Hacker技术

Docker 组成员身份比sudo更危险

Posted on 2022年12月2日 by 亮 Debian docker Hacker技术

Docker 组成员身份比sudo更危险 Docker 守护进程具有setUID root ，并且在设计上允许以 root身份轻松访问主机文件系统。这使得恶意用户读取和更改敏感系统文件或粗心的用户允许...

Posted on 2022年4月18日 by 亮 Centos Debian Hacker技术 iptables ssh

使用 fail2ban 防御 SSH 服务器的暴力破解 fail2ban 是 Linux 上的一个著名的入侵保护的开源框架，它会监控多个系统的日志文件（例如：/var/log/auth.log 或者 ...

Posted on 2021年4月9日 by 亮 Hacker技术

红蓝对抗——加密Webshell“冰蝎”攻防演练中，第一代webshell管理工具“菜刀”的攻击流量特征明显，容易被安全设备检测到，攻击方越来越少使用，加密webshell正变得越来越流行，由于流量...

Posted on 2021年4月5日 by 亮 Hacker技术

Apache Shiro反序列化远程代码执行复现最近也是看shiro漏洞比较多，所以自己也在本地复现了一下，拿出来与大家一起分享 0x00 关于Apache Shiro Apache shiro是一...

Posted on 2019年2月15日 by 亮 Hacker技术 php 未分类 0

我永远不会记得PHP复活节彩蛋字符串，所以我将它们放在我的博客中。这可能对任何人来说都不是新闻，于是提供在这里给大家作为参考： PHPB8B5F2A0-3C92-11d3-A3A9-4C7B08C10...