网络安全列表
-
TCP的状态 (SYN, FIN, ACK, PSH, RST, URG)
CP的状态 (SYN, FIN, ACK, PSH, RST, URG)在TCP层，有个FLAGS字段，这个字段有以下几个标识：SYN, FIN, ACK, PSH, RST, URG.其中，对于我们
2022-06-01 服务 主机 服务器 客户 客户端 数据 状态 同时 字段 就是 第一次 传输 内容 只是 号码 情况 第二次握手 控制 成功 也就是 -
Cacti生成单接口流量图像
·首先要确保监控server的IP地址在被监控主机的SNMP白名单内，且保证中间设备未对161、162等相关SNMP端口号进行过滤。·然后要确定cacti流量图拿来做运维流量监控还是95计费，这个在选
2022-06-01 模板 图像 主机 选择 流量 页面 数据 监控 菜单 信息 建议 数据源 下拉 接口 生成 口号 可在 名单 名字 地址 -
好虐！一张图看懂程序员和测试之间的关系！
在开始我们今天的话题之前，我们先看一张图：微博网友评论：小A：最近一直在被测试按在地上反复摩擦小B：笑死！！不够专业的测试也是浪费超级多沟通时间呀！！小C：最后都是杰瑞赢了小D：真的是挺悲哀的小E：也
2022-06-01 测试 工作 开发 问题 缺陷 疲劳 时候 对方 时间 软件 软件测试 良好 重要 矛盾 产品 建议 心态 目标 需求 保证 -
网络分流器－关于网安产品类分感想
众所周知，戎腾网络分流器是网络安全领域网络监控前端重要的基础装备！对整个网络安全起到了至关重要的不可替代的作用！然而像网络分流器TAP这类的设备到底是属于网络安全什么类别的产品呢？ 业界存在着一定的认
2022-06-01 安全 数据 分类 网络 产品 场景 网络安全 问题 管理 应用 服务 别为 设备 检测 重要 三个 移动 防护 两个 特性 -
Centos7下Apache详细安装配置及证书申请SSL配置介绍
Centos7下Apache详细安装配置及证书申请SSL配置介绍首先说到Centos大家都已经非常熟悉了，所以我们也就不多介绍关于Centos具体发展了，我们首先知道在Centos7之前版本命令和Re
2022-06-01 文件 证书 配置 命令 目录 功能 模块 版本 变化 服务 接下来 防火墙 防火 很大 信息 差别 内容 工具 拷贝 文章 -
SDH接口类型
2M SDH电路有哪几种接口类型？主要有三种： G.703、V.35以及以太网接口，这样就要求客户端的路由设备需要具有对应的接口
2022-06-01 接口 类型 以太网 客户 电路 端的 设备 路由 以太 -
Nexus Repository Manager 2.x 命令注入漏洞 (CVE-2019-5475) 两次绕过
作者: Badcode and Longofo@知道创宇404实验室时间: 2020年2月9日原文链接: https://paper.seebug.org/1260/英文链接: https://pap
2022-06-01 命令 文件 补丁 分析 方法 测试 官方 方式 用户 参数 地方 版本 路径 漏洞 步骤 目录 成功 就是 开头 环境 -
接入高防之后网站问题需要排查的有哪些？
接入高防之后，为了保证业务最大程度的稳定，确认问题所在，墨者安全建议在切换本地的测试。本地测试步骤为 ： a.首先修改本地hosts文件，使本地对于被防护站点的请求经过高防，以Windows操作系
2022-06-01 文件 服务器 服务 错误 网站 地址 问题 配置 均衡 安全 命令 域名 防护 接入 业务 内容 建议 数据 缓存 网关 -
ensp 路由无法启动 虚拟网卡提示信息如何求解决
系统win10ensp 510开始用的好好的，后来VirtualBox Host-Only Networ 不见了，用Oracle VM VirtualBox 重新添加一个，但地址不是192.168.5
2022-06-01 提示 地址 系统 网络 还是 错误 面的 强制 信息 网卡 路由 -
路由器的修改特权密码、还原出厂设置、备份配置文件和升级操作系统实际操作
一、修改特权密码（1）在pt上建一个路由器（2）设置密码（3）关机重启，在启动过程中按ctrl+c进入rommon（4）进入特权模式设置密码（5））在特权模式下继续输入reload重启，进入commo
2022-06-01 特权 模式 路由 路由器 输入 密码 配置 备份 文件 升级 操作系统 系统 服务器 版本 过程 交叉 准备 服务 实际 -
成为一名合格的软件测试工程师，需要具备哪些技能（内附统计表）？
