很多人不知道，安全是黑产都需要重视的话题。就在上周，大型暗网市场Hansa借鉴了许多公司的普遍做法，发布了漏洞赏金计划，奖励金额最高可达10比特币，约合1万美元。Hansa发布的这个奖励计划，既是害怕执法机关的查处（对网站所有者及其用户身份的曝光），也是害怕其他黑客前来搅和，从这个层面来说，在暗网做生意还真是比一般的电商处境艰难许多。Hansa分别在网站和社交新闻站点Reddit上发布此消息。暗网也需要“白帽子”毕竟和合法的生意还是有很大不同，Hansa如果遭遇入侵，是不能寻求警方或FBI的帮助的。据Hansa管理员所说，网站在2016年的业务超过300万美元，虽然在去年有很多同类型网站都遭到取缔，但是Hansa的发展反而有持续扩张趋势。Hansa提供的服务与其他的暗网市场并没有太大的区别，网站提供一些非法物品的买卖，包括一些被黑的账户密码，毒品，恶意软件、枪支等。上周，最大的暗网市场AlphaBay被发现存在漏洞，AlphaBay给发现漏洞的黑客付了一笔钱之后，才不致信息泄露。Hansa于此发布漏洞奖励计划也就没什么好奇怪的了。毕竟五角大楼有漏洞赏金计划，Google和Facebook也有，没道理暗网就不能有。要知道AlphaBay的漏洞让入侵者可以获取超过218,000条私密信息，其中包括用户收件地址、比特币钱包账号、物流号等等。而之前也有其他暗网市场被勒索的情况发生，像是Si ...继续阅读 (53)

建立卓越的汽车网络信息安全体系是一个旅程。目前看来行之有效的就是建立一套有效的安全系统架构。在汽车网络信息安全受到严重威胁的今天，奇瑞汽车在网络安全设计与防护领域处于行业领军地位。在即将于2017年2月23日-24日上海举办的“第二届中国汽车网络信息安全峰会”为您邀请到了来自奇瑞汽车的电子电器技术架构总监高继勇博士，为您详细阐述奇瑞汽车股份有限公司在汽车网络安全方面的设计与未来实施规划。为您未来自身安全防护体系的建立提供标杆案例。同时来自Synopsys 的全球解决方案首席安全工程师Mr. Chris Clark 将谈及Synopsys公司为解决汽车行业每天面临的安全挑战以及公司如何帮助缓解未来的安全漏洞所采取的措施。 了解行业参与者和国际标准的制定如何为有效的网络安全方案制定路线图。 Mr. Clark 还将讨论作为强大的网络供应链方案的一部分，软件安全测试如何帮助您建立卓越的汽车安全系统。此外还应该考虑到传感器已经成为自动驾驶汽车除了网络安全以外一个新的安全隐患。自动驾驶汽车可以在无人介入的情况下自主感知周围环境、规划路径，并移动到目的地。尽管自动驾驶的设计初衷是改善交通效率和安全，但在大规模普及之前，它们的可信性需要被检验。自动驾驶极度依赖传感器，因此传感器是自动驾驶汽车除了网络安全以外一个新的安全隐患。 组委会很荣幸的为大家邀请到了来自浙江大学的徐文渊老师针对“自动驾驶汽车 ...继续阅读 (63)

本节将介绍用Shell脚本来分析Nginx负载均衡器的日志，这样可以快速得出排名靠前的网站和IP等，推荐大家使用线上环境下的Shell脚本。本节中的Shell脚本又分为两种情况，第一种情况是Nginx作为最前端的负载均衡器，其集群架构为Nginx+Keepalived时，脚本内容如下所示：[root@tiejiang ~]# vim log-nginx.sh  #!/bin/bash    if ［$# -eq 0 ］; then     echo "Error: please specify logfile."     exit 0    else     LOG=$1    fi    if ［ ! -f$1 ］; then     echo "Sorry, sir, I can't find this apache log file, pls try again!"    exit 0    fi   ####################################################    echo "Most of the ip:"    echo "-------------------------------------------"    awk '{ print$1 }'$LOG| sort| uniq -c| sort -nr| head - ...继续阅读 (54)

