×

请注意⚠️

0、鉴于很多bot/卑劣者窃取且不署名源出,因此所有新文章一律加采用UUID加密,不再公开。
1、本站文章均为原创,未经授权请勿用于任何商业用途。
2、仅供安全研究和学习使用。若因传播、利用本文档信息而产生任何直接或间接的后果或损害,均由使用者自行承担,文章作者不为此承担任何责任。
3、禁止任何人未经授权转载文章到大陆任何平台,特别是转载还没标记出处的卑劣者。

查看详情知道了
Mrxn's Blog
导航
搜索
  • 首页
  • 技术文章
  • 网安工具
  • 关于
  • 工具
    • Payloader - 渗透测试辅助平台
    • 手机号生成器
    • Windows DIR 命令结果文件大小转换工具
    • 同类型资产处理
    • docker加速
    • 在线杀软对比
    • runtime-exec-payloads
    • CF优选域名
    • navicat解密
    • 二维码
    • 编码转换工具
    • 在线影音资源
    • 在线工具箱
    • Googlebot | Bingbot IP在线校验工具
    • JSON2Unicode
    • 文本剥离
搜索
  1. 首页
  2. 技术文章
  3. 列表
  • nginx配置location总结及rewrite规则写法
    • 2015/9/24
    • 技术文章
    nginx配置location总结及rewrite规则写法
    1. location正则写法 一个示例: location = / { # 精确匹配 / ,主机名后面不能带任何字符串 } location / { # 因为所有的地址都以 / 开头,所以这条规则将匹配到所有请求 ...
    • 10442阅读
    • 2评论
  • 基于OpenSSL自建CA和颁发SSL证书
    • 2015/9/24
    • 技术文章
    基于OpenSSL自建CA和颁发SSL证书
    关于SSL/TLS介绍见文章 SSL/TLS原理详解。 关于证书授权中心CA以及数字证书等概念,请移步 OpenSSL 与 SSL 数字证书概念贴 。 openssl是一个开源程序的套件、这个套件有三个部分组...
    • 12767阅读
    • 2评论
  • OpenSSL 与 SSL 数字证书概念贴
    • 2015/9/24
    • 技术文章
    OpenSSL 与 SSL 数字证书概念贴
    SSL/TLS 介绍见文章 SSL/TLS原理详解。 如果你想快速自建CA然后签发数字证书,请移步 基于OpenSSL自建CA和颁发SSL证书 。 首先简单区分一下HTTPS、SSL、OpenSSL三者的关系...
    • 9976阅读
    • 0评论
  • SSL/TLS原理详解
    • 2015/9/24
    • 技术文章
    SSL/TLS原理详解
    本文大部分整理自网络,相关文章请见文后参考。 关于证书授权中心CA以及数字证书等概念,请移步 OpenSSL 与 SSL 数字证书概念贴 ,如果你想快速自建CA然后签发数字证书,请移步 基于OpenSSL自建...
    • 10104阅读
    • 0评论
  • nginx配置ssl加密(单双向认证、部分https)
    • 2015/9/24
    • 技术文章
    nginx配置ssl加密(单双向认证、部分https)
    nginx下配置ssl本来是很简单的,无论是去认证中心买SSL安全证书还是自签署证书,但最近公司OA的一个需求,得以有个机会实际折腾一番。一开始采用的是全站加密,所有访问http:80的请求强制转换(rewrite)到https,后来自动化测试结果说...
    • 13694阅读
    • 0评论
  • 一段代码让nginx实现网站资源防盗链
    • 2015/9/24
    • 技术文章
    一段代码让nginx实现网站资源防盗链
    很多人喜欢复制粘贴别人的东西,这没啥,说明有价值,作者应该高兴,但是呢,不留出处,这就不好了,于是呢,可以再服务器段简单的设置一下实现防盗链。 location ~ .*\.(gif|jpg|jpeg|png|bmp...
    • 10674阅读
    • 0评论
  • NginxRewrite规则判断普通用户与搜索引擎爬虫(UA)实现https跳转
    • 2015/9/24
    • 技术文章
    NginxRewrite规则判断普通用户与搜索引擎爬虫(UA)实现https跳转
    前段时间写了一篇关于给博客安装证书加密访问的文章,在站长平台,百度说支持https,一个月后发现网站的流量排名跌成了狗,为了逼格保留这个https,又为了不和百度做对,查阅相关资料后选择用user_agent来解决,nginx本身就能...
    • 22948阅读
    • 16评论
  • 站长切记:请勿将重要配置文件备份为.bak后缀
    • 2015/9/19
    • 网络安全
    站长切记:请勿将重要配置文件备份为.bak后缀
    很多站长有这样一个习惯,更改网站配置文件之前将原始文件重命名来备份,例如将config.php重命名为config.php.bak,殊不知这样一个小小的细节就给黑客留下了可乘之机,站长们可以做如下实验: 1、将您网站根目录下...
    • 7960阅读
    • 2评论
  • 浅谈HTTPS链接的重要性和安全性
    • 2015/9/17
    • 网络安全
    浅谈HTTPS链接的重要性和安全性
    今天我的一位仁兄被人误导说HTTPS慢,就这个问题我们来浅谈下HTTPS的速度和安全。首先HTTPS是一个优良而且很棒的协议,他为服务器和客户端之间的数据传输提供了强有力的保障。浅谈HTTPS的速度和安全事实证明HTTPS速度是快的。...
    • 9199阅读
    • 4评论
  • emlog 使用ssl证书开启HTTPS安全访问三步曲
    • 2015/9/17
    • 技术文章
    emlog 使用ssl证书开启HTTPS安全访问三步曲
    最近在研究ssl,所以就给自己得博客使用了ssl,拿自己的博客实战研究ssl,哈哈,废话不说,如果你也想体验一下ssl,那就开始吧: 科普一下(ssl有啥好处呢):参考-浅谈HTTPS链接的重要性和安全性 这篇...
