RPO漏洞就是服务端和客户端对这个URL的解析不一致导致的，当页面中调用的静态文件是以相对路径调用的时候，我们可以利用浏览器错误的解析页面的路径从而去错误的引导静态文件（CSS）文件加载在apche上..%2f不能解析，只有在nginx上才能实现。条件这么苛刻，都不知道用处多大。。：这个大佬的入门还是挺好的，可以看看这个，apache上也可以复现，代码就不贴了。有传参存在的时候，在这里浏览器误以为
转载
2024-05-29 08:49:54
41阅读
2021年进入网络安全行业，作为网络安全的小白，分享一些自学基础教程给大家。希望在自己能体系化的总结自己已有的知识的同时，能对各位博友有所帮助。文章内容比较基础，都是参考了很多大神的文章，各位不喜勿喷，谢谢！如果文章对您有帮助，将是我创作的最大动力！ 由于传播和使用本文所提供的任何直接或间接的后果和损失，均由用户承担，作者对此不承担任何责任。如果文章出现敏感内容产生不良影响,请联系作者删除。 工作
转载
2024-04-22 11:08:34
44阅读
什么是RPC漏洞？英文原义：Remote Procedure Call Protocol 中文释义：（RFC-1831）远程过程调用协议注解：一种通过网络从远程计算机程序上请求服务，而不需要了解底层网络技术的协议。RPC协议假定某些传输协议的存在，如TCP或UDP，为通信程序之间携带信息数据。在OSI网络通信模型中，RPC跨越了传输层和应用层。RPC使得开发包括网络分布式多程序在内的应用程序更加
转载
2024-05-28 08:46:08
36阅读
作者：Friddy一．工具准备1.IDA Pro Advanced 5.2(强大的静态逆向工具)2.HexRays（强大的可以将汇编代码转换为高质量的C代码的IDA插件）3.mIDA（极好的抽象RPC接口的IDA插件）二．找到溢出点1.补丁比较。(1)保留没有更新的文件到文件夹Old(2)打补丁，将更新后的文件放到文件夹New(3)使用“Darun Grim”等类似的补丁比较工具进行比较，找到微软
引言MS-RPC 是 Windows 网络中广泛使用的协议，许多服务和应用程序都依赖它。 因此，MS-RPC 中的漏洞可能会导致严重后果。 Akamai 安全情报小组在过去一年中一直致力于 MS-RPC 研究。 我们发现并利用了漏洞，构建了研究工具，并编写了协议的一些未记录的内部结构。Akamai 研究员 Ben Barnea 在 Microsoft Windows RPC 运行时中发现了三个重要
RPC 漏洞简介Remote Procedure Call，分布式计算中常用到的技术。两台计算机通信过程可以分为两种形式：一种是数据的交换，另一种是进程间通信。RPC 属于进程间通信。RPC 就是在程序中调用一个函数（可能需要很大的计算量），而这个函数是在另外一个或多个远程机器上执行，执行完后将结果返回到调用的机器上继续执行后续操作。RPC 调用过程中的网络操作对程序员来说是透明的，只要将接口定义
转载
2024-03-29 16:29:02
133阅读
概述本公告是ICSA-11-094-02A公告的更新版，ICSA-11-094-02A公告于2011年11月4日在NCCIC/ICS-CERT网站发布，公布了Adavantech/Broadwin的WebAccess RPC漏洞。--------- 更新第一部分开始 --------独立的安全研究者Rubén Santamarta已经将发现了Advantech的WebAccess产品和原来的Bro
端口漏洞：POP2、POP3在提供邮件接收服务的同时，也出现了不少的漏洞。单单POP3服务在用户名和密码交换缓冲区溢出的漏洞就不少于20个，比如WebEasyMail POP3 Server合法用户名信息泄露漏洞，通过该漏洞远程攻击者可以验证用户账户的存在。另外，110端口也被ProMail trojan等木马程序所利用，通过110端口可以窃取POP账号用户名和密码。 操作建议：如果是执行邮件服
转载
2024-02-28 21:10:56
1714阅读
文章目录17 | 异步RPC：压榨单机吞吐量18 | 安全体系：如何建立可靠的安全体系？（暂略）19 | 分布式环境下如何快速定位问题？20 | 详解时钟轮在RPC中的应用什么是时钟轮？时钟轮在 RPC 中的应用注意点21 | 流量回放：保障业务技术升级的神器RPC 怎么支持流量回放？22 | 动态分组：超高效实现秒级扩缩容23 | 如何在没有接口的情况下进行RPC调用？（泛化调用）如何解决？2
转载
2024-04-01 06:49:14
105阅读
RPC接口测试 接口测试主要分HTTP和RPC两类，RPC类型里面以Dubbo较为知名。互联网微服务架构，两种接口都需要做接口测试的，不管是业务测试还是回归测试； Dubbo：Java栈的互联网公司比如阿里、美团、58、滴滴、京东等等都是差不多的服务端架构，所以这些公司，两类接口测试也是必不可少的工
转载
2019-08-04 01:52:00
1586阅读
2评论
