Articles under the label of 安全

自建DNSlog服务器

DNSlog简介在某些情况下，无法利用漏洞获得回显。但是，如果目标可以发送DNS请求，则可以通过DNS log方式将想获得的数据外带出来。DNS log常...

July 14, 2023

端口安全那些事

0x01 等保测评项GBT 22239-2019《信息安全技术网络安全等级保护基本要求》中，8.1.4.4安全计算环境—入侵防范项中要求包括：应遵循最小...

September 16, 2022

九头蛇。。万岁。。。

0x00 介绍最大的安全漏洞之一就是是密码，因为这个是每个密码安全研究表明的。这个工具是一个概念验证代码，给研究人员和安全顾问有可能展示未经授权的行为是多...

August 23, 2022

Redis服务入侵记

0x00 简要说明百度百科：Redis（Remote Dictionary Server），即远程字典服务，是一个开源的使用ANSI C语言编写、支持网络...

July 18, 2022

修改openssl的版本号信息

事情是这样子的，安全漏洞检测出OpenSSL版本过低存在漏洞，但是服务器是在内网，想要更新的话很麻烦还要提交申请，并且过审安装包，所以决定修改版本号，骗过...

May 17, 2022