#关于如何简单搭建Dionaea低交互式蜜罐，详见博文 #前言. 以我在洛杉矶租用某台VPS上搭建的Dionaea蜜罐，在5.26晚23.58至5.28日17.10时间段(41h)捕获到的所有扫描和攻击数据为例： 开放脆弱服务、端口： 期间，共计事件2130起。 1.剪裁数据 生成的attack.t ...
分类：
其他好文 时间：
2017-05-29 14:39:18
阅读次数：
752
在讨论这个话题之前，先提几个问题： 我们先来看https要解决什么问题 一、 https解决什么问题 https要解决的问题就是中间人攻击，什么是中间人攻击（Man In The Middle Attack）呢？如下图所示： 你和服务器的连接会经过一个中间人，你以为你和服务器在正常地传输入数据，其实 ...
分类：
Web程序 时间：
2017-05-25 10:11:45
阅读次数：
252
1. HTTP基本认证（Basic Authentication） 使用HTTP基本认证可以保护整个站点或是特定的action。 Xitrum不支持摘要认证（Digest Authentication），因为它容易受到中间人攻击(man-in-the-middle attack)。更好的安全机制，要 ...
分类：
其他好文 时间：
2017-05-17 15:16:20
阅读次数：
279
题目： The n-queens puzzle is the problem of placing n queens on an n×n chessboard such that no two queens attack each other. Given an integer n, return ...
分类：
其他好文 时间：
2017-05-16 21:38:18
阅读次数：
167
D - Score Attack(最长路 + 判环) Problem Statement There is a directed graph with N vertices and M edges. The i-th edge (1≤i≤M) points from vertex a**i to v ...
分类：
其他好文 时间：
2017-05-15 23:44:33
阅读次数：
313
HID Attack是最近几年流行的一类攻击方式。HID是Human Interface Device的缩写，意思是人机接口设备。它是对鼠标、键盘、游戏手柄这一类可以操控电脑设备的统称。 由于电脑对这类设备缺少严格的检测措施，只是简单的识别设备类型，就允许设备对电脑进行各项操作。所以，通过修改篡改设 ...
分类：
其他好文 时间：
2017-05-13 20:01:21
阅读次数：
312
这篇文章主要是参考MJP的“Attack of The Depth Buffer”，测试不同格式下depth buffer的精度。 测试的depth buffer包含两类： 一是非线性的depth buffer，存储着perspective z（也就是最常用的，透视投影后归一化的z/w的buffer ...
分类：
其他好文 时间：
2017-05-04 23:22:51
阅读次数：
357
一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 二.CSRF可以做什么？ 你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的 ...
分类：
Web程序 时间：
2017-05-04 01:37:50
阅读次数：
317
目标：兽人必须死 代码语言：javascript 参考代码： while(true) { var enemy = hero.findNearestEnemy(); // 使用一个 “if” 语句去检查是否有敌人存在: if (enemy) { hero.attack(enemy); } // Att ...
分类：
其他好文 时间：
2017-04-25 23:33:09
阅读次数：
727
CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，XSS利用站点内的信任用户，而CS ...
分类：
Web程序 时间：
2017-04-25 13:28:49
阅读次数：
225
