CORS与JSONP配置不当所导致的信息泄露
CORS CORS作用 CORS（跨域资源共享）是用来实现跨域资源访问的，比如a.com和b.com 2个站，a.com要访问b.com的资源，正常情况下是访问不了的。但是有cors就可以利用ajax来访问b.com的内容了，并且在一定配置下a.com甚至可以利用b.com下的cookie ...
原文：NFS配置不当导致的那些事儿
NFS Network File System ：是FreeBSD支持的文件系统中的一种，它允许网络中的计算机之间通过TCP IP网络共享资源 NFS配置： 声明：以下NFS实验是在RedHat 上完成 首先安装NFS 我的机子是最小化的系统，需要自己安装 ： yum install nfs utils.x y 启动服务： systemctl start rpcbind 如果这个服务不启动，nfs ...
2015-09-05 17:48 0 5275 推荐指数：
相关推荐
sentry配置不当导致ssrf漏洞
脚本如下 ...
浅谈SPF配置不当导致的任意邮件伪造漏洞
1.1前提 最开始从其他师傅那里见到这个漏洞，参照一些师傅的博客学习了一下SPF记录的相关安全问题，今天来聊聊吧，首先要介绍一个协议和两个记录。 SMTP协议是简单的邮件传输协议，目前邮件还 ...
nginx 配置不当导致目录遍历下载漏洞
今天做百度杯的时候发现一个题很有意思。 点进题目，发现了一个js重定向到login.php,抓包发现请求的header中cookie=0,做过这种类似的题目，o==false,在请求头里面将co ...
解决nginx配置不当导致接口请求数据被截断的问题
问题 最近请求一些接口，发现浏览器端拿到的JSON返回数据被截断，前端无法解析。 分析 Java后端没有报错，一般就是反向代理的问题，Nginx配置有很大的嫌疑。 检查nginx的error_log，发现确实nginx报错： 查看目录权限发现： /opt/work ...
痞子衡嵌入式：系统时钟配置不当会导致i.MXRT1xxx系列下OTFAD加密启动失败
大家好，我是痞子衡，是正经搞技术的痞子。今天痞子衡给大家分享的是系统时钟配置不当会导致i.MXRT1xxx系列下OTFAD加密启动失败问题。 我们知道，i.MXRT1xxx家族早期型号（RT1050/RT0160/RT1020）的硬件解密外设名字叫BEE，这个外设主要是配合 ...
nginx配置不当导致的目录遍历下载漏洞-“百度杯”CTF比赛 2017 二月场
题目：http://98fe42cede6c4f1c9ec3f55c0f542d06b680d580b5bf41d4.game.ichunqiu.com/login.php 题目内容： 网站 ...
NFS配置
NFS 配置基本NFS挂载 server端： systemctl start nfs-server mkdir /myshare 修改权 ...