拿出手机，扫描二维码，开密码锁，骑车走人!这一连串动作本来可以一气呵成，不料现在被骗子盯上了。据合肥网友反映，有骗子篡改ofo小黄车的二维码，用户不注意扫描付款后，钱就直接到骗子账户上了。据合肥万家热线消息称，“ofo小黄车，扫扫车上的二维码，就可以支付使用车辆。原本是一个便民举措，却被一些人想出了歪点子。2月4日，有网友反映称，在合肥元一时代广场旁，有小黄车被贴上私人的支付宝二维码。ofo相关负责人表示，希望市民遇到后可以通过APP举报。”新浪微博@草根合肥也爆料做了同一个事情的提醒。据反映，骗子的手法主要有两种：一，直接在ofo小黄车上贴上自己的支付宝或者微信二维码，覆盖小黄车原有的二维码，用户在不知情的情况下，在不知不觉中就把钱转给骗子了。二，个别骗子会在ofo小黄车上贴多个二维码迷惑用户，然后将用户款项转走。如网友@阿阿啊菜提醒：“今夜与弟弟下班因为运动的比较少所以打算一起骑ofo共享单车回家，共享单车本是一个利民的公益可却成了骗子的工具，一辆单车上贴了好几个二维码，弟弟选了以往的单车尾部遮档板的中间有辆小自行车的二维码，没想到还是中招了扫出来的封面与官方一样，付了99元可不翼而飞，回执也是显示押金。”另有厦门广电报道，目前有人在OFO单车上做手脚，贴二维码，用户扫了付费后，账户内的资金会被转走。这是更高级的骗子玩法，不但抢劫单车使用费，还在扫描二维码后植入木马病毒到用户手 ...继续阅读 (65)

今天突然收到报警短信，提示网站有一个模块出现异常，当时我就方了检查了下日志，发现异常如下：Caused by: ja看这个异常信息真是一头雾水，但是可以确定的是，在执行一条SQL的时候，数据库(MySQL)抛出异常，先不管那么多，直接将SQL在终端跑一下，异常如下问题原因：在执行SQL的时候，产生临时数据占满了/tmp磁盘空间解决方法1、，使用SQL改掉默认临时数据地址(tmpdir)mysql> show variables like 'tmpdir'; +---------------+-------+ | Variable_name | Value | +---------------+-------+ | tmpdir | /tmp | +---------------+-------+ 1 row in set (0.00 sec) mysql> set global tmpdir = '/Data/app/mysql5.6.25/mysqltmp'; ERROR 1238 (HY000): Variable 'tmpdir' is a read only variable2、如果出现以上异常，那只能通过配置文件来修改了vim /etc/mysql/my.cnf此处可以修改 tmpdir 的属性值，也可以修改 query_cache_limit 的数值，建议使用后 ...继续阅读 (59)

今天一个客户用的是Ubuntu的系统，装的是WDCP的软件，说mysql数据库启动不来。铁匠就进客户的云主机开始排查。解决方法一：root@ebs-39308:~# service mysqld restart * MySQL manager or server PID file could not be found! Starting MySQL .. * Manager of pid-file quit without updating file.首先先来查看一下mysql的进程号吧。root@ebs-39308:~# ps -aux | grep mysql Warning: bad ps syntax, perhaps a bogus '-'? See http://procps.sf.net/faq.html root 1210 0.0 0.0 2240 624 ? S 10:30 0:00 /bin/sh /etc/rc2.d/S20mysqld start root 1219 20.9 0.0 3672 2016 ? S 10:30 0:36 /bin/sh /www/wdlinux/mysql-5.1.69/bin/mysqld_safe --datadir=/www/wdli ...继续阅读 (57)

安装（fastcgi模式）的时候，常常有这样一句命令：/usr/local/webserver/php/bin/phpize一、phpize是干嘛的？phpize是什么东西呢？php官方的说明：http://php.net/manual/en/install.pecl.phpize.phpphpize是用来扩展php扩展模块的，通过phpize可以建立php的外挂模块。比如你想在原来编译好的php中加入memcached或者ImageMagick等扩展模块，可以使用phpize，通过以下几步工作。二、如何使用phpize？当php编译完成后，php的bin目录下会有phpize这个脚本文件。在编译你要添加的扩展模块之前，执行以下phpize就可以了；比如现在想在php中加入memcache扩展模块：我们要做的只是如下几步tar zxvf memcache-2.2.5.tgz cd memcache-2.2.5/ /usr/local/webserver/php/bin/phpize ./configure –with-php-config=/usr/local/webserver/php/bin/php-config make make install ———————————————————————— 注意./configure 后面可以指定的是php-config文件的路径 这样 ...继续阅读 (52)

