0x00 实验环境 攻击机：Win 10 靶机也可作为攻击机：Ubuntu18 （docker搭建的vulhub靶场） 0x01 影响版本 标志：/index.php 版本：thinkphp2.x 简介：在ThinkPHP 2.x版本中，使用preg_replace的/e模式匹配路由： $res = ...
分类：
Web程序 时间：
2021-04-15 12:45:30
阅读次数：
0
一、背景分析 新基建加速推动5G与AI人工智能等技术迅猛发展，这为全国高速公路云联网提供了技术支撑。然而，由于高速公路视频监控网络涵盖的设施种类繁多，物联网终端个体抵挡黑客非法攻击的能力较弱，无法安装准入软件，因此极易存在伪造终端接入、木马注入、病毒注入等风险。另一方面，大部分高速公路都缺少视频终端 ...
分类：
其他好文 时间：
2021-04-13 12:14:45
阅读次数：
0
输入数据过滤和验证 验证不改变数据，过滤会改变数据 session安全处理 1. 如果存储在cookie中的phpsessid被跨站脚本攻击（XSS）获取了,要尽可能缩短原有的会话id的有效时间 session_starrt(); session_regenerate_id(); //重新生成会话i ...
分类：
Web程序 时间：
2021-04-09 13:15:26
阅读次数：
0
DNS协议是一种请求应答协议，也是一种可用于应用层的隧道技术。虽然DNS流量的异常变化可能会被发现，但是在基于传统socket隧道已经濒临淘汰，TCP、UDP通信大量被安全设备拦截的大背景下，DNS、ICMP、HTTP/HTTPS等难以禁用的协议已经成为攻击者使用隧道的主流选择。 选择DNS协议作为 ...
分类：
其他好文 时间：
2021-04-08 14:03:16
阅读次数：
0
同源策略： 官方解释：同源策略是一个重要的安全策略，它用于限制一个origin的文档或者它加载的脚本如何能与另一个源的资源进行交互。它能帮助阻隔恶意文档，减少可能被攻击的媒介。 描述：例如：https://www.baidu.com https是协议，com为顶级域名，baidu是一级域名，www是 ...
分类：
其他好文 时间：
2021-04-08 13:29:27
阅读次数：
0
Python编码解码技巧汇总 encode encode将字符串转换为bytes类型的对象 (即b为前缀, bytes类型), 即Ascll编码, 字节数组 a = "检测到网站攻击" print(a.encode()) print(type(a.encode())) # b'\xe6\xa3\x8 ...
分类：
编程语言 时间：
2021-04-06 14:32:28
阅读次数：
0
原作者地址：https://www.sohu.com/a/325865768_100150040 什么是DDoS攻击？ DDoS攻击就是分布式的拒绝服务攻击，DDoS攻击手段是在传统的DoS攻击（拒绝服务攻击）基础之上产生的一类攻击方式。 单一的DoS攻击一般是采用一对一方式的，通过制造并发送大流量 ...
分类：
其他好文 时间：
2021-03-18 14:27:46
阅读次数：
0
安全术语 撞库：撞库攻击指的是黑客通过收集互联网上已泄露的用户账户信息，生成对应的字典表，再利用部分用户相同的注册习惯（即使用相同的用户名和密码），尝试登陆其它的网站或应用，以获取新的可利用账户信息。 爬虫：爬虫又称为网页蜘蛛，是一种按照既定规则，自动抓取网络上的指定信息的程序或脚本，可分为遍历爬取 ...
分类：
其他好文 时间：
2021-03-16 13:53:33
阅读次数：
0
C - UFO 题意 给一个 \(n\times m\) 的矩形，代表对应位置方块的数目，现在进行 \(k\) 次激光攻击，每次激光攻击会在高度 \(h\) 处从 \(N,S,W,E\) 四个方向中的一个向对面发射激光，若命中一个块，则改方块消失，每次激光最多消灭 \(r\) 个方块。 攻击结束后， ...
分类：
其他好文 时间：
2021-03-12 12:40:39
阅读次数：
0
JDBC 数据库驱动 我们的程序通过 数据库驱动 ，和数据库打交道 JDBC SUN公司为了简化开发人员的（对数据库的统一）操作，提供了一个（JAVA操作数据库的）规范，俗称JDBC，这些规范的实现具体由具体的厂商去做~~ 对于开发人员来说，我们只需要掌握JDBC接口的操作即可。 java.sql ...
分类：
数据库 时间：
2021-03-06 14:45:26
阅读次数：
0
