CORS與JSONP配置不當所導致的信息泄露
CORS CORS作用 CORS（跨域資源共享）是用來實現跨域資源訪問的，比如a.com和b.com 2個站，a.com要訪問b.com的資源，正常情況下是訪問不了的。但是有cors就可以利用ajax來訪問b.com的內容了，並且在一定配置下a.com甚至可以利用b.com下的cookie ...
原文：NFS配置不當導致的那些事兒
NFS Network File System ：是FreeBSD支持的文件系統中的一種，它允許網絡中的計算機之間通過TCP IP網絡共享資源 NFS配置： 聲明：以下NFS實驗是在RedHat 上完成 首先安裝NFS 我的機子是最小化的系統，需要自己安裝 ： yum install nfs utils.x y 啟動服務： systemctl start rpcbind 如果這個服務不啟動，nfs ...
2015-09-05 17:48 0 5275 推薦指數：
相關推薦
sentry配置不當導致ssrf漏洞
腳本如下 ...
淺談SPF配置不當導致的任意郵件偽造漏洞
1.1前提 最開始從其他師傅那里見到這個漏洞，參照一些師傅的博客學習了一下SPF記錄的相關安全問題，今天來聊聊吧，首先要介紹一個協議和兩個記錄。 SMTP協議是簡單的郵件傳輸協議，目前郵件還 ...
nginx 配置不當導致目錄遍歷下載漏洞
今天做百度杯的時候發現一個題很有意思。 點進題目，發現了一個js重定向到login.php,抓包發現請求的header中cookie=0,做過這種類似的題目，o==false,在請求頭里面將co ...
解決nginx配置不當導致接口請求數據被截斷的問題
問題 最近請求一些接口，發現瀏覽器端拿到的JSON返回數據被截斷，前端無法解析。 分析 Java后端沒有報錯，一般就是反向代理的問題，Nginx配置有很大的嫌疑。 檢查nginx的error_log，發現確實nginx報錯： 查看目錄權限發現： /opt/work ...
痞子衡嵌入式：系統時鍾配置不當會導致i.MXRT1xxx系列下OTFAD加密啟動失敗
大家好，我是痞子衡，是正經搞技術的痞子。今天痞子衡給大家分享的是系統時鍾配置不當會導致i.MXRT1xxx系列下OTFAD加密啟動失敗問題。 我們知道，i.MXRT1xxx家族早期型號（RT1050/RT0160/RT1020）的硬件解密外設名字叫BEE，這個外設主要是配合 ...
nginx配置不當導致的目錄遍歷下載漏洞-“百度杯”CTF比賽 2017 二月場
題目：http://98fe42cede6c4f1c9ec3f55c0f542d06b680d580b5bf41d4.game.ichunqiu.com/login.php 題目內容： 網站 ...
NFS配置
NFS 配置基本NFS掛載 server端： systemctl start nfs-server mkdir /myshare 修改權 ...