1、解决DOS攻击生产案例:根据web日志或者或者网络连接数，监控当某个IP 并发连接数或者短时内PV达到100，即调用防火墙命令封掉对应的IP，监控频 率每隔5分钟。防火墙命令为:iptables -A INPUT -s IP -j REJECT 根据并发链接数 编写脚本： root@gitlab ...
分类：
其他好文 时间：
2021-06-16 17:47:42
阅读次数：
0
2021强网杯 [强网先锋]赌徒 考点： 构造pop链 进去就一句话 I think you need /etc/hint . Before this you need to see the source code 看了看源码，看了看请求和响应，啥也没看出来 老规矩，上dirsearch 一个www ...
分类：
其他好文 时间：
2021-06-15 17:40:08
阅读次数：
0
特性 向用户暴露节目的别名 URL ，在用户访问时重定向至真实的目标资源 URL ，以高效地进行 CDN 切换和便捷地建立失效转移机制。 异步转发请求至统计服务，以解耦用户请求和数据统计，可方便地接入多个数据统计服务或替换失效的统计服务。 内建针对数据库的本地缓存层以提供高性能的服务并降低攻击流量带 ...
分类：
其他好文 时间：
2021-06-13 10:20:58
阅读次数：
0
就没中间变量什么事。5、排序算法Python一行代码实现排序算法，就这一点足以体现Python代码的简洁高效的魅力。6、八皇后问题玩过国际象棋的人都知道，八皇后问题表述为：在8×8格的国际象棋上摆放8个皇后，使其不能互相攻击，即任意两个皇后都不能处于同一行、同一列或同一斜线上。[__import__ ...
分类：
其他好文 时间：
2021-06-11 18:29:22
阅读次数：
0
不变的：mac地址 能够唯一标识你这个机器的 （相当于手机号） mac地址是全球唯一的（在网卡上 ） 可以通过arp协议，通过ip地址寻找mac地址 变化的：ip地址 能够更好、更方便的找到你的机器（相当于家庭地址） ipv4地址：四位点分十进制 0.0.0.0-255.255.255.255 （范 ...
分类：
其他好文 时间：
2021-06-07 20:37:06
阅读次数：
0
局域网 交换机 知道一台机器的ip地址，然后要给他发消息，这个时候交换机不认识ip地址，于是就先获取到这个机器的mac地址，然后双方就都知道了对方了mac地址，这样用交换机进行数据的传递就非常方便了 获取对方mac地址的时候会进行广播，把自己的mac地址和ip地址，和对方的ip地址传到局域网，进行广 ...
分类：
其他好文 时间：
2021-06-07 20:36:26
阅读次数：
0
限流的原则，是尽量在流量源头限，并且是需要依据现有团队所掌握的技能来。 如上最左侧便是主要流量的来源入口，首先就要限制的地方就是slb节点的income流量 slb节点的流量特点是啥？加限流怎么加？限流限的是啥？ 错了，此处是拦截，不是限流... 流量特点： 几乎来自外部的流量都从这个入口过来，无论 ...
分类：
其他好文 时间：
2021-06-07 20:02:20
阅读次数：
0
1.属于两层 2.传输单元：帧 3.帧的结构： 帧头：6+6+2=14字节 MTU值：1500字节 帧尾：4字节 帧头内容：目标MAC,源MAC,类型 类型的作用：识别上层协议 0x0800：上层为ip协议 0x0806：上层为ARP协议 0x代表16进制 4.工作在数据链路层的设备：交换机/网卡 ...
分类：
其他好文 时间：
2021-06-04 19:05:34
阅读次数：
0
1、启动setoolkit 选择1进入社会工程学攻击模块：Social-Engineering Attacks 选择2进入网站攻击向量：Website Attack Vectors 选择3进入凭证收割机攻击方法： Credential Harvester Attack Method 选择3进入凭证收 ...
分类：
Web程序 时间：
2021-06-02 20:12:05
阅读次数：
0
1.基础问题回答 （1）什么是表单 主要用于数据采集功能 （2）浏览器可以解析运行什么语言。 JavaScript、php、jsp等 （3）WebServer支持哪些动态语言 PHP、jsp、python等 (4) 防范注入攻击的方法有哪些 类似Java里面的preparestatement这样的预 ...
分类：
Web程序 时间：
2021-06-02 19:33:26
阅读次数：
0