随着近年来车载信息安全产业内的收购与合作等频繁商业活动的展开以及安全产品的不断创新与发展， 整个产业已经呈现出成熟发展趋势。在此趋势下，准确的掌握车载信息安全产业发展将面临的挑战和机遇是产业链内企业取得成功的基本条件。同时您需要了解智能汽车信息安全防护的本质和实践，包括掌握解析黑客攻击和设计安全系统的工具与方法。此外您需要了解网络安全和功能安全活动之间的关系，以及从智能网联汽车到无人驾驶领域正在演进中的威胁场景。在即将于2017年2月23-24日上海举办的“第二届中国汽车网络信息安全峰会（ACSS2017）”中，业内权威专家顾健老师将为您详细解读“车载信息安全产业发展面临的挑战和机遇”，包括：威胁特点，需求方向，信息安全功能检测需求，标准需求，车载信息安全检测服务现状，全国信息安全标准概况等有关企业成功发展的重要问题。来自梆梆安全研究院卢佐华院长将为您阐述“智能汽车信息安全防护的本质和实践”。 此外本届峰会很荣幸的为您邀请到了来自Green Hill软件公司的Hank Cohen先生， Mr. Cohen在计算和数据网络行业拥有超过三十年的经验，他将在本届峰会中分析“安全锚：构建安全的汽车系统”包括：网络安全的背景，解析黑客攻击和如何设计安全系统。 Mr. Cohen将解释安全要求和您可以用来满足这些要求的工具。 他的演讲将包含大量关于如何建立安全系统的实用材料！ 随着势不可挡的智 ...继续阅读 (63)

VM虚拟的环境CENTOS 6.5 IP：192.168.1.170本地系统 IP：192.168.1.108一：安装DNSLinux安装DNS主要要安装2个程序：[root@tiejiang ~]# yum install bind*   //linux下 用于解析DNS的程序 [root@tiejiang ~]# yum install caching-nameserver   //这是另外一个软件安装完成后，会发现/VAR/NAMED/下多出了几个文件。证明安装好了。二：配置DNS[root@tiejiang ~]# vim /etc/named.caching-nameserver.conf //以下为完整配置后的配置文件内容 // Provided by Red Hat caching-nameserver package to configure the // ISC BIND named(8) DNS server as a caching only nameserver // (as a localhost DNS resolver only). // // See /usr/share/doc/bind*/sample/ for example named configuration files. ...继续阅读 (56)

*本文原创作者：德约杲杲，本文属FreeBuf原创奖励计划，未经许可禁止转载昨天晚上做梦，梦见不知道在之前还是现在的哪家公司，跟同事老板谈hc，说到，当前最大的问题是，人力问题，是人力不够。只有人力解决了，这个team才能运转下去。我就问，那你们团队是做啥的呢？他说做扫描器和漏洞运营。梦里就开始回想在以前公司中，各种方法有效的效率提高和人力节省措施，我就回了一句，人力当然重要，不然事情做不起来，同时在有一定人力的情况下，方法更重要。接着，就开始就扫描器的使用高谈阔论了起来。啥？扫描器不就一个工具么？有几个人不会用？这里就讲一讲在甲方互联网公司，扫描器在具体实践中的用法，个人浅见，欢迎交流分享……头次发文，不知道会被喷到多惨……一、扫描器哪里来？以前就职的两家公司里，黑盒扫描器都是自研，白盒扫描器只有其中一家有。直到有一次某M公司来做分享，才知道，原来他们的黑白盒扫描器都是靠购买的，乙方提供产品和售后支持。当时纳闷儿，如果是乙方提供，就不怕到时候也不知道代码，添加规则的时候不能满足需求吗？M公司的专家解释，以前M也是自研扫描器，但是发现的问题是，扫描器的开发维护团队的目标，很多时候和具体运营的安全团队是不一致的，更新规则的效率效果也比较不好说；而乙方由于提供给多家服务，样本也更多，产品更专业，提供的服务也更好一些。回想起原来就职的两家公司里，除非扫描器的开发运维和安全工程师就在一个小 ...继续阅读 (53)

nc 瑞士军刀[v1.10-41]使用格式: nc [-参数] 主机名 端口[s] [端口] …侦听入站: nc -l -p 端口[-参数] [主机名] [端口]参数选项:-c shell commands as `-e’; use /bin/sh to exec [dangerous!!] -e filename program to exec after connect [dangerous!!] -b 是否允许广播 -g gateway 源路由跳点[s], up to 8 -G num 源路由指针: 4, 8, 12, … -h this cruft -i secs 线路延时间隔, 端口扫描 -k set keepalive option on socket -l 监听模式, 入站链接 -n 只使用 IP 地址不通过 DNS解析 -o file 使用十六进制 -p port 本地端口号 -r 跟随本地和端口 -q secs quit after EOF on stdin and delay of secs -s addr 本地源地址 -T tos set Type Of Service -t 使用telnet连接 -u UDP 模式 -v verbose [use twice to be ...继续阅读 (54)

