发现一起疑似冒充cloudflare的钓鱼web攻击案例，大家警惕啊！别人压根域名没用某cloudflare，结果弹出这个，当然这绝对和cloudflare官方无关！不要相信！感觉这是2025年5月起我见到的新的，利用xss的跨站攻击，xs...

Donco 2025-5-30 10:02 浏览(40)

linux命令定时查找并删除指定目录php文件作用：php只该出现在该出现的目录，某些不该出现的目录是不能出现的!哈哈，所以这个代码就有用了#!/bin/bash#设置需要检查的目录directory="/www/wwwroot/xxxxx...

Donco 2025-4-19 16:39 浏览(191)

长亭WebShell检测【文件】支持php、jsp、jspx、asp格式二进制文件，文件大小不超过10Mhttps://rivers.chaitin.cn/webShell直接拖拽文件的，貌似不支持压缩包zip微步木马检测【压缩包】支持压缩...

Donco 2025-4-5 22:11 浏览(234)

apache和nginx安全防护规则/目录保护模板，近些年由于ai、网络空间测绘等技术的发展，涌现了很多自动化批量扫描、渗透的团队，他们往往利用网站程序化、框架化的特点，使用一些程序源码、程序框架的通用漏洞、公开漏洞甚至0day等进行爆破，...

Donco 2025-1-9 10:42 浏览(476)