这些安全漏洞仅可遭本地利用，这意味着潜在攻击者必须利用另外一个漏洞或使用其它可选的攻击向量获得对易受攻击设别的访问权限。存在15年之久的 Linux 内核漏洞GRIMM 公司的安全研究员 Adam Nichols发现的这些漏洞已存在15年之久，它们在 iSCSI 内核子系统的最初开发阶段即2006年就被引入。Nichols 表示这些缺陷虽然影响所有的 Linux 发行版本，但好在易受攻
转载
2024-03-27 11:43:43
29阅读
WebSocket 是一种在单个 TCP 连接上进行全双工通信(Full Duplex 是通讯传输的一个术语。通信允许数据在两个方向上同时传输，它在能力上相当于两个单工通信方式的结合。全双工指可以同时（瞬时）进行信号的双向传输（ A→B 且 B→A ）。指 A→B 的同时 B→A，是瞬时同步的)的协议。WebSocket 通信协议于 2011 年被 IETF 定为标准 RFC 6455，并由 R
转载
2024-08-04 16:04:05
91阅读
在服务端测试（一）中详细了介绍了服务端测试中的策略和方法论，以及针对服务端测试中稳定性的测试，以及高并发下对服务的并发请求。不过在企业的应用中，除了REST API的接口，还有gRPC的协议，主要应用于金融以及货币交易等领域，当然不仅仅如此，gRPC协议是一个高性能，开源和通用的框架，主流的开发语言都提供了对应的API，如Java，Go，Python等语言。gRPC的协议是基于HTTP/2标准设
转载
2024-04-28 14:39:02
229阅读
RPC里面该如何提升单机资源的利用率，你要记住的关键点就一个，那就是“异步化”。调用方利用异步化机制实现并行调用多个服务，以缩短整个调用时间；而服务提供方则可以利用异步化把业务逻辑放到自定义线程池里面去执行，以提升单机的OPS。1 为何要考虑安全问题？RPC是解决应用间互相通信的框架，而应用之间的远程调用过程一般不会暴露在公网，RPC一般用于内部应用通信。“内部”指应用都部署在同一大局域网。相对公
转载
2024-05-29 01:28:48
181阅读
系统如果组件比较多，在做技术选型时，组件通信该选择rpc还是http呢？ 有人说rpc性能好，有人偏向http，对此有些疑惑，有必要细细思维一下。从通信内容/功能上看内容rpchttp字符串支持支持文件可以支持支持对象(序列化)支持可以支持http应用于web环境，rpc应用于分布式调度 从功能上看没有太大区别，很多情况下rpc与消息中间件结合通信实现分布式调度从用法上看两者都是c/s结构，无
转载
2024-08-26 11:38:45
29阅读
什么是RPC？是指远程过程调用，就是两个服务A、B，一个应用部署在A服务器上，想要调用B服务器上应用提供的函数/方法，由于不在一个内存空间，不能直接调用，需要通过网络来表达调用的语义和传达调用的数据。RPC 会隐藏底层的通讯细节（不需要直接处理Socket通讯或Http通讯） RPC 是一个请求响应模型。客户端发起请求，服务器返回响应（类似于Http的工作方式） 那么：首先，
转载
2024-04-09 14:53:10
227阅读
RPC注册中心-- 检测服务是否存活 =注册中心的职责，发现服务，监控服务变更状态、健康检查。需要做到的是：总能通过把request发送到一个有效的Service Provider那里，或者没有可用的Service Provider时，及时告知服务调用方。服务注册中心检测服务是否存活的方法：长连接 + 轮询(心跳)。注册中心主要提供所有服务注册信息的中心存储，同时负责将服务注册信息的更新通知实时的
转载
2024-09-10 13:01:05
38阅读
系统布线常用仪表网络小能手网线测试仪，适用于比较简单的链路测试，测试8芯的网线和4芯的电话线。在测量时，先将电源开关关闭，需要将一条网线的两端，一端接入该测试仪主机的网线接口上，另一端接在测试仪副机的网线接口上，然后将主机的电源打开，观察主机和副机两排显示灯上的数字，是否同时对称显示从1到8逐个顺序闪亮；若对称显示，即代表该网线良好，若不对称显示或者个别灯不亮，就是代表网线断开或者制作网线头时线芯
23 | 如何在没有接口的情况下进行RPC调用？我们什么情况下需要在没有接口时进行RPC调用？ 列举2个典型场景：我们搭建一个测试平台，允许各个业务方在测试凭条上通过输入接口、分组名、方法名以及参数值，在线测试自己发布的RPC服务。我们要搭建一个轻量级的服务网关，可以让各个业务方用HTTP的方式，通过服务网关调用其他服务。所谓RPC调用，本质上就是调用端向服务端发送一条请求消息，服务端接收并处理，
转载
2024-07-22 17:14:53
36阅读
什么是RPC？PRC是一种远程过程调用，它是一种通过网络从远程计算机程序上请求服务，而不需要了解底层网络技术的协议。比如两个不同的服务 A、B 部署在两台不同的机器上，那么服务 A 如果想要调用服务 B 中的某个方法该怎么办呢？使用 HTTP请求当然可以，但是可能会比较麻烦。 RPC 的出现就是为了让你调用远程方法像调用本地方法一样简单。RPC原理服务消费方（client）调用以本地调用方式调用服
转载
2024-03-19 06:31:16
29阅读