本节演示如何通过 Web GUI 和 CLI 两种方法创建 Image。OpenStack 为终端用户提供了 Web UI（Horizon）和命令行 CLI 两种交换界面。两种方式我们都要会用。可能有些同学觉得既然有更友好的 Web UI 了，干嘛还要用 CLI？ 这里 CloudMan 给出下面的理由：Web UI 的功能没有 CLI 全，有些操作只提供了 CLI。 即便是都有的功能，CLI 可以使用的参数更多一般来说，CLI 返回结果更快，操作起来更高效CLI 可放在脚本中进行批处理有些耗时的操作 CLI 更合适，比如创建镜像（后面将涉及）Web UI 创建 imageadmin 登录后，Project -> Compute -> Images点击右上角按钮，为新 image 命名。这里我们上传一个 image。 点击，选择镜像文件 cirros-0.3.4-x86_64-disk.img。 cirros 是一个很小的 linux 镜像，非常适合测试用。 大家可以到 http://download.cirros-cloud.net/ 下载。格式选择 QCOW2。如果勾选，该 image 可以被其他 Project 使用 如果勾选，该 image 不允许被删除。点击，文件上传到 OpenStack 并创建新的 image点击 image 链接，显示详细信息CLI 创建 image ...继续阅读 (56)

1.虚拟机 -- > 设置2.添加 --> 网络适配器 --> 下一步3.主机 -- > 完成 -- > 确定4.修改网卡的配置文件[root@tiejiang ~]# cd /etc/sysconfig/network-scripts [root@tiejiang network-scripts]# cp ifcfg-eth0 ifcfg-eth1 [root@tiejiang network-scripts]# vi ifcfg-eth1DEVICE=eth1 IPADDR=192.168.**.** 和其他ip不冲突即可，网段可以通过查看vmnet1 编辑-虚拟机网络编辑器 也可以在win系统ipconfig 查看VMware Network Adapter VMnet1的ipv4网络协议[root@tiejiang ~]# ifdown eth1 [root@tiejiang ~]# ifup eth1 [root@tiejiang ~]# ifconfig我这里没有拷贝eth1的文件，直接用[root@tiejiang ~]# dhclient获得的eth1的ip，发现ping外网不通找到DNS设置的配置文件 /etc/resolv.conf 文件添加dns还需要检查系统默认的网关，找到 /etc/sysconfig/network ...继续阅读 (54)

Linux crontab定时执行任务 命令格式与详细例子，大家可以参考下。因为在在工作中，设置好一次，基本上都不怎么需要添加了我们这里，但是又怕忘记，所以就把以前的记录总结下来。基本格式 :*　　*　　*　　*　　*　　command分　时　日　月　周　命令第1列表示分钟1～59 每分钟用*或者 */1表示第2列表示小时1～23（0表示0点）第3列表示日期1～31第4列表示月份1～12第5列标识号星期0～6（0表示星期天）第6列要运行的命令crontab文件的一些例子： 30 21 * * * /usr/local/etc/rc.d/lighttpd restart 上面的例子表示每晚的21:30重启apache。 45 4 1,10,22 * * /usr/local/etc/rc.d/lighttpd restart 上面的例子表示每月1、10、22日的4 : 45重启apache。 10 1 * * 6,0 /usr/local/etc/rc.d/lighttpd restart 上面的例子表示每周六、周日的1 : 10重启apache。 0,30 18-23 * * * /usr/local/etc/rc.d/lighttpd restart 上面的例子表示在每天18 : 00至23 : 00之间每隔30分钟重启apache。 0 23 * * ...继续阅读 (61)

