基于机器学习的web异常检测 Web防火墙是信息安全的第一道防线。随着网络技术的快速更新，新的黑客技术也层出不穷，为传统规则防火墙带来了挑战。传统web入侵检测技术通过维护规则集对入侵访问进行拦截。一方面，硬规则在灵活的黑客面前，很容易被绕过，且基于以往知识的规则集难以应对0day攻击；另一方面，攻 ...
分类：
Web程序 时间：
2017-05-03 14:31:13
阅读次数：
148
剖析是用于研究和精确描述网站结构和应用工作方式的策略，是一个非常重要却常被忽视的Web入侵方向.基础架构的支持：Web服务器，硬件/软件，DNS项目，网络设备，负载平衡器等.一、介绍二、基本的标志获取三、高级HTTP指纹识别四、基础构架中介一、介绍 1.足迹法(Footprinting)-使用各种....
分类：
Web程序 时间：
2015-09-28 13:06:23
阅读次数：
270
最近两个月是实在是忙碌，博客更新也不勤快，说好的教程会写的，大家不用担心。后续抽空开始出如下文章教程：数据库系列（MSSQL,MYSQL）漏洞测试平台DVWA的教程（安全级别设置：低）WEB入侵实战……尽请期待By:小正2015年6月18日23:46:53
分类：
其他好文 时间：
2015-06-19 06:46:20
阅读次数：
190
看到很多脚本小子，工具党用啊D，明小子，穿山甲对网站扫来扫去，拿个后台什么的，其实基础是最重要的，今天我来说一下纯手工注入一个站点。目标网址:http://www.******.com/about.asp?id=11.首先确认这里是否存在整型注入，很简单，url后加‘and1=1and1=2,不细说。同时我们还判..
分类：
数据库 时间：
2015-02-20 00:14:58
阅读次数：
221
