Linux安全45
5 Jul 2020 几个查看Redis内存信息的命令
Redis 是一个开源、高性能的Key-Value数据库，被广泛应用在服务器各种场景中。本文介绍几个查看Redis内存信息的命令，包括常用的info memory、info keyspace、big
...
Apache Shiro反序列化复现
漏洞简介
Apache shiro默认使用了CookieRememberMeManager, 其处理cookie的流程是: 得到rememberMe的cookie值进行Base64解码，然后A
...
为什么说 HTTPS 很重要
您应始终使用 HTTPS 保护您的所有网站，即使这些网站并不处理敏感的通信。 除了为网站和用户的个人信息提供关键的安全性和数据完整性外，许多新的浏览器功能，特别是 Progressive
...
XSS语义分析的阶段性总结
前言
上次分享了javascript语义分析，并且简单介绍了新型xss扫描器的一些想法，如何在不进行大量fuzz的情况下又能准确的检测出xss漏洞，这其中我们又可以尽量的避免触发waf的xss
...
如何防止XSS攻击？
前端安全
随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。在移动互联网时代，前端人员除了传统的 XSS、CSRF 等安全问题
...
自定义Nginx错误页
Nginx 是一个功能强大、性能强劲的web中间件、反向代理软件。本站目前便是使用 Nginx 作为前端web软件，动态请求转发到后端 PHP 处理。
网站运行过程中难免出现各种问题，比如 本
...
整理php防注入和XSS攻击通用过滤
对网站发动XSS攻击的方式有很多种，仅仅使用php的一些内置过滤函数是对付不了的，即使你将filter_var,mysql_real_escape_string,htmlentities,htmlsp
...
nginx动态添加访问白名单
本文实现的功能是：网站启用访问白名单，对于不在白名单中又需要访问的客户，只需打开一个不公开的网址，然后自动获得2小时的访问权限，时间达到后自动删除访问权限
实现此功能需要以下几个步骤：
...
Linux限制rm命令
常规做法是新建一个垃圾目录，把删除的内容mv到这个目录，在定期清理这个目录。是一样的，我自己动基于alias写了个脚本来限制rm命令，有以下好处：
只有一个脚本批量部署非常方便，不需求安装第三
...
nginx防止DDOS攻击配置（2）
我们用的高防服务器只防流量攻击不防CC，现在的攻击多数都是混合型的，而且CC攻击很多，防CC只能自己搞了，按照第一篇的配置，在实际的使用中效果并不理想。限制每秒钟的请求数和ip连接数，属于杀敌一千自损
...
