MQ 代理中危险的序列化数据 运维实战

MQ 代理中危险的序列化数据

分布式应用中消息队列使用特别广泛,而针对分布式集群的攻击常常是点到面的扩散,突破关键点从而控制整个集群。在使用消息队列传递消息时,不安全的数据序列化方式便为整体系统埋下了一颗定时炸弹,一旦消息代理中间...
阅读全文
蜜罐学习之ssh 系统知识

蜜罐学习之ssh

0x01 蜜罐是什么 蜜罐其实就是一台无人使用但却被严密监控的网络主机,里面包含着各类虚假的高价值资源和一些已知漏洞,以此吸引入侵者来入侵该主机 并且在被入侵的过程中,实时记录和审计入侵者的所有入侵攻...
阅读全文
深入理解XSS攻击 编程开发

深入理解XSS攻击

1. 什么是xss? "XSS攻击全称跨站脚本攻击,是为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆,故将跨站脚本攻击缩写为XSS,XSS是一种在web应用中的计...
阅读全文
常见web攻击总结 编程开发

常见web攻击总结

XSS 什么是XSS XSS攻击:跨站脚本攻击(Cross-Site Scripting),为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆,故将跨站脚本攻击缩写...
阅读全文