首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    一次失败的针对白客联盟的渗透测试(域名劫持成功钓鱼失败)

    成功的渗透测试套路基本都是那一套。换汤不换药,不成功的原因却是千奇百怪。 我本人感觉,一次不成功的测试如果讲解细致的话反而更能提升技术水平。 这次就来讲一下针对白客联盟的渗透测试是因何失败的,具体操作方式,是通过社工手动劫持域名,然后结合反向代理添加恶意代码劫持白客联盟的登录表单(打个比方就是做一个恶意CDN)。 这次渗透是nosafe团队协同参与的,渗透前期信息踩点和域名权限获取是由P4ss完成,因为具体操作手法牵扯到域名商安全问题,以及大量站长个人信息。这里不方便做详细讲解. 但是本次渗透过程一大半的功

    09

    腾讯云携手信通院启动“云原生开源白皮书”编写,深度解读云原生

    5 月 26 日,由中国信息通信研究院(以下简称“中国信通院”)主办的 2021 年“云原生产业大会”在北京召开。作为中国云原生领域的“风向标”,大会正式发布了云原生成熟度标准体系,并举办了“云原生开源白皮书“启动仪式。同时,腾讯太极机器学习平台、腾讯云微服务平台 TSF 与腾讯云 CODING DevOps 分别荣获“云原生应用优秀案例”以及“云原生技术创新案例”两项大奖,腾讯蓝盾平台 BK-CI 与 TARS 在“2021 年开源领域新增评估”中也同时荣获“可信开源社区”和“可信开源项目”双荣誉,这意味着腾讯云在云原生领域的探索再进一步。

    02

    本博客已经停用了所有的缓存插件和服务器组件

    最近很多人都在问明月的博客上用的是啥缓存插件以及服务器端采用的是什么缓存组件等等的,今天明月在此再次重申一下目前我的博客 WordPress 程序没有使用任何缓存插件了,服务器端仅仅保留了 PHP 代码的优化扩展OPCache而已,服务器的 CentOS Linux 启用了 SWAP 分区(可参考【阿里云 ECS 上运行 WordPress & Typecho 的建议开启 swap 分区】一文)。网站外部使用的 CDN 来加速的,目前主要是360 网站卫士和上海云盾 CDN 为主,【学习笔记 Blog】在上述两个 CDN 任意一个前提下使用了七牛云的“动静分离”加速优化(主要是使用的 handsome 主题原声支持七牛云加速)。

    02
    领券