CTF（Capture The Flag，夺旗赛）包含 Web 网络攻防 、 RE 逆向工程 、 Pwn 二进制漏洞利用 、 Crypto 密码攻击 、 Mobile 移动安全 以及 Misc 安全杂项 这六个类别。 入门博客：CTF WiKi 入门书籍：从0到1：CTFer成长之路 ...
分类：
其他好文 时间：
2020-12-22 12:14:52
阅读次数：
0
漏洞挖掘之SSRF漏洞 SSRF 漏洞原理 SSRF(Server-Side Request Forgery，服务器端请求伪造)。是?种利用服务端发起请求的?个安全漏洞。?般情况下，SSRF攻击的?标是从外网?法访问的内部系统。SSRF 形成的原因?都是由于服务端提供了从其他服务器应用获取数据的功能 ...
分类：
其他好文 时间：
2020-12-21 12:07:50
阅读次数：
0
DoS是Denial of Service的简称，即拒绝服务，造成DoS的攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。最常见的DoS攻击有计算机网络带宽攻击和连通性攻击。 DoS攻击是指故意的攻击网络协议实现的缺陷或直接通过野蛮手段残忍地耗尽被攻击对象的资源，目的是让目标计算 ...
分类：
其他好文 时间：
2020-12-19 13:22:16
阅读次数：
10
一.了解用法1.了解（session，cookie）tokenToken的引入：Token是在客户端频繁向服务端请求数据，服务端频繁的去数据库查询用户名和密码并进行对比，判断用户名和密码正确与否，并作出相应提示，在这样的背景下，Token便应运而生。token 是在服务端产生的一串字符串，以作客户端 ...
分类：
其他好文 时间：
2020-12-19 13:13:39
阅读次数：
2
函数计算运行环境中内置一些常用字体，但仍不满足部分用户的需求。如果应用中需要使用其它字体，需要走很多弯路。本文将介绍如何通过
Fun 工具将自定义字体部署到函数计算，并正确的在应用中被引用。
分类：
其他好文 时间：
2020-12-19 11:48:50
阅读次数：
2
react官方文档 1 元素渲染 const element = <h1>Hello, world!</h1>; ReactDOM.render( element, document.getElementById('example') ); 2 jsx 以下两种示例代码完全等效： const ele ...
分类：
其他好文 时间：
2020-12-16 12:43:17
阅读次数：
2
1、简述osi七层模型和TCP/IP五层模型osi：物理层--->数据链路层--->网络层--->传输层--->会话层--->表示层--->应用层physical>datalink>network>transport>session>presentation>application物理层：二进制传输（比特流）。定义了各种物理设
分类：
其他好文 时间：
2020-12-16 12:22:57
阅读次数：
5
简介 宽字节跨站漏洞多发生在GB系统编码。 对于GBK编码，字符是由两个字节构成，在%df遇到%5c时，由于%df的ascii大于128，所以会自动拼接%5c，吃掉反斜线。而%27 %20小于ascii(128)的字符就会保留。通常都会用反斜线来转义恶意字符串，但是如果被吃掉后，转义失败，恶意的xs ...
分类：
其他好文 时间：
2020-12-15 12:09:06
阅读次数：
3
什么是CSRF? 浏览器在发送请求的时候，会自动带上当前域名对应的cookie内容，发送给服务端，不管这个请求是来源A网站还是其它网站，只要请求的是A网站的链接，就会带上A网站的cookie。浏览器的同源策略并不能阻止CSRF攻击，因为浏览器不会停止js发送请求到服务端，只是在必要的时候拦截了响应的 ...
分类：
其他好文 时间：
2020-12-15 11:50:00
阅读次数：
1
一、docker存在的安全问题 docker自身漏洞 作为一款应用 Docker 本身实现上会有代码缺陷。CVE官方记录Docker历史版本共有超过20项漏洞。黑客常用的攻击手段主要有代码执行、权限提升、 信息泄露、权限绕过等。目前 Docker 版本更迭非常快，Docker 用户最好将 Docke ...
分类：
其他好文 时间：
2020-12-11 12:41:04
阅读次数：
25
