首先搭建环境，建立个ip.php. 代码如下： <?error_reporting(0);function GetIP(){if($_SERVER['HTTP_CLIENT_IP']){ $onlineip=$_SERVER['HTTP_CLIENT_IP']; }elseif($_SERVER[' ...
分类：
Web程序 时间：
2019-07-17 11:12:16
阅读次数：
138
一、P2P金融行业web安全检测项即监管要求： 二、OWASP TOP 10： 三、SQL注入漏洞的原理和利用 SQL注入：所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。攻击者利用有针对性的解释器语法发送简单的、基于 ...
分类：
其他好文 时间：
2019-07-16 21:32:48
阅读次数：
275
点开 一个警告然后告诉我们不被允许进入，需要我们安装.net framework 9.9,在英国，使用ie浏览器。。。。。。 看到第一条和第三条我本以为是真的，但看到英国就肯定这是欺骗我们的信息，所以我们要欺骗系统或则绕过系统 这里就直接bp抓包然后传入repeater中 在user-agent一栏 ...
分类：
其他好文 时间：
2019-07-16 08:21:03
阅读次数：
90
废话不说直奔主题。 摘要：北京朝阳区首开附近现疑似造型骗局，该骗局以国外著名造型师免费改造做诱饵，欺骗小姑娘大量消费。 经过：今日，在凯德Mall（望京）溜达时，被一二十多岁的小伙拦住，该小伙以诋毁发型、吹嘘著名造型师免费讲座为卖点，将顾客吸引至旁边楼栋的自家工作室。接着某连锁店的国际著名造型师出场 ...
分类：
其他好文 时间：
2019-07-14 17:50:44
阅读次数：
171
如果您通过网页获取用户输入的数据并将其插入一个MySQL数据库，那么就有可能发生SQL注入安全的问题。 本章节将为大家介绍如何防止SQL注入，并通过脚本来过滤SQL中注入的字符。 所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的S ...
分类：
数据库 时间：
2019-07-12 18:35:44
阅读次数：
143
本文主要介绍网络扫描和ARP欺骗，简单介绍了NMap、arpspoof等工具的使用... ...
分类：
其他好文 时间：
2019-07-12 11:10:34
阅读次数：
106
先说一下SQL注入的概念，这里引用百度上的解释：所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意的）SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意） ...
分类：
数据库 时间：
2019-07-11 17:36:08
阅读次数：
291
1、为什么要设置IP欺骗 （1）当某个Ip的访问过于频繁，或者访问量过大时，服务器会拒绝访问请求 （2）某些服务器配置了负载均衡，使用同一个IP不能测出系统的实际性能。LR中的IP欺骗通过不同的IP，可很大程度的模拟实际使用中多IP访问和测试服务器均衡处理的能力。 （3）有一些网站会限制同一用户用同 ...
分类：
其他好文 时间：
2019-07-11 09:52:45
阅读次数：
161
被动攻击与主动攻击 环境 Hacker：192.168.187.147 Target：192.168.187.146 要求：Hacker端安装Cain，Winpcap（不管Mac地址是不是自己，网卡都能够接收到包） svhost：利用Mac地址欺骗实现抓包 截获 过程描述： 点击即可将网关Mac替换 ...
分类：
其他好文 时间：
2019-07-04 00:32:57
阅读次数：
124
http://www.aboutyun.com/forum.php?mod=viewthread&tid=16563&highlight=neutron%2B%2B%CF%B5%C1%D0 问题导读：1.OVS bridge有几种模式？2.Neutron 中的流表是怎样实现的？ OVS bridge ...
分类：
其他好文 时间：
2019-07-02 16:08:18
阅读次数：
104