通过滥用一个不安全加密存储漏洞(点击查看)和反射型服务端跨站脚本漏洞(点击查看)就可以从麦当劳盗取并解密用户密码。除此之外，其他个人信息，如用户姓名、地址和联系方式都可能被盗。Proof of Concept（PoC）AngularJS沙箱绕过进行反射型XSSMcDonalds.com包括一个搜索页面在页面的源码上体现了一个搜索参数（q）的值。所以当我们在页面上搜索***********-test-reflected-test-***********的时候响应会如下所示：麦当劳使用AngularJS所以我们可以尝试使用搜索值列出唯一ID的范围。我们可以通过修改q参数为{{$id}}。我们可以看到{{$id}}被转换成9，AngularJS范围内唯一的ID（单调递增）。使用{{alert(1)}}并不会弹窗，因为所有的AngularJS代码都在沙箱中执行。然而  AngularJS沙箱是不安全的。事实上，它完全不应被信任。在1.6版本(source)中甚至因为虚假安全而被移除。PortSwigger 写了一篇很好的博文（点击阅读）关于AngularJS沙箱的逃离技术。我们首先要找到McDonalds.com的AngularJS版本。我们可以在  console执行angular.version版本是1.5.3，沙箱逃逸我们需要{{x ={'y':''.constructor.prot ...继续阅读 (61)

@echo off color 0a title IIS7自动安装程序 – iHackSoft.com echo. pause echo 正在添加IIS功能，这可能需要几分钟时间… start /w pkgmgr /iu:IIS-WebServerRole;IIS-WebServer;IIS-CommonHttpFeatures;IIS-StaticContent;IIS-DefaultDocument;IIS-DirectoryBrowsing;IIS-HttpErrors;IIS-HttpRedirect;IIS-ApplicationDevelopment;IIS-ASPNET;IIS-NetFxExtensibility;IIS-ASP;IIS-ISAPIExtensions;IIS-ISAPIFilter;IIS-ServerSideIncludes;IIS-HealthAndDiagnostics;IIS-HttpLogging;IIS-LoggingLibraries;IIS-RequestMonitor;IIS-HttpTracing;IIS-CustomLogging;IIS-ODBCLogging;IIS-Security;IIS-BasicAuthentication;IIS-WindowsAuthentication;IIS-Dige ...继续阅读 (84)

:start @echo off color 0a @echo 请选择要服务操作类型： @echo 1.安装IIS @echo 2.更改远程端口 @echo 3.停止无用服务 @echo 4.操作防火墙规则限制无用端口 @echo 5.重置防火墙(慎重使用，请确保远程端口为3389) @echo 6.关闭防火墙 @echo 7.ADD 静态路由表 @echo 8.退出 set/p a=请选择服务操作类型： goto start%a% :start1 title IIS7自动安装程序 – iHackSoft.com echo. echo 正在添加IIS功能，这可能需要几分钟时间… start /w pkgmgr /iu:IIS-WebServerRole;IIS-WebServer;IIS-CommonHttpFeatures;IIS-StaticContent;IIS-DefaultDocument;IIS-DirectoryBrowsing;IIS- HttpErrors;IIS-HttpRedirect;IIS-ApplicationDevelopment;IIS-ASPNET ...继续阅读 (63)

OpenStack 由 Glance 提供 Image 服务。理解 Image要理解 Image Service 先得搞清楚什么是 Image 以及为什么要用 Image？在传统 IT 环境下，安装一个系统是要么从安装 CD 从头安装，要么用 Ghost 等克隆工具恢复。这两种方式有如下几个问题：如果要安装的系统多了效率就很低时间长，工作量大安装完还要进行手工配置，比如安装其他的软件，设置 IP 等备份和恢复系统不灵活云环境下需要更高效的解决方案，这就是 Image。 Image 是一个模板，里面包含了基本的操作系统和其他的软件。举例来说，有家公司需要为每位员工配置一套办公用的系统，一般需要一个 Win7 系统再加 MS office 软件。 OpenStack 是这么玩的：先手工安装好这么一个虚机然后对虚机执行 snapshot，这样就得到了一个 image当有新员工入职需要办公环境时，立马启动一个或多个该 image 的 instance（虚机）就可以了在这个过程中，第 1 步跟传统方式类似，需要手工操作和一定时间。但第 2、3 步非常快，全自动化，一般都是秒级别。而且 2、3 步可以循环做。 比如公司新上了一套 OA 系统，每个员工的 PC 上都得有客户端软件。 那么可以在某个员工的虚机中手工安装好 OA 客户端，然后执行 snapshot ，得到新的 image，以后就直接 ...继续阅读 (56)

