阿里云实验基于ECS搭建云上博客
实验网址https://developer.aliyun.com/adc/scenario/fdecd528be6145dcbe747f0206e361f3?spm=a2c6h.13858375.devcloud-scene-list.4.d1a04090jMEG9j
优化 Apache 日志记录的 5 个最佳实践
Apache 日志记录对于维护系统运行状况和网络安全至关重要，其核心包括访问日志与错误日志的管理。通过制定合理的日志策略，如选择合适的日志格式、利用条件日志减少冗余、优化日志级别、使用取证模块提升安全性及实施日志轮换，可有效提高日志可用性并降低系统负担。此外，借助 Eventlog Analyzer 等专业工具，能够实现日志的高效收集、可视化分析与威胁检测，从而精准定位安全隐患、评估服务器性能，并满足合规需求，为强化网络安全提供有力支持。
利用EXCEL进行XXE攻击
本文介绍了通过构造恶意 Excel 文件利用 XXE（XML 外部实体）漏洞的原理与实践。首先说明了文件如 Word、Excel 等以 ZIP 格式存储，包含多个 XML 文件的特点。当服务器未正确配置 XML 解析器时，可能导致文件泄露、远程代码执行或拒绝服务攻击等风险。接着详细描述了搭建测试环境的过程，包括使用 Apache POI 依赖读取 Excel 文件，修改 xlsx 文件中的 Content_Types.xml 添加外部实体引用，以及通过 DNSLog 验证漏洞存在。最后展示了如何利用外部 DTD 文件读取目标系统上的敏感文件，并将数据写入指定位置，完成攻击验证。