壹 Kali视频学习（5-10节） 首先根据视频的讲述，进行kali虚拟机的网络配置。并最终ping成功。结果如下所示：arping的命令执行结果如下：nbtscan命令执行如下：对目标进行waf进行探测，结果如下：对目标是否存在负载均衡进行探测结果如下：nmap普通简单扫描nmap加参数，使结果详 ...
分类：
其他好文 时间：
2018-03-26 00:46:04
阅读次数：
252
XSS的攻击原理和手段 手段：盗取cookie获取信息， 1、DOS 拒绝服务攻击 DdoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。 Ddos攻击利用的就是合理的服务请求，所以但凡网站都存在这一风险。既然不可避免，就加强防御 ...
分类：
Web程序 时间：
2018-03-25 16:58:49
阅读次数：
254
以下转载，包含waf绕过方式 [目录] 0x0 前言 0x1 WAF的常见特征 0x2 绕过WAF的方法 0x3 SQLi Filter的实现及Evasion 0x4 延伸及测试向量示例 0x5 本文小结 0x6 参考资料 0x0 前言 促使本文产生最初的动机是前些天在做测试时一些攻击向量被WAF挡 ...
分类：
其他好文 时间：
2018-03-25 15:55:50
阅读次数：
183
1、IP访问频率 优化下，去掉静态资源的 2、DURATION variable (2.6以后) discover how long a transaction has been running. The idea is to keep track of how muchtime the web s ...
分类：
其他好文 时间：
2018-03-22 15:02:35
阅读次数：
462
1、前言 2月28日，Memcache服务器被曝出存在UDP反射放大攻击漏洞。攻击者可利用这个漏洞来发起大规模的DDoS攻击，从而影响网络正常运行。漏洞的形成原因为Memcache 服务器UDP 协议支持的方式不安全、默认配置中将 UDP 端口暴露给外部链接。 2、原理分析 这个漏洞的攻击方式属于D ...
分类：
系统相关 时间：
2018-03-20 14:00:27
阅读次数：
884
在比特币诞生之初，比特币的创始人中本聪并没有特意限制区块的大小，区块最大可以达到32MB。 当时，平均每个区块大小为1-2KB，有人认为区块链上限过高容易造成计算资源的浪费，还容易发生DDOS攻击。因此，为了保证比特币系统的安全和稳定，中本聪决定临时将区块大小限制在1MB。 那时比特币的用户数量少， ...
分类：
其他好文 时间：
2018-03-18 17:14:53
阅读次数：
141
大金DDOS是怎样的一个网站？毋庸置疑大金DDOS网页端是您的好帮手，解决不良网站，打击非法站点。大金陪伴您2年，老品牌，信誉有保障
分类：
Web程序 时间：
2018-03-18 16:18:40
阅读次数：
1801
拒绝服务攻击的发展从拒绝服务攻击已经有了很多的发展，简单Dos到DdoS。那么什么是Dos和DdoS呢?DoS是一种利用单台计算机的攻击方式。而DdoS(DistributedDenialofService，分布式拒绝服务)是一种基于DoS的特殊形式的拒绝服务攻击，是一种分布、协作的大规模攻击方式， ...
分类：
其他好文 时间：
2018-03-15 22:14:27
阅读次数：
297
相信大家都熟悉netstat命令吧，这里就主要採用此命令。网上流传的DDoS Deflate工具就是採用IP数量来统计对外连接数，然后结合Iptables的方法来实现某个IP增加黑名单和解禁某IP netstat -ntu | awk '{print $5}' | cut -d: -f1 | sor ...
分类：
系统相关 时间：
2018-03-15 13:15:10
阅读次数：
188
漏洞描述：memcache是一套常用的key-value缓存系统，由于它本身没有权限控制模块，所以开放在外网的memcache服务很容易被攻击者扫描发现，通过命令交互可直接读取memcache中的敏感信息。修复方案：因memcache无权限控制功能，所以需要用户对访问来源进行限制。方案一：如果memcache没有在外网开放的必要，可在memcached启动的时候指定绑定的ip地址为 127.0.0
分类：
系统相关 时间：
2018-03-10 16:38:32
阅读次数：
323
