OpenResty®是一个基于Nginx与Lua的高性能Web平台，其内部集成了大量精良的Lua库、第三方模块以及大多数的依赖项。用于方便地搭建能够处理超高并发、扩展性极高的动态Web应用、Web服务和动态网关。yuminstall-yreadline-develpcre-developenssl-develgitwgetvimopenssl-develgcccurlwgethttps://ope
原创
2019-07-31 23:25:56
1578阅读
OpenPAI ，人工智能平台，机器学习平台，深度学习平台
环境要求：如果需要图形界面，需要在Ubuntu系统安装，否则centos系统安装时是没有问题的（web端和命令行进行任务提交）安装过程需要有另外一台控制端机器（注意：区别于集群所在的任何一台服务器！！！），控制端和集群服务器确保ssh服务开通集群中个节点的账户和密码确保一致集群中每台服务器确保有
安全防护-OpenResty-OpenRASP.xmind
原创
2019-05-21 23:16:11
1431阅读
openrasp-iast 是一款灰SP 管理后台 以及 漏洞测试用例。sudo sysctl -w vm.max_...
原创
2023-05-21 23:47:01
0阅读
昨天有个同学问我怎么绕过所谓的PG？就想Hook一下NtOpenprocess总是会看到蓝色的屏幕，很是烦人啊。于是又…有了这篇文章…PatchGuard是什么？简单说不就是防止系统数据非法更改，派一个叫做Context的大将去检测。。。 Context是什么？简单的又说不就是相关环境什么的,自行百度吧。绕过PG那就干掉它的大将不就好了吗,实时是如此，但是大将有点多，我怕干不过。下面就简单干干小将
转载
2024-08-15 10:12:08
113阅读
CSRF 现在的网站都有利用CSRF令牌来防止CSRF，就是在请求包的字段加一个csrf的值，防止csrf，要想利用该漏洞，要和xss组合起来，利用xss获得该csrf值，在构造的请求中将csrf值加进去，就可以绕过csrf防御，利用该漏洞。 该漏洞与xss的区别：xss是通过执行恶意脚本，获取到用户的cookie等信息，再利用cookie等信息进行绕过登录限制，做一些用户可以做的事。 而
转载
2024-06-13 18:06:07
122阅读
当我们在渗透一个网站的时候，很多时候，会遇到下面这种情况。网站装有WAF，把我们的SQL注入语句给拦
原创
2022-07-19 11:02:55
40阅读
简介Nuxeo Platform是一款跨平台开源的企业级内容管理系统(CMS)。nuxeo-jsf-ui组件处理facelet模板不当，当访问的facelet模板不存在时，相关的文件名会输出到错误页面上，而错误页面会当成模板被解析，文件名包含表达式也会被输出同时被解析执行，从而导致远程代码执行漏洞。在漏洞挖掘过程中发现nuxeo-jsf组件默认在10.2没有安装，历史版本是默认就安装的。可以通过n
Linux下openRASP 服务器安装与测试
RASP工作机制： [root@CentOS7 hvv]# wget https://packages.baidu.com/app/openrasp/release/1.3.7-beta/rasp-cloud.tar.gz RASP 技术和现有方案主要区别 首先，RASP 几乎没有误报情况。边界设备基于请求特征检测
转载
2021-04-26 11:01:39
732阅读
2评论
0x01 前言 在参考了各家waf对于多种姿势检测“冰蝎”的文章之后，产生了改造冰蝎的想法，目前主要的检测手段为针对冰蝎的流量特征进行匹配，所以我们的反侦探手段为改变冰蝎的流量特征以达到绕过的目的，由于@rebeyond大佬没有开源冰蝎代码，所以得反编译。那么思路来了，第一：反编译冰蝎，得到大概的源 ...