现在软件测试工作越来越得到企业的重视，许多人也投入到软件测试的行列中。软件测试工程师的队伍也越来越壮大。但前段时间看到一个测试行业的调查报告，该报告指出"目前测试从业人员不会超过5万，合格的测试人员不
2022-06-01 软件 测试 软件测试 工程 工程师 开发 软件开发 工作 知识 工具 缺陷 错误 报告 能力 问题 业务 思维 质量 技能 一名 -
Web后门工具WeBaCoo
Web后门工具WeBaCooWeBaCoo是使用Perl语言编写的Web后门工具。渗透测试人员首先使用该工具生成一个后门PHP页面。然后，将该页面上传到目标服务器上。最后，在本地终端直接访问该页面，W
2022-06-01 页面 后门 工具 服务器 服务 人员 函数 命令 密码 方式 权限 目标 系统 终端 编码 语言 测试 生成 -
获取AFP共享的文件夹及其权限
获取AFP共享的文件夹及其权限获取AFP服务的认证信息后，渗透测试人员就可以使用afp-showmount脚本获取共享的文件夹信息，以及各级用户权限信息。其中，用户包括所有者、组、Everyone和U
2022-06-01 权限 信息 用户 脚本 文件 文件夹 人员 参数 密码 所有者 时候 用户名 搜索 服务 测试 认证 -
vnc远程画面不能控制，为什么vnc远程画面不能控制？原因详解
vnc远程画面不能控制的原因，服务器作为网站建设的常用设备，在服务器运行过程中起到举足轻重的作用。用户在选择服务器是常用的方式有服务器租用、虚拟主机租用以及服务器托管，通过进行文件以及数据的下载、上传
2022-06-01 服务器 服务 登录 计算机 管理 输入 密码 情况 桌面 电脑 端口 选择 原因 工具 常用 方式 管理工具 管理系统 系统 网站 -
CSS3的线性渐变（linear-gradient）
以webkit内核浏览器为例，语法：div{ width:200px; height:200px; background:-webkit-linear-gradient(left,
2022-06-01 参数 效果 颜色 起止 位置 百分 百分比 示例 如图 不同 三个 代表 关键 内核 区域 只是 引擎 所在 方向 浏览器 -
NMAP为什么扫描不到端口
NMAP为什么扫描不到端口NMAP是知名的网络端口扫描工具。但很多新人发现，使用NMAP经常扫描不出来任何端口，尤其是手机之类。这实际存在一个理解上的误区。扫描端口是为了发现主机/设备上存在的对外开放
2022-06-01 端口 工具 扫描工具 数据 情况 手机 普通 状态 电脑 目标 网络 探测 服务 知名 个人 个人电脑 主机 只有 实际 对外开放 -
苹果CMS漏洞 V10版本存在源代码后门webshell POC
目前苹果CMS官方在不断的升级补丁，官方最新的漏洞补丁对于目前爆发的新漏洞没有任何效果。更新补丁的用户网站还是会遭受到挂马的攻击，很多客户因此找到我们SINE安全寻求网站安全技术上的支持，针对该漏洞我
2022-06-01 漏洞 网站 安全 苹果 代码 文件 官方 后门 补丁 攻击 检测 源代码 木马 权限 系统 升级补丁 原因 客户 技术 方案 -
KDE4/5 命令执行漏洞 (CVE-2019-14744) 简析
作者: HACHp1@知道创宇404实验室日期: 2019/08/08原文链接： https://paper.seebug.org/1006/漏洞简介KDE Frameworks是一套由KDE社群所编
2022-06-01 漏洞 文件 系统 桌面 命令 官方 受害者 攻击 方式 过程 功能 动态 恶意 攻击者 框架 细节 配置 代码 文档 版本 -
实验吧题库上传绕过
题目：上传绕过1、上传尝试，上传jpg，提示需要上传php的2、上传php，提示说只能支持上传jpg，png。。。3、上神器bp，抓包4、改包，这里利用00截断上传（路径截断）原理：在上传的时候，当文
2022-06-01 文件 路径 时候 系统 题目 提示 原理 同时 名称 后缀 就是 神器 程序 程序员 答案 类型 尝试 支持 题库 实验 -
52、组播Multicast之IGMP
IGMPv1：定义了基本的组成员查询和报告过程Last Hop路由器周期性（60s）发送Query报文到224.0.0.1用于发现客户端该网段内的主机发送Report报文，对Query进行确认，主动告
2022-06-01 报文 路由 路由器 组成员 周期 周期性 任一 信息 查询 主动 主机 员信息 地址 多台 客户 客户端 查询者 网段 成员 报告