【摘要】小白入门的时候,也就是我,一开始拿着SQLMAP满世界的跑SQL注入漏洞哈哈,如上图,今天分享一款非常实用的小工具针对IIS的短文件名漏洞的扫描工具IIS_shortname_Scanner.py这是python版本的,请在py27... 小白入门的时候,也就是我,一开始拿着SQLMAP满世界的跑SQL注入漏洞 哈哈,如上图,今天分享一款非常实用的小工具 针对IIS的短文件名漏...
我们在IIS7上配置了SSL证书后,使用ATS检测,发现服务器不支持TLS1.1和1.2协议。经过查询发现,在IIS7.5中TLS1.2协议是默认关闭的。所以我们需要对IIS做下设置,来开启TLS1.2协议。以2008 R2为例,导入证书后没有对协议及套件做任何的调整。证书导入后检测到套件是支持ATS需求的,但协议TLS1.2没有被启用,ATS需要TLS1.2的支持。可使用的ssltools工具(...
一.ab 的简介ab 是 apachebench 命令的缩写,ab 是 apache 自带的压力测试工具。ab 非常实用,它不仅可以对 apache 服务器进行网站访问压力测试,也可以对或其它类型的服务器进行压力测试。比如 nginx、tomcat、IIS 等。二.ab 的原理ab 的原理:ab 命令会创建多个并发访问线程,模拟多个访问者同时对某一 URL 地址进行访问。它的测试目标是基于 URL...