包含"root kit"的全部内容
原创: Emby 迁移镜像部署 和 API添加新用户-安全小百科

原创: Emby 迁移镜像部署 和 API添加新用户

## Emby 数据迁徙 scp -r emby.tgz [email protected]:/mnt/emby.tgz scp -r movies [email protected]:/mnt/movies ## 新机器上部署 映射Emby 18096 端口,防止被爬 docker run -...
admin的头像-安全小百科admin2年前
0120
GoAhead环境变量注入复现踩坑记-安全小百科

GoAhead环境变量注入复现踩坑记

昨天关注到了GoAhead的环境变量注入漏洞,主要是下面这两篇文章: PBCTF 2021 - RCE 0-Day in Goahead Webserver CVE-2021-42342 GoAhead 远程命令执行漏洞深入分析与复现 实际上已经是几个月...
admin的头像-安全小百科admin2年前
0150
OWASP SSL 高级审查工具-安全小百科

OWASP SSL 高级审查工具

http://www.linuxidc.com/Linux/2016-03/129164.htm InfoWorld 在部署、运营和保障网络安全领域精选出了年度开源工具获奖者。 最佳开源网络和安全软件 BIND, Sendmail, OpenSSH,&nb...
admin的头像-安全小百科admin3年前
190
Nginx反向代理中proxy_set_header参数说明-安全小百科

Nginx反向代理中proxy_set_header参数说明

Nginx proxy_set_header:即允许重新定义或添加字段传递给代理服务器的请求头。该值可以包含文本、变量和它们的组合。在没有定义proxy_set_header时会继承之前定义的值。默认情况下,只有两个字...
admin的头像-安全小百科admin3年前
350
Nginx反向代理中proxy_set_header参数说明-安全小百科

Nginx反向代理中proxy_set_header参数说明

Nginx proxy_set_header:即允许重新定义或添加字段传递给代理服务器的请求头。该值可以包含文本、变量和它们的组合。在没有定义proxy_set_header时会继承之前定义的值。默认情况下,只有两个字...
admin的头像-安全小百科admin3年前
190
对JiaThis Flash XSS的挖掘与分析-安全小百科

对JiaThis Flash XSS的挖掘与分析

看到360官微在微博上说了, http://www.jiathis.com/code/swf/m.swf 存在XSS漏洞,可以导致使用了JiaThis的任意网站产生漏洞。得到这个线索,我们来开始顺藤摸瓜,对这个XSS的原理与利用方法进...
admin的头像-安全小百科admin3年前
0960
构建多平台 Docker 镜像-安全小百科

构建多平台 Docker 镜像

构建多平台 Docker 镜像利用 Docker 引入的插件 buildx,可以很轻松地构建多平台 Docker 镜像。buildx 是 docker build ... 命令的下一代替代品,它利用 BuildKit 的全部功能扩展了 docker buil...
admin的头像-安全小百科admin3年前
0220
对JiaThis Flash XSS的挖掘与分析-安全小百科

对JiaThis Flash XSS的挖掘与分析

看到360官微在微博上说了, http://www.jiathis.com/code/swf/m.swf 存在XSS漏洞,可以导致使用了JiaThis的任意网站产生漏洞。得到这个线索,我们来开始顺藤摸瓜,对这个XSS的原理与利用方法进...
admin的头像-安全小百科admin3年前
0120
Linux VPS常用命令集合备忘录-安全小百科

Linux VPS常用命令集合备忘录

日常命令cd // 进入某目录 举例:cd /home/wwwroot ls // 查看当前目录文件 lsb_release -a ...
admin的头像-安全小百科admin3年前
0280
【应急响应】redis未授权访问致远程植入挖矿脚本(防御篇)-安全小百科

【应急响应】redis未授权访问致远程植入挖矿脚本(防御篇)

作者:aerfa   转载自 我的安全视界观 前言:安利一波这个微信公众号,发表的文章都写的非常好,,无论是新手还是老师傅,,这个公众号里的文章一定能带来技术上的提升! 0 前言 应急响应这一...
admin的头像-安全小百科admin3年前
0200