    • 30406阅读
    • 39评论
  • kali学习记录之端口扫描
    • 2015/9/17
    • Linux
    kali学习记录之端口扫描
    端口扫描的目的是识别目标系统中哪些端口是开启状态,哪些服务可以使用。比如FTP/SSH/TELNET/打印服务/web服务等等。计算机系统中共有65536个端口,因此连接这些端口并扫描出可用的端口就变的有意义了。 1、网络连接 ...
    • 11976阅读
    • 2评论
  • 如何快速简单地找到使用了CDN加速的网站的真实IP
    • 2015/9/16
    • 网络安全
    如何快速简单地找到使用了CDN加速的网站的真实IP
    对于一个玩渗透的孩子来说,找到使用了CDN加速的网站的源IP(真实IP),就是第一道门槛啊,没找到源IP就别想其他的环节了。。。。 恰好,今天,我在逛一个常去的网站的时候,挺喜欢的!就简单的做了一个检测。。。已通知管理员  ...
    • 18931阅读
    • 4评论
  • 为Wampserver My Projects自动添加localhost前缀
    • 2015/8/26
    • 技术文章
    为Wampserver My Projects自动添加localhost前缀
    我们安装好wampserver最新版之后,在菜单里面就会有My Project选项: 我们在wamp的默认www目录(根据你自己的安装路径)下面创建两个文件夹,emlog531和JavaScriptStudy,重启wamp...
    • 16116阅读
    • 4评论
  • 【原创实践】物理机安装Kali2.0 i386和Windows10 X64构成双系统详细教程
    • 2015/8/25
    • Linux
    【原创实践】物理机安装Kali2.0 i386和Windows10 X64构成双系统详细教程
    2017/02/02 更新:这篇文章是在BIOS+mbr的基础上写的,如果(你的easybcd不能用)是gpt+uefi 请查看这篇文章: 在UEFI+GPT下使用rEFind实现Win10 + Kali2.0 双引导:https://mrxn.ne...
    • 71570阅读
    • 19评论
  • 最新kali2.0 Linux编译安装RT2870/3070无线USB网卡驱动教程+reaver参数详解+PING方法策略
    • 2015/8/20
    • Linux
    最新kali2.0 Linux编译安装RT2870/3070无线USB网卡驱动教程+reaver参数详解+PING方法策略
    01.终端输入#lsusb,会看到再出现的几行中有USB、ralink等字样,一般是倒数第二行。。。确定下ID代码:ID 148f:5370 Ralink 02.下载驱动,可以google/百度搜索关键字--...
    • 37187阅读
    • 4评论
  • 最新kali2.0 aircrack-ng 无法进入监听模式问题的解决办法
    • 2015/8/20
    • Linux
    最新kali2.0 aircrack-ng 无法进入监听模式问题的解决办法
    对于升级后的aircrack-ng 和以前的 大不一样,特别是监听模式的设置,很多人会出现找不到设备会命令出错的各种原因我们先去官网(http://www.aircrack-ng.org/doku.php?id=compatibilit...
    • 16594阅读
    • 0评论
  • Linux内核级后门的原理及简单实战应用
    • 2015/8/19
    • Linux
    Linux内核级后门的原理及简单实战应用
    以下代码均在linux i86 2.0.x的内核下面测试通过。它也许可以在之前的版本通过,但并没有被测试过。因为从2.1.x内核版本就引入了相当大的改变,显著地内存管理上的差别,但这些不是我们现在要讨论的内容。 用户空间与内核空间 linux是一个具有保护...
    • 8943阅读
    • 2评论
  • 使用Win32DiskImager做安装kali启动U盘后的那些事儿
    • 2015/8/18
    • Linux
    使用Win32DiskImager做安装kali启动U盘后的那些事儿
    如题,前几天不是kali风骚的流产了么。。。他们的新儿子kali2.0,我就试试感觉咋样,于是呢,就需要使用Win32DiskImager来做kali的安装启动U盘啊,一切顺利。。。只是在安装完之后,我切换到win10时候,插入U盘发现U盘容量有问题...
    • 23814阅读
    • 4评论
« 1 ... 49 50 51 52 53 54 55 ... 57 »
边栏
农历日历
星期三
16
2026年9月
第259天,第38周
今天八月初六
一二三四五六日
1二十
2廿一
3财神节
4廿三
5廿四
6廿五
7白露
8廿七
9廿八
10教师节
11天灸日
12初二
13初三
14初四
15初五
16初六
17初七
18初八
19初九
20初十
21秋社
22十二
23秋分
24十四
25中秋节
26十六
27十七
28十八
29十九
30二十
农历 八月初六
丙午 [马]年 丁酉月 癸巳日
宜开市 交易 立券 纳财 挂匾 栽种 祭祀 祈福 开光 拆卸 动土 安床
忌嫁娶 破土 进人口 出行 入宅 移徙 出火 纳畜 词讼 安葬
Google搜索本站内容
最新文章
  • 2026/9/10 08:30
    技术文章
    索贝融媒体 TestController接口readAndinterpret表达式注入未认证RCE与SSRF漏洞
  • 2026/9/10 08:28
    技术文章
    索贝融媒体 /mch/lzy/getArticleList 信息泄露漏洞
  • 2026/9/9 12:30
    技术文章
    索贝融媒体 getOmnfig 接口配置信息泄露漏洞
  • 2026/9/9 08:20
    技术文章
    孚盟云CRM ReceivableList.aspx SQL注入漏洞
  • 2026/9/8 21:00
    技术文章
    U8cloud所有版本CodeSyncServlet接口存在任意文件下载漏洞
动态
  • Mrxn
    Mrxn
    3 个月前

