对于常规的Web攻击手段，如XSS、CRSF、SQL注入、（常规的不包括文件上传漏洞、DDoS攻击）等，防范措施相对来说比较容易，对症下药即可，比如XSS的防范需要转义掉输入的尖括号，防止CRSF攻击需要将cookie设置为httponly，以及增加session相关的Hash token码 ，SQ ...
分类：
其他好文 时间：
2019-12-09 01:36:43
阅读次数：
119
IoT 设备的增长也伴随着网络攻击的风险的增长，因此在设计产品时就必须考虑到系统的安全。 高德纳咨询公司最近的报告预测，到 2020 年，全世界将有 200.4 亿的物联网设备相互连接，且平均每天约还有 550 万设备连接到整个网络中来。此外，到 2020 年时，新增的商业设备和系统中将会有超过一半 ...
分类：
其他好文 时间：
2019-12-02 11:42:25
阅读次数：
102
漏洞原理 HTTP慢速攻击也叫slow http attack，是一种DoS攻击的方式。由于HTTP请求底层使用TCP网络连接进行会话，因此如果中间件对会话超时时间设置不合理，并且HTTP在发送请求的时候采用慢速发HTTP请求，就会导致占用一个HTTP连接会话。如果发送大量慢速的HTTP包就会导致拒 ...
分类：
Web程序 时间：
2019-11-29 23:45:50
阅读次数：
241
能不能讲下ping命令的使用，其实对于命令的使用我们之前提到过一些，但对ping命令没有过多讲解，一般我们用的都是它的基本功能，今天我们来详细看下ping命令详细使用。 一、ping基本使用详解 在网络中ping是一个十分强大的TCP/IP工具。它的作用主要为： 1、用来检测网络的连通情况和分析网络 ...
分类：
其他好文 时间：
2019-11-21 18:32:34
阅读次数：
63
代码 flooder.h pragma once include include include include include include include include include include __u32 share_dst_ip; __s32 share_pk_size; __s8 ...
分类：
其他好文 时间：
2019-11-20 23:27:18
阅读次数：
179
wireshark是分析网络环境的一个非常不错的界面工具，其使用方式如下，以mac版本示例： 一、设置选项进行本地抓包 在上面的红色标注[options]按钮中，可以进行input选择抓哪个网卡，output选择输出到哪个文件，options是一些选项上面有实时更新，在底部自动滚屏，显示mac名称， ...
分类：
其他好文 时间：
2019-11-05 16:43:35
阅读次数：
93
DDOS.H DDOS.cpp Main.cpp ...
分类：
其他好文 时间：
2019-11-02 09:24:58
阅读次数：
103
[TOC] DOS攻击 什么是DOS攻击 DOS是Denial of Service的简称，用中文简单翻译就是拒绝服务。DOS攻击的目的是：通过耗尽服务器的CPU、内存和网络带宽等资源使服务器无法为用户提供正常服务或使得服务质量下降。总结下就是 攻击服务器，使得服务器拒绝为正常的用户请求提供服务。（ ...
分类：
其他好文 时间：
2019-10-30 18:14:48
阅读次数：
97
## 实验环境为了方便，直接在win10 VS2013Ultimate实现(攻击机)，靶机为同一局域网的另外一台主机或外网服务器。 ## 实验依赖基于WinPcap实现，需要安装WinPcap4.3和下载WinPcap4.3.1开发包。 ## 实验最终目的在攻击机上可以直接对局域网内的任意一台主机或 ...
分类：
编程语言 时间：
2019-10-28 10:24:15
阅读次数：
249
近日维基百科持久中断的原因是黑客大规模恶意攻击，该中断导致欧洲和中东大部分地区的数百万用户无法访问维基百科，这归咎于“恶意黑客行为者”。 网络攻击于上周五在维基百科上进行，并持续到周六，在英国，波兰，荷兰，法国，德国和意大利维基百科网站已下线。据TechCrunch（美国科技类博客）称，Facebo ...
分类：
其他好文 时间：
2019-10-15 13:09:23
阅读次数：
84
