草庐IT

Nginx漏洞

全部标签

云安全笔记-Docker daemon api 未授权访问漏洞复现及利用

漏洞简介该未授权访问漏洞是因为DockerAPI可以执行Docker命令,该接口是目的是取代Docker命令界面,通过URL操作Docker。环境搭建为了更贴近实战,所以不使用vulhub搭建docker,直接在宿主机上直接搭建。首先虚拟机创建一台linux机器正常安装好docker接着进行文件备份cp/lib/systemd/system/docker.service/lib/systemd/system/docker.service.bak接着编辑vim/lib/systemd/system/docker.service把下面一段代码加入文件结尾[Service]ExecStart=Exe

FastDFS+Nginx - 本地搭建文件服务器同时实现在外远程访问「内网穿透」

文章目录前言1.本地搭建FastDFS文件系统1.1环境安装1.2安装libfastcommon1.3安装FastDFS1.4配置Tracker1.5配置Storage1.6测试上传下载1.7与Nginx整合1.8安装Nginx1.9配置Nginx2.局域网测试访问FastDFS3.安装cpolar内网穿透4.配置公网访问地址5.固定公网地址5.1保留二级子域名5.2配置二级子域名6.测试访问固定二级子域名前言FastDFS是一个开源的轻量级分布式文件系统,它对文件进行管理,功能包括:文件存储、文件同步、文件访问(文件上传、文件下载)等,解决了大容量存储和负载均衡的问题。特别适合以文件为载体的

安全渗透测试基础之漏洞扫描工具之Nessus使用介绍

前置条件:Nessus工具使用前要确保工具是服务状态systemctlstartnessusd.service 启动nessus服务systemctlstatusnessusd.service 查看nessus服务状态1.配置扫描模板2.新增高级扫描2.1设置日程表:2.2设置邮件收件人(可选):2.3主机发现:2.

nginx [alert] could not open error log file: open()

目录错误信息错误原因解决办法错误信息/usr/local/nginx/logs/error.log"failed(2:Nosuchfileordirectory),2018/09/2513:59:56[emerg]15555#0:open(),“/usr/local/nginx/logs/access.log”failed(2:Nosuchfileordirectory)错误原因权限不够没有对应的文件夹解决办法根据提示错误信息中找到路径/usr/local/nginx/logs/如果没有这个文件夹就创建这个文件夹mkdir/usr/local/nginx/logs如果有文件夹就设置最高权限cd

android - 混淆 key 缓存中的漏洞?安卓授权

每当AndroidMarket许可ping服务器返回GRANT_ACCESSpong时,我都会缓存用户的身份验证。有人发现此策略有任何漏洞吗?我相信它非常强大,因为我混淆了一个key,而解除混淆的唯一方法就是知道盐。现在,可以想象有人可以打开apk并寻找salt,但这并不是真正的破解级别,我认为太重要了,不必担心。如您所见,设备特定信息被添加到混淆技术中。//Trytousemoredatahere.ANDROID_IDisasinglepointofattack.StringdeviceId=Secure.getString(getContentResolver(),Secure.A

【若依】前后端分离部署前端配置二级域名(部署到Nginx上,打开后一直显示正在加载系统资源)

问题描述最初部署前端文件到nginx上之后,打开页面却一直显示“正在加载系统资源,请耐心等待”字样,无法正常运行。研究后发现问题是由于服务器使用Nginx转发域名请求,无法使用根目录,所以对前端进行二级域名配置,修改代码如下:vue.config.js其实若依给的注释里已经给了解决方案↓router/index.jsNavbar.vue

聊聊Nginx的Keepalive_time参数,你学会了吗?

序本文主要研究一下nginx的keepalive_time参数keepalive_timeSyntax: keepalive_timetime;Default: keepalive_time1h;Context: http,server,locationThisdirectiveappearedinversion1.19.10.nginx的1.19.10版本新增了keepalive_time参数,用于限制一个keep-alive连接处理请求的最长时间。当达到这个时间后,连接会在后续请求处理完成后关闭。ngx_http_core_modulenginx/src/http/ngx_http_cor

俄罗斯黑客利用 Outlook 漏洞劫持 Exchange 账户

BleepingComputer网站消息,微软威胁情报团队近期发布警告称,疑似具有俄罗斯国家背景的网络攻击组织APT28(又名"Fancybear"或"Strontium")正在积极利用CVE-2023-23397Outlook漏洞,劫持微软Exchange账户并窃取敏感信息。此外,微软威胁情报团队强调APT28在网络攻击活动中还利用了WinRAR中存在的CVE-2023-38831漏洞和WindowsMSHTML中的CVE-2021-40444等公开安全漏洞,其瞄准的攻击目标主要包括美国、欧洲和中东的政府、能源、交通和其他重要组织。Outlook漏洞利用背景CVE-2023-23397是Wi

文件上传漏洞原理与实践练习题

一.单选1.IIS默认的Web目录是(C)A.C:\phpStudy\PHPTutorial\WWW      B.C:\xampp\htdocsC.C:\Inetpub\wwwroot                D./var/www/html2.Nginx识别文件的mime.types文件的路径是(B)A./etc/mime.types                    B./etc/nginx/mime.typesC./usr/share/mime.ytpes              D./usr/share/nginx/mime.ytpes3.Tomcat的默认端口是(D)A.

docker 启动 nginx 。 报错nginx: [emerg] open() “/etc/nginx/nginx.conf“ failed (2: No such file or direct

本人使用dockerdesktop在windows上部署nginx遇到此问题挂载了三个目录:dockercpnginx:/usr/share/nginx/htmlD:\docker\nginx\htmldockercpnginx:/var/log/nginxD:\docker\nginx\logsdockercpnginx:/etc/nginxD:\docker\nginx\conf docker部署nginx命令:dockerrun-p80:80--namenginx-vD:\docker\nginx\html:/usr/share/nginx/html-vD:\docker\nginx\l