上一节介绍了 Keystone 的核心概念。本节我们通过“查询可用 image”这个实际操作让大家对这些概念建立更加感性的认识。User admin 要查看 Project 中的 image第 1 步 登录当点击时，OpenStack 内部发生了哪些事情？请看下面Token 中包含了 User 的 Role 信息第 2 步 显示操作界面请注意，顶部显示 admin 可访问的  Project 为 “admin” 和 “demo”。 其实在此之前发生了一些事情：同时，admin 可以访问 Intance, Volume, Image 等服务这是因为 admin 已经从 Keystone 拿到了各 Service 的 Endpoints第 3 步 显示 image 列表点击 “Images”，会显示 image 列表背后发生了这些事：首先，admin 将请求发送到 Glance 的 EndpointGlance 向 Keystone 询问 admin 身份的有效性。接下来 Glance 会查看 /etc/glance/policy.json。 判断 admin 是否有查看 image 的权限权限判定通过，Glance 将 image 列表发给 admin。TroubleshootOpenStack 排查问题的方法主要是通过日志。 每个 Service 都有自己的日志文件。Keyston ...继续阅读 (63)

本文讲述了利用不安全的加密存储（Insecure_Cryptographic_Storage）漏洞和服务端反射型XSS漏洞，实现对麦当劳网站（McDonalds.com）注册用户的密码窃取，进一步测试，还可能获取到网站注册用户的更多信息。POC-利用反射型XSS漏洞绕过AngularJS框架沙箱麦当劳网站McDonalds.com设置有一个搜索页面，该页面存在XSS反射型漏洞，可以返回搜索参数值，假设搜索参数q为***********-test-reflected-test-***********，对应链接：https://www.mcdonalds.com/us/en-us/search-results.html?q=***********-test-reflected-test-***********则执行效果如下：麦当劳网站采用AngularJS框架，所以可以使用特殊字符在搜索区域进行返回值尝试。通过更改搜索参数q为{{$id}}之后，发现返回值对应AngularJS范围内的对应ID数字9：Link used:https://www.mcdonalds.com/us/en-us/search-results.html?q={{$id}}AngularJS是一个流行的JavaScript框架，通过这个框架可以把表达式放在花括号中嵌入到页面中。例如，表达式1+2={{1+2}}将 ...继续阅读 (67)

大多数用户在填写网页表单时，曾为填写重复信息而苦恼。为满足用户需求，Google Chrome 等主流浏览器提供了“自动填充”功能，它能记录下你曾填写过的信息，例如姓名、身份证号码、银行卡卡号和密码等。以后遇见同样问题，它将自动填充。然而，事实证明，攻击者可以利用这项功能将你的隐私信息泄露给攻击者或者恶意的第三方。芬兰的 Web 开发者和白帽黑客Viljami Kuosmanen在 GitHub 发布了一个Demo，展示了攻击者操纵并利用拥有自动填充功能的浏览器、插件和密码管理器等工具的过程。尽管这个诡计已在 2013 年首次被 ElevenPaths 的安全分析师  Ricardo Martin Rodriguez发现，但是 Google至今尚未采取任何行动处理“自动填充”这一弱点。PoC 网页看起来是一个仅包含两个输入框——姓名和邮箱的简单网页。实际上，很多信息已经被隐藏，其中包括电话号码，组织，地址，邮编，城市以及国家。浑然不知泄漏个人信息因此，如果用户的浏览器中带有自动填充功能，当他们填写表格并提交后，就会将所有信息，包括隐藏的六项个人信息发送给肆无忌惮的网络钓鱼者。虽然六项个人信息在页面上不显示，但它们已经被自动填充。你也可以使用 Kuosmanen 的PoC 网页测试你的浏览器和插件的自动填充功能，纵使网站没有使用 HTTPS 时，自动填充付款信息会在 Chrome 中 ...继续阅读 (55)

