crsf攻击原理 CRSF(跨站请求伪造)是攻击站点伪造请求，冒充用户身份在受信任站点进行操作。具体过程如下： __(1)用户向信任站点如example.com发送请求__ __(2)用户验证通过、获得信任站点的身份信息，并放入cookie中，用户此时可以在站内进行其他请求__ __(3)用户未退出 ...
分类：
其他好文 时间：
2018-08-18 19:34:25
阅读次数：
146
【前言】本实验主要是利用局域网主机在进行2-3层通信时，协议上的漏洞。利用ARP欺骗，造成局域网内主机通信的失败。实现原理其主要原理是局域网内的”×××机”通过冒充同网络号下的”受害者主机”的物理地址（mac地址），通过欺骗网关，让网关原来应该发给“受害者主机”的数据包转而发给“×××机”，这就导致了“受害者主机”无法收到应答的数据包，也就等于断网了。本实验的过程也就是常说的? ARP欺骗。演示操作实
分类：
其他好文 时间：
2018-07-20 14:02:10
阅读次数：
236
中午吃饭时看了一下陆毅版的《三国》，刚好看的是蜀军缺粮，诸葛亮让王平去劫司马懿的粮。司马懿看蜀军用木牛流马运量很方便，就抢了蜀军的木牛流马仿制了一批，结果司马懿用它运粮时，被王平冒充司马懿的人在验粮时，对木牛流马动了手脚，结果木牛流马不能动弹了，被蜀军把几十万担的粮食抢走了。看到这里的时候，我想到了 ...
分类：
其他好文 时间：
2018-07-09 00:33:21
阅读次数：
3059
数字签名原理 数字签名是发送者通过摘要算法将正文生成摘要，并通过秘钥对摘要进行加密生成数字签名。接收方在接收到数字签名后通过秘钥对应的公钥进行解析出数字摘要，并对接收到的正文转换为数字摘要，并与解析出来的数字摘要进行对比，判断正文的完整性。其他人员无法冒充柱子签名。因为他们没有发送者的秘钥，并且内容 ...
分类：
其他好文 时间：
2018-07-08 16:44:01
阅读次数：
190
这种继承方式和原型链继承不一样， 这个是偷换了this的指向 ...
分类：
Web程序 时间：
2018-06-25 15:05:25
阅读次数：
163
子类沿用父类的属性和方法来达到重用，并且子类可以扩展自己的属性和方法 2.1继承方法 2.1.1对象冒充法 优点：可以继承属性 缺点：不可以继承方法，检测类型可以发现子类不在父类中 强制继承 js 先定义子类对象，然后再对象中写 this.inherit = 父类对象名 this.inherit(参... ...
分类：
Web程序 时间：
2018-06-10 22:59:38
阅读次数：
212
冒充领导、好友，甚至机主本人，利用改号软件诈骗的案例屡有发生。近日记者调查发现，仍有改号软件活跃网络。一些改号软件卖家称自己的产品是“全网最牛改号神器”，可以“一键变身任意号码”，并支持客户指定号码免费测试。记者体验一款名为“calla Droid”的改号软件发现，该软件支持联通、移动、电信等运营商 ...
分类：
其他好文 时间：
2018-05-21 19:45:14
阅读次数：
403
传统的网络服务程序，如：ftp、pop和telnet在本质上都是不安全的，因为它们在网络上用明文传送口令和数据，别有用心的人非常容易就可以截获这些口令和数据。而且，这些服务程序的安全验证方式也是有其弱点的，就是很容易受到“中间人”（man-in-the-middle）这种方式的攻击。所谓“中间人”的攻击方式，就是“中间人”冒充真正的服务器接收你的传给服务器的数据，然后再冒充你把数据传给真正的服务器
分类：
其他好文 时间：
2018-05-16 22:24:50
阅读次数：
147
Exp7 网络欺诈技术防范 基础问题回答 1、通常在什么场景下容易受到DNS spoof攻击？ 在同一局域网下比较容易受到DNS spoof攻击，攻击者可以冒充域名服务器，来发送伪造的数据包，从而修改目标主机的DNS缓存表，达到DNS欺骗的目的。连公共场合的免费WiFi也容易受到攻击。 2、在日常生 ...
分类：
其他好文 时间：
2018-05-12 18:28:28
阅读次数：
187