    供应链攻击分析预警安全博客: https://www.stepsecurity.io/blog

最新评论
  • Mrxn
    Mrxn
    4 天前
    @小鸣:投稿我根据投稿质量给积分 当然会发表在本站
    关于后续本站文章的阅读权限说明
  • Mrxn
    Mrxn
    4 天前
    @xxx:查看 https://mrxn.net/other...
    mihomo系客户端内置Sub-Store v2.11.4-2.37.1 38324端口未鉴权ScriptOperator RCE漏洞
  • xxx
    xxx
    4 天前
    有些文章需要密码 如何访问博主
    mihomo系客户端内置Sub-Store v2.11.4-2.37.1 38324端口未鉴权ScriptOperator RCE漏洞
  • 小鸣
    小鸣
    4 天前
    @Mrxn:投稿是怎么算分的?投的稿是不是会在本站发表?
    关于后续本站文章的阅读权限说明
  • Mrxn
    Mrxn
    9 天前
    @1:所以不要乱浏览网站
    mihomo系客户端内置Sub-Store v2.11.4-2.37.1 38324端口未鉴权ScriptOperator RCE漏洞
分类
  • 业界新闻
  • 技术文章
    • 神器荟萃
      • 资源分享
        • 代码人生
          • 杂七杂八
          • 墙外世界
            标签
            • sqlmap 14
            • rce 196
            • fofa 1
            • 性能优化 9
            • http 6
            • nessus 4
            • 目录遍历 2
            • XXE 63
            • 电影 5
            • burpsuite 19
            • 大模型 10
            • mrxn 8
            • 权限绕过 17
            • 泄露 23
            • getshell 8
            • ezOFFICE 9
            • 运维 23
            • data-leak 13
            • 绕过 5
            • 工具 8
            • 代码审计 719
            • github 9
            • 用友 68
            • SSRF 7
            • 数据库 7
            • 提权 4
            • Java 300
            • 文件上传 74
            • vps 18
            • C2 2
            • 泛微 28
            • badusb 3
            • MySQL 14
            • 蓝凌 2
            • CobaltStrike 3
            • 供应链投毒 4
            • 未授权 17
            • tcp 2
            • nginx 18
            • 文件读取 53
            • https 12
            • 免杀 1
            • Acunetix 7
            • nuclei 1
            • 加密 6
            • asp.net 290
            • 社工库 2
            • 0day 332
            • JavaScript 11
            • ssl 12
            存档
            搜索
            本站为Mrxn的个人站点,内容仅供观摩交流之用,将不对任何资源负法律责任。如有侵犯您的版权,请及时联系管理员,查证后将尽快处理。 Rss
            sitemap
            输入关键字,实时搜索站内文章