*本文原创作者：1_2，本文属FreeBuf原创奖励计划，未经许可禁止转载这篇文章我介绍一下我所知道的绕过网站安全狗上传WebShell的方法。思路是：修改HTTP请求，构成畸形HTTP请求，然后绕过网站安全狗的检测。废话不多说，切入正题。。。。1、实验环境：Windows Server 2003、 Apache/2.4.18、PHP/5.3.29、网站安全狗(Apache版)V3.5.120482、用于文件上传的PHP源码：<?php $path = dirname(__FILE__) . '/upload/'; $rand = rand(0,30); move_uploaded_file($_FILES["file"]["tmp_name"],$path . $rand . $_FILES["file"]["name"]); echo "File Path:" . $path . $rand . $_FILES["file"]["name"] . "<br/>"; echo "OK"; ?>因为此次实验的目的是绕过网站安全狗，所以PHP源码上我没做任何检测，把上传的文件直接放在upload目录下。3、先看一下正常的HTTP请求：很明显，文件名为”yijuhua.php”被拦截。。。。4、尝试%00截断：很明显，失败了。。。5、修改HTTP请求 ...继续阅读 (60)

0x01 背景当前大一点的公司都采用了共享Hadoop集群的模式。共享Hadoop是指：数据存储方面，公有/私有的文件目录混合存放在hdfs上，不同的用户根据需求访问不同的数据; 计算资源方面，管理员按部门或业务划分若干个队列，每个队列分配一定量的资源，每个用户/组只能使用某个队列中得资源。这种模式可以减小维护成本，避免数据过度冗余，减少硬件成本。但这种类似于云存储/云计算的方式，面临的一个最大问题就是安全。在同程，信息安全是渗透到每个部门的，数据安全又是重中之重。本文就Hadoop安全分享了同程旅游大数据架构部在这方面的实践。然而，Hadoop是缺乏安全机制的。其中最关键的一个问题是，Client的用户名和用户组名的随意性。Hadoop默认从环境变量中取HADOOP_USER_NAME作为当前用户名，如果为空则从系统参数里取HADOOP_USER_NAME，如果还为空则获取当前系统用户名，添加到user.name和group.name属性中。用户甚至可以通过conf.set(“user.name”,root),conf.set(“group.name”,”root”)直接指定用户名和用户组为root。这样提交到集群的请求就可以以root的身份读写本不属于自己的文件目录，使用本属于别人的计算资源。Hadoop团队也意识到了数据安全方面的缺失，并增加了权限认证授权机制。用户的logi ...继续阅读 (59)

使用log_format为Nginx服务器设置更详细的日志格式nginx服务器日志相关指令主要有两条，一条是log_format，用来设置日志格式，另外一条是access_log，用来指定日志文件的存放路径、格式和缓存大小，一般在nginx的配置文件中日记配置(/usr/local/nginx/conf/nginx.conf)。nginx的log_format有很多可选的参数用于指示服务器的活动状态，默认的是：log_format access '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"';想要记录更详细的信息需要自己设置log_format，具体可设置的参数格式及说明如下：参数说明示例$remote_addr客户端地址211.28.65.253$remote_user客户端用户名称--$time_local访问时间和时区18/Jul/2012:17:00:01 +0800$request请求的URI和HTTP协议"GET /article-10000.html HTTP/1.1"$http_host请求地址，即浏览器中你输入的地址（IP或域 ...继续阅读 (49)

# This is the main Apache server configuration file. It contains the # configuration directives that give the server its instructions. # See <URL:http://httpd.apache.org/docs/2.2/> for detailed information. # In particular, see # <URL:http://httpd.apache.org/docs/2.2/mod/directives.html> # for a discussion of each configuration directive. # 这是主Apache服务器配置文件。 # 它给服务器指示配置指令。 # 可去http://httpd.apache.org/docs/2.2/查看详细信息 # 特别情况可去http://httpd.apache.org/docs/2.2/mod/directives.html # 对每个配置指示进行讨论 # Do NOT simply read the instructions in here without understanding # what they do ...继续阅读 (51)

nginx环境的主配置文件nginx.conf详解nginx的配置文件默认在nginx程序安装目录的conf下，主配置文件问nginx.conf。下面是nginx.conf文件的详细解释，如果有不太明白的，可以加我们的QQ群，来一下探讨。######Nginx配置文件nginx.conf中文详解##### #定义Nginx运行的用户和用户组 user www www; #nginx进程数，建议设置为等于CPU总核心数。 worker_processes 8; #全局错误日志定义类型，[ debug | info | notice | warn | error | crit ] error_log /usr/local/nginx/logs/error.log info; #进程pid文件 pid /usr/local/nginx/logs/nginx.pid; #指定进程可以打开的最大描述符：数目 #工作模式与连接数上限 #这个指令是指当一个nginx进程打开的最多文件描述符数目，理论值应该是最多打开文件数（ulimit -n）与nginx进程数相除，但是nginx分配请求并不是那么均匀，所以最好与ulimit -n 的值保持一致。 #现在在linux 2.6内核下开启文件打开数为65535，worker_rlimit_nofile就相应应该填写65535。 #这是因为 ...继续阅读 (57)

