各种攻击先行了解DOS（单挑）：Deny of Service 拒绝服务攻击（带宽、CPU……），一台电脑攻击另一台电脑 DDOS（群殴）：分布式拒绝服务攻击，多台电脑一起攻击一台电脑 ICMP泛洪攻击（死亡之PING、ICMP Flood）：发送大量的ping包，使服务器处理不来 TCP/UDP泛 ...
分类：
其他好文 时间：
2019-05-24 12:34:36
阅读次数：
128
某年某月某日的那天，进行WAF测试，绿盟WAF是其中一个测试对象。
还记得那天风和日丽，厂商、销售、技术集聚一堂。2U的大WAF上架调试。插上模块和光纤之后，发现指示灯不亮，链路不通。模块不好用么？光纤不好用么？这些在别的交换机上都测试过，没问题的啊！为什么不好用呢？
分类：
其他好文 时间：
2019-05-23 20:54:18
阅读次数：
133
0x00起因 看到大家都有绕waf的payload，想了想，这样下去不行啊。总不能找人家要吧，于是我开启了电脑，开始我的bypass之路。 0x01过程 准备完毕后，开始，首先判断注入and 1=1 Ok，2=2试试。 也不行，然后试试and -1=-1 然后是-1=-11 Ok判断绕过，于是咱们开 ...
分类：
数据库 时间：
2019-05-23 13:14:31
阅读次数：
615
云计算开发能不能学会？怎么快速入门网络安全？互联网的高速发展给人们带来无与伦比的便利之余，也潜藏着不为人知的危机。资料显示，网络安全态势变得越来越复杂，数据泄露、DDoS攻击等事件愈演愈烈。另外，我国网络安全领域相关标准的体系化正在加速构建和形成，相关人才紧缺，很多人看好网络安全的未来，想要加入这个 ...
分类：
其他好文 时间：
2019-05-22 17:19:52
阅读次数：
128
TCP的优点： 可靠，稳定 TCP的可靠体现在TCP在传递数据之前，会有三次握手来建立连接，而且在数据传递时，有确认、窗口、重传、拥塞控制机制，在数据传完后，还会断开连接用来节约系统资源。 TCP的缺点： 慢，效率低，占用系统资源高，易被攻击 TCP在传递数据之前，要先建连接，这会消耗时间，而且在数 ...
分类：
其他好文 时间：
2019-05-20 22:47:39
阅读次数：
133
爬虫是个好东西，一直都是。 只是，“好”的定义却在发生着变化。 （以下纯属个人意见，不喜勿喷） 爬虫的简单定义，就是使用程序自动从网站中获取信息。 获取信息做什么？这就因人而异了。 有人用来做搜索引擎，一般情况下是造福人类。 有人用来做数据分析，有时候是兴趣、有时候是手段。 有人用来做DDOS，一般 ...
分类：
其他好文 时间：
2019-05-19 13:58:09
阅读次数：
83
DOS、DDOS、CC、Web安全防护sql注入、XSS、web前端、APR、ARP原理及解决方案
分类：
其他好文 时间：
2019-05-15 12:34:57
阅读次数：
135
1.http和https的区别 2.对称加密和非对称加密 3.三次握手与四次挥手的流程 4.为什么TCP需要三次握手？两次不可以吗？为什么 5.为什么TCP挥手需要四次？三次不行吗？ 6.TCP协议如何来保证传输的可靠性？ 7.客户端不断进行请求连接会怎么样？DDOS攻击？ 8.get和post的区 ...
分类：
编程语言 时间：
2019-05-11 09:44:37
阅读次数：
189
什么是一句话木马 一句话木马就是只需要一行代码的木马，短短一行代码，就能做到和大马相当的功能。为了绕过waf的检测，一句话木马出现了无数中变形，但本质是不变的：木马的函数执行了我们发送的命令。 我们如何发送命令，发送的命令如何执行？ 我们可以通过 GET、POST、COOKIE这三种方式向一个网站提 ...
分类：
Web程序 时间：
2019-05-05 23:19:30
阅读次数：
513
