概述 原文除了内容交付网络 (CDN) 服务，客户还依赖 Cloudflare 的全局网络来增强安全性、性能，以及连接到 Internet 的所有内容的可靠性。Cloudflare 的设置非常简单。无论他们选择哪个平台，...

    我感觉桥接与NAT最大的区别就是，NAT只允许主机与虚拟机进行交流，而桥接时任意计算机都可以和虚拟机交流。比如我的电脑上装了两台虚拟机，如果用NAT上网，这两台机就ping不通，...

    BurpSuite含有强大的抓包改包功能，不过改包前需要设置代理，通过Burp指定的端口发包。有时候切换起来很麻烦，我们可以写一个批处理通过更改注册表快速切换代理状态。  ...

    我感觉桥接与NAT最大的区别就是，NAT只允许主机与虚拟机进行交流，而桥接时任意计算机都可以和虚拟机交流。比如我的电脑上装了两台虚拟机，如果用NAT上网，这两台机就ping不通，...

    BurpSuite含有强大的抓包改包功能，不过改包前需要设置代理，通过Burp指定的端口发包。有时候切换起来很麻烦，我们可以写一个批处理通过更改注册表快速切换代理状态。  ...

原文链接：https://xianzhi.aliyun.com/forum/topic/1492/ 作者：ADog 关于代理，可能我了解的就是简单的web代理，再加上渗透时需要用到的内网转发，最后可能就是上次去了解的nginx反向代理，下...

上篇带来Apache服务器的安全配置，作为老牌中间件，iis一直是经久不衰，这次带来iis服务器的安全配置，同样下面的安全问题是根据ISC大会360应急响应中心的一个ppt而来的~ 问题1.IIS6文件解析漏...

前言：这个漏洞不是新出的漏洞，是几个月之前ecshop2.x远程代码执行漏洞的延续，并且在浏览被黑站点时发现清一色ecshop的网站，正巧最近想写一些pocsuite的插件，因此想记录下复现的过程，并且...

0x00 前言 在安全客上看到有人在审这个cms，在文章末尾给出了可能存在xxe漏洞，最近也在写pocsuite的插件，所以想就这个xxe漏洞来编写自动脚本。 安全客文章链接：https://www.anquanke.com/pos...

[db:摘要]