漏洞原理 HTTP慢速攻击也叫slow http attack，是一种DoS攻击的方式。由于HTTP请求底层使用TCP网络连接进行会话，因此如果中间件对会话超时时间设置不合理，并且HTTP在发送请求的时候采用慢速发HTTP请求，就会导致占用一个HTTP连接会话。如果发送大量慢速的HTTP包就会导致拒 ...
分类：
Web程序 时间：
2020-10-21 21:01:27
阅读次数：
35
爆破_IO_2_1_stdout_泄漏libc，UAF，无unsorted bin情况下伪造堆块的技巧，fastbin attack ...
分类：
其他好文 时间：
2020-10-18 09:24:30
阅读次数：
23
课前声明：1、本分享仅做学习交流，请自觉遵守法律法规！2、搜索：Kali与编程，学习更多网络***干货！3、Kali与编程每天准时更新，敬请学习和关注！二、资源装备1.安装好KaliLinux的虚拟机一台2.用于DDOS（拒绝式服务***）的网站一个；3.整装待发的小白一个。三、战略安排3.1下载DDOS（分布式拒绝服务***）工具------DDOS-Attack，如下图所示。命令：gitcloneh
分类：
Web程序 时间：
2020-10-14 20:33:57
阅读次数：
41
课前声明：1、本分享仅做学习交流，请自觉遵守法律法规！2、搜索：Kali与编程，学习更多网络***干货！3、Kali与编程每天准时更新，敬请学习和关注！二、资源装备1.安装好KaliLinux的虚拟机一台2.用于DDOS（拒绝式服务***）的网站一个；3.整装待发的小白一个。三、战略安排3.1下载DDOS（分布式拒绝服务***）工具------DDOS-Attack，如下图所示。命令：gitcloneh
分类：
Web程序 时间：
2020-10-14 20:25:06
阅读次数：
36
Application Exploits, Part III CROSS-SITE SCRIPTING(XSS) Injection attack in which an attacker sends malicious code(client-side script) to a web appli ...
分类：
Web程序 时间：
2020-10-09 20:20:18
阅读次数：
34
新南威尔士州服务局透露，近20万澳大利亚人受到新南威尔士州的非法份子对网络attack的影响，其中有47名政府工作人员的电子邮件被泄露。
分类：
其他好文 时间：
2020-09-17 18:42:35
阅读次数：
22
新南威尔士州服务局透露，近20万澳大利亚人受到新南威尔士州的非法份子对网络attack的影响，其中有47名政府工作人员的电子邮件被泄露。
分类：
其他好文 时间：
2020-09-17 18:41:59
阅读次数：
20
motivation 想在脱离实验室，实际环境中使用 要做到： 强：要对噪音robust 对付来自人类的恶意：要对恶意的骗过机器的数据robust 侦测带有恶意的东西：垃圾邮件，恶意软件检测，网络侵入等 攻击 例子 在图片上加上特制的噪声，网络会得到不同的答案 如何找出特制的噪声 通常训练过程，最小 ...
分类：
其他好文 时间：
2020-08-06 20:42:02
阅读次数：
66
一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 CSRF XSS的区别与联系 XSS 利用的是用户对指定网站的信任，CSRF 利用的 ...
分类：
其他好文 时间：
2020-07-10 09:36:06
阅读次数：
84
写在前面 在上一篇文章《性能脚本试运行》中已经有讲解一部分场景设置和监控，这篇文章是对其的一个补充。 场景设置主要是思考时间设置，集合点设置，运行策略设置。 监控服务器的方式是通过"vmstat"命令，将监控日志重定向输入到TXT文本中。 场景设置 思考时间设置 选择replay think tim ...
分类：
其他好文 时间：
2020-07-08 23:08:13
阅读次数：
102