转载
2021-09-10 14:33:00
2025阅读
2评论
SQLMap自带的tamper部分脚本的简介
kali中脚本文件所在位置：/usr/share/sqlmap/tamper/自定义安装路径的位置：自定义安装路径/sqlmap/tamper/使用参数 --identify-waf进行检测是否有安全防护（WAF/IDS/IPS）进行试探。apostropheask.py  
转载
2024-04-22 21:34:47
167阅读
效果源码#!/usr/bin/python
# -*- coding: utf-8 -*-
# @Time : 2021/9/3 13:01
# @Author : AA8j
# @Site :
# @File : test2.py
# @Software: PyCharm
import re
import requests
from fake_useragent imp
转载
2023-06-05 12:00:25
120阅读
改名就是改运，我昨天给自己的微信号改了一个新昵称，希望给我带来新的运气，也欢迎关注我的另一个公众号。 改名就是改运前言很多时候我们做 Python 爬虫时或者自动化测试时需要用到 selenium 库，我们经常会卡在登录的时候，登录验证码是最头疼的事情，特别是如今的文字验证码和图形验证码。文字和图形验证码还加了干扰线，本文就来讲讲怎么绕过登录页面。登录页面的验证，比如以下的图形验证码。还
转载
2023-08-02 17:46:57
157阅读
背景 大家可能遇到过爬虫或者curl某个https站点，由于站点TLS证书过期或者使用自签证书，curl或者浏览器校验不通过，导致不能正常访问。 所以类似什么Java中怎么跳过https证书校验，php怎么跳过，python怎么跳过等等问题全网遍地都是。 但是你知道跳过https证书底层到底干了什么事情呢? https不懂的同学可以先简单看我的一篇文章: https加密和解密
转载
2024-05-28 22:48:00
82阅读
这篇文章最开始只是想写一个关于绕过referer的方法，写着写着发现和ssrf以及url跳转的一些手法类似，于是把这两种也加上了 对referer做校验一般是对csrf进行防范的手段之一，但是很多时候不经意间还会增加其他攻击的难度，如xss，jsonp劫持等等。这里对referer的绕过做一个小的总结：目标网站是：www.domain.com攻击者的域名是:evil.com 1
转载
2024-05-04 19:17:38
78阅读
@yzddmr6@zsxq: websafe背景前几天有个小伙伴做项目的时候遇到一个问题来问我，大概情况如下：jsp的站，可以任意文件上传上传jsp会把<%中的<给转义掉上传jspx会把<jsp:scriptlet>到</jsp:scriptlet>中的内容替换为空问有什么突破办法？
image.png
转载
2023-06-06 11:18:42
509阅读
原理以制作免杀马为例: 在制作免杀马的过程，根据php的语言特性对字符进行!运算会将字符类型转为bool类型,而bool类型遇到运算符号时,true会自动转为数字1,false会自动转为数字0,如果将bool类型进行计算,并使用chr()函数转为字符,使用"."进行连接,便可以绕过preg_match匹配。详情了解php不同于其他语言部分
转载
2024-02-08 14:54:52
17阅读
XSS绕过代码过滤html标签转义规则如下： < 转成 < > 转成 > & 转成 & " 转成 " ’ 转成 'javascrpt事件转义规则 \ 转成 \\ / 转成 \/ ; 转成 ；(全角;)URL属性 如果 <script>, <style>, <imt>
转载
2024-03-15 08:13:11
188阅读
写在前面无意中看到ch1ng师傅的文章觉得很有趣，不得不感叹师傅太厉害了，但我一看那长篇的函数总觉得会有更骚的东西，所幸还真的有，借此机会就发出来一探究竟，同时也不得不感慨下RFC文档的妙处，当然本文针对的技术也仅仅只是在流量层面上waf的绕过。前置这里简单说一下师傅的思路，部署与处理上传war的servlet是org.apache.catalina.manager.HTML-ManagerSer
转载
2024-04-18 09:18:25
78阅读
如何使用Unhook技术绕过安全软件的防护？，
Code hook是用于将计算机的执行流重定向以修改软件的技术。通常来说，软件开发者是能通过hook，查看与系统进程进行交互的过程。Code hook可以执行各种各样善意和恶意的功能，包括：修复bug
功能监控
禁用数字权限管理系统
捕获键盘事件
隐藏进程和文件（例如rootkit，它的功能是在安装目标上隐藏自身及指定的文件、进程和网络链接等