一、LVS概念LVS（Linux Virtual Server）：Linux 虚拟服务器LVS是个负载均衡设备，它不提供任何服务，用户请求到这里的时候，它是将客户需求转发至后端真正提供服务的服务，所以说后端的服务称作real server。LVS分为两段，前一段称为ipvsadm（管理集群服务的命令行工具），后面一段叫做ipvs（内核模块）【提示：LVS和iptables不能同时使用】。二、LVS类型LB（Load Balancing）：负载均衡集群特性：为了增加能力能力HA（High Availability）：高可用集群特性：提供服务的可用性(一年在线时间达到99.999%才行)计算方法：在线时间/(在线时间/故障处理时间)HP（[HPC]High Performance）：高性能集群特性：提供服务的性能三、LVS组成结构（负载均衡实现方案）基于DNS域名轮流解析的方法 基于客户端调度访问的方法 基于应用层系统负载的调度方法 基于IP地址的调度方法 其中基于IP的负载调度算法中，IP负载均衡技术是执行效率最高的四、LVS十种调度算法1、静态调度：①rr（Round Robin）:轮询调度，轮叫调度 轮询调度算法的原理是每一次把来自用户的请求轮流分配给内部中的服务器，从1开始，直到N(内部服务器个数)，然后重新开始循环。算法的优点是其简洁性，它无需记录当前所有连接的状态 ...继续阅读 (67)

工具简介【下载地址】snuck是一款自动化的漏洞扫描工具，它可以帮助你扫描Web应用中存在的XSS漏洞。snuck基于Selenium开发，并且支持Firefox、Chrome和IE浏览器。snuck与传统的Web安全扫描工具有显著的区别，它会尝试利用特殊的注入向量来破坏网站的XSS过滤器，并通过这种方法提高漏洞的检出成功率。基本上说，snuck所采用的检测方法与iSTAR漏洞扫描工具的检测方法较为相似，但snuck针对的是特定的XSS过滤器。下载和运行snuck是一款采用Java编程语言开发的开源软件，该工具遵循Apache2.0许可证，你可以使用svn下载该工具。svn checkout <a href="https://github.com/mauro-g/snuck">https://github.com/mauro-g/snuck</a> snuck下载完成之后，你可以使用build.xml文件来让Ant帮你编译源文件，并生成一个jar文件。cd snuck ant jar 运行完上面这两个命令之后，你就可以得到一个可执行的jar文件了。除此之外，你也可以直接下载一个可执行的jar文件【传送门】。但是这个文件是2012年10月份发布的，所以它可能不支持新版的浏览器。snuck不需要特定的依赖环境，你只需要安装一个JV ...继续阅读 (58)

微信小程序火得一塌糊涂，小编趁着大家还没开始动手码代码，先给大家搜集了120 小程序的源码，供大家学习参考。这些源码非常全面，有页面框架、2048游戏，仿Iphone计算器，应有尽有，话不多说，贴图为证：下载地址：120个程序源码 ...继续阅读 (58)

Nginx的启动假设 nginx 安装在 /usr/local/nginx 目录中，那么启动 nginx 的命令就是： [root@tiejiang ~]# /usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf 参数 "-c" 指定了配置文件的路径，如果不加 "-c" 参数，Nginx 会默认加载其安装目录的 conf 子目录中的 nginx.conf 文件。Nginx的停止nginx 的停止方法有很多，一般通过发送系统信号给 nginx 的主进程的方式来停止 nginx。 1、从容停止Nginx [root@tiejiang ~]# kill -QUIT 【Nginx主进程号】 或者 [root@tiejiang ~]# kill -QUIT `/usr/local/nginx/logs/nginx.pid` 字符是数字键盘 1 字符左边的那个字符，不需要 Shift，直接按 ` 字符即可。 如果在 nginx.conf 配置文件中指定了 pid 文件存放的路径，该文件中存放的就是 nginx 当前的主进程号。默认是放在 nginx 安装目录的 logs 目录下。 2、快速停止Nginx [root@tiejiang ~]# kill -TERM 【Nginx主进程号】 或者 [root@t ...继续阅读 (51)