简介：利用OpenResty+unixhot自建WAF系统 [toc] 介绍 OpenResty是一个基于 Nginx 与 Lua 的高性能 Web 平台，其内部集成了大量精良的 Lua 库、第三方模块以及大多数的依赖项。用于方便地搭建能够处理超高并发、扩展性极高的动态 Web 应用、Web 服务和 ...
分类：
其他好文 时间：
2019-11-29 17:05:07
阅读次数：
296
收集有用信息 我们可以获取一下有用信息： 1.操作系统win7 x86 2.服务器是apache 2.4.23 3.网站默认的跟路径是C:phpStudy\WWW 4.PHP版本是5.4.45 5.mysql的版本是5.5.53 检测插入条件 知识说明： secure file priv特性 sec ...
分类：
Web程序 时间：
2019-11-29 11:08:41
阅读次数：
208
简单介绍tamper sqlmap的--tamper参数可以引入用户自定义的脚本来修改注入时的payload，由此可以使用tamper来绕过waf，替换被过滤的关键字等。这是一个基本的tamper结构。 换被过滤的关键字等。这是一个基本的tamper结构 #!/usr/bin/env python ...
分类：
数据库 时间：
2019-11-20 23:31:50
阅读次数：
161
./ab -n 22 地址 压力测试工具ab（apache自带） http://www.jb51.net/article/59469.htm 目录：一般在apache安装目录下/usr/local/apache/bin/ ab 启动：./ab -n在测试会话中所执行的请求个数。默认时，仅执行一个请求 ...
分类：
Web程序 时间：
2019-11-20 12:33:00
阅读次数：
370
虚拟主机和云服务器的区别1、云服务器可支持弹性扩展，按需付费，而虚拟主机不支持2、云服务器需要手动配置环境，虚拟主机无须配置环境3、云服务器是独享资源，虚拟主机的资源是共享的4、云服务器可远程桌面进行管理，虚拟主机只能采用ftp进行管理虚拟主机、云服务器的操作区别（1）供应和部署时间虚拟主机——数天至数周云服务器——即时，几分钟即可完成，可一键部署、也可自主安装操作系统（2）安全可靠性虚拟主机——
分类：
其他好文 时间：
2019-11-19 09:13:07
阅读次数：
54
万年不用的vps最近借朋友用了几天，今天突然跟我说连不上了 上服务器先暴力重启一波 还是不行，netstat一看 端口的连接状态是这个样子： 估计连接被打满了，遂换了个端口 重启之 问题解决 ...
分类：
其他好文 时间：
2019-11-03 12:32:07
阅读次数：
52
DDOS.H DDOS.cpp Main.cpp ...
分类：
其他好文 时间：
2019-11-02 09:24:58
阅读次数：
103
[TOC] DOS攻击 什么是DOS攻击 DOS是Denial of Service的简称，用中文简单翻译就是拒绝服务。DOS攻击的目的是：通过耗尽服务器的CPU、内存和网络带宽等资源使服务器无法为用户提供正常服务或使得服务质量下降。总结下就是 攻击服务器，使得服务器拒绝为正常的用户请求提供服务。（ ...
分类：
其他好文 时间：
2019-10-30 18:14:48
阅读次数：
97
1.大小写绕过 这个大家都很熟悉，对于一些太垃圾的WAF效果显著，比如拦截了union，那就使用Union UnIoN等等绕过。 2.简单编码绕过 比如WAF检测关键字，那么我们让他检测不到就可以了。比如检测union，那么我们就用%55也就是U的16进制编码来代替U，union写成 %55nION ...
分类：
数据库 时间：
2019-10-30 13:13:23
阅读次数：
107
事件描述 亚马逊AWS DNS服务瘫痪 2019年10月23日，亚马逊AWS DNS服务（Route 53）受到了分布式拒绝服务（DDoS）攻击，恶意攻击者向系统发送大量垃圾流量，致使服务长时间受到影响。 事件影响 持续时间：北京时间10月23日 01：30分至10月23日 09：30分（AWS官方 ...
分类：
其他好文 时间：
2019-10-28 19:06:02
阅读次数：
153
