同源策略： 官方解释：同源策略是一个重要的安全策略，它用于限制一个origin的文档或者它加载的脚本如何能与另一个源的资源进行交互。它能帮助阻隔恶意文档，减少可能被攻击的媒介。 描述：例如：https://www.baidu.com https是协议，com为顶级域名，baidu是一级域名，www是 ...
分类：
其他好文 时间：
2021-04-08 13:29:27
阅读次数：
0
Python编码解码技巧汇总 encode encode将字符串转换为bytes类型的对象 (即b为前缀, bytes类型), 即Ascll编码, 字节数组 a = "检测到网站攻击" print(a.encode()) print(type(a.encode())) # b'\xe6\xa3\x8 ...
分类：
编程语言 时间：
2021-04-06 14:32:28
阅读次数：
0
原作者地址：https://www.sohu.com/a/325865768_100150040 什么是DDoS攻击？ DDoS攻击就是分布式的拒绝服务攻击，DDoS攻击手段是在传统的DoS攻击（拒绝服务攻击）基础之上产生的一类攻击方式。 单一的DoS攻击一般是采用一对一方式的，通过制造并发送大流量 ...
分类：
其他好文 时间：
2021-03-18 14:27:46
阅读次数：
0
安全术语 撞库：撞库攻击指的是黑客通过收集互联网上已泄露的用户账户信息，生成对应的字典表，再利用部分用户相同的注册习惯（即使用相同的用户名和密码），尝试登陆其它的网站或应用，以获取新的可利用账户信息。 爬虫：爬虫又称为网页蜘蛛，是一种按照既定规则，自动抓取网络上的指定信息的程序或脚本，可分为遍历爬取 ...
分类：
其他好文 时间：
2021-03-16 13:53:33
阅读次数：
0
C - UFO 题意 给一个 \(n\times m\) 的矩形，代表对应位置方块的数目，现在进行 \(k\) 次激光攻击，每次激光攻击会在高度 \(h\) 处从 \(N,S,W,E\) 四个方向中的一个向对面发射激光，若命中一个块，则改方块消失，每次激光最多消灭 \(r\) 个方块。 攻击结束后， ...
分类：
其他好文 时间：
2021-03-12 12:40:39
阅读次数：
0
JDBC 数据库驱动 我们的程序通过 数据库驱动 ，和数据库打交道 JDBC SUN公司为了简化开发人员的（对数据库的统一）操作，提供了一个（JAVA操作数据库的）规范，俗称JDBC，这些规范的实现具体由具体的厂商去做~~ 对于开发人员来说，我们只需要掌握JDBC接口的操作即可。 java.sql ...
分类：
数据库 时间：
2021-03-06 14:45:26
阅读次数：
0
xss跨站脚本攻击 针对网站应用程序的安全漏洞技术，是代码注入的一种。它允许用户将恶意代码注入网页，其他用户在浏览网页时会受到影响。恶意用户利用xss代码攻击成功后，可能得到很高的权限、私密网页内容、会话和cookie等各种内容。 xss分类： 反射型 非持久型xss，一次性的 攻击方式：攻击者通过 ...
分类：
其他好文 时间：
2021-02-26 13:25:01
阅读次数：
0
googlehacking：利用引擎搜索（例如Google、Baidu）有针对的搜索信息来进行网络入侵的技术和行为。 搜索引擎对于关键字提供了多种语法，构造出特殊关键字，Googlehacking技术能够快速全面的让攻击者挖掘到更多的信息，目标主要有一下几种： 1.敏感信息（搜索到个人信息等敏感信息 ...
分类：
其他好文 时间：
2021-02-24 13:20:10
阅读次数：
0
ubuntu 系统默认已安装ufw. 1.安装 sudo apt-get install ufw 2.启用 sudo ufw enable sudo ufw default deny 运行以上两条命令后，开启了防火墙，并在系统启动时自动开启。关闭所有外部对本机的访问，但本机访问外部正常。 3.开启/ ...
分类：
系统相关 时间：
2021-02-23 14:33:33
阅读次数：
0
钓鱼文件在护网中起着重要的作用，今天我就来演示几种比较常见的钓鱼文件（大佬勿喷） 一、office宏攻击 宏是微软公司为其OFFICE软件包设计的一个特殊功能，有着独特的文件后缀名，如：xlsm，docm，pptm等。 1.msf生成payload msfvenom -p windows/meter ...
分类：
其他好文 时间：
2021-02-22 12:39:33
阅读次数：
0
