汤小汤博客

发表于 2025-01-10 | 更新于 2025-02-18 | Linux | 作者: tanglx | 0条评论 | 阅读量:284

一、配置软件源编辑/etc/apt/sources.list，添加下面地址(bookworm为debian12的代号，其它debian需要更换代号)deb https://mirrors.tuna.tsinghua.edu.cn/debian/ book...
阅读全文...

发表于 2025-01-10 | 更新于 2025-02-18 | Linux | 作者: tanglx | 0条评论 | 阅读量:154

一、安装相关包apt update apt install davfs2借助davfs2这个工具挂载WebDAV服务，其它操作也一样的道理二、获取坚果云WebDAV坚果云链接示例：服务器地址： https://dav.jianguoyun.com/dav...
阅读全文...

发表于 2025-01-05 | 更新于 2025-02-18 | 信息安全 | 作者: tanglx | 0条评论 | 阅读量:133

一、文件上传漏洞的原理文件上传漏洞是指攻击者通过某种方式将恶意文件上传到目标服务器，从而获取服务器控制权、篡改数据或执行其他恶意操作的安全漏洞。其原理主要包括以下几点：许多网站和应用程序都有合法的文件上传功能，比如用户上传头像、文档、图片等。正常情况下，...
阅读全文...

发表于 2024-12-29 | 更新于 2025-02-18 | 信息安全 | 作者: tanglx | 0条评论 | 阅读量:106

一、CSRF漏洞的概念Cross-site request forgery 简称为“CSRF”，在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击就完成了。所以CSRF攻击也成...
阅读全文...

xss漏洞

发表于 2024-12-22 | 更新于 2025-02-18 | 信息安全 | 作者: tanglx | 0条评论 | 阅读量:94

一、xss漏洞概念XSS（跨站脚本攻击，Cross-Site Scripting）是一种安全漏洞，它允许攻击者在网页上注入恶意脚本。这些脚本可能用于盗取cookie，盗取用户数据、操纵DOM、进行网络钓鱼等。二、xss漏洞解决办法1、对所有的输入进行过滤...
阅读全文...