻击，而是针对程序员编写时的疏忽，通过SQL语句，实现无账号登录，甚至篡改数据库。 Sql 注入攻击是通过将恶意的 Sql 查询或添加语句插入到应用的输入参数中，再在后台 Sql 服务器
OSPF的配置
一.设备的配置1.建立拓扑图如下所示并初始化设备2.配置IP地址AR1[AR1]int g0/0/1[AR1-GigabitEthernet0/0/1]ip address 10.0.12.1 24[AR1]int g0/0/0[AR1-GigabitEthernet0/0/0]ip address
