文章转载至科拉实验室，作者倾旋@科拉实验室 Part 1 分析 此文主要研究安全狗的数据包分析功能，由于很多人都认为安全狗是通过正则去匹配的，那么暂且那么说吧。这款应用层的WAF的确在测试中让人头大。那么安全狗是如何分析我们的数据的呢？在这里我做了一个拓扑图： Part 2 测试过程 测试系统：WI ...
分类：
Web程序 时间：
2017-06-06 01:09:34
阅读次数：
338
SQLMap 的常用语法 sqlmap 借助 google 批量扫注入点 sqlmap 利用编码绕过 WAF sqlmap post 注入 sqlmap cookies 注入 sqlmap 执行 shell 命令 sqlmap获得一个shell sqlmap 伪静态注入 sqlmap 延迟注入 ...
分类：
数据库 时间：
2017-06-04 15:48:43
阅读次数：
226
前言： 一次偶发的运营商故障，导致部分区域访问BGP站点不可达，为了避免问题再次发生，准备了一套正向代理环境， 当出现类似问题时，可以通过修改DNS实现流量转移。 其核心原理为代理转发，缺点是正向代理后端接收的源IP为正向代理的IP，对WAF、日志统计等产生干扰，所以不建议长时间使用。 由于是单站点 ...
分类：
其他好文 时间：
2017-06-03 00:47:14
阅读次数：
189
十全大补帖，抗DDoS究竟哪家强？摘要：现在DDoS攻击太猛了，可是你知道吗，抗D服务也是很猛的，今天小黑羊来给做个抗D产品大盘点好了，刚才讲的就是DDoS与抗DDoS的故事：老罗“坚果”手机发布，官网遭到大规模DDoS攻击，用某云的分布式抗D系统对攻击流量进行清洗，健康流量回注..
分类：
其他好文 时间：
2017-05-31 15:25:43
阅读次数：
431
图为百度console.log中的信息。 注 水平有限。望批评指正。 前言 从開始做uikoo9.com開始，一直想怎怎么优化，版本号也一直在迭代。 如今最终有点雏形。近期開始思考怎么能让一个网页最快的展如今用户眼前， 想了想前端纷繁的框架，究竟怎样组合才好，写起来好，构建起来好，展现起来快， 且不 ...
分类：
Web程序 时间：
2017-05-30 18:07:58
阅读次数：
315
******************************* 前端 ******************************* 1.添加必要的硬件和带宽，同一时候额外储备一部分，以备不时之需 2.特别监控网络数据流量是否正常。如是否有大规模的爬虫、DDOS等浑水摸鱼，能够针对iP和Cookie ...
分类：
其他好文 时间：
2017-05-30 16:16:53
阅读次数：
106
如何在eclipse安装下载好的apk包 好像是有好几种方法，我成功的是这种。 1、首先启动模拟器，我选择的是Android 4.2.2，因为。。。默认安得Android 7.1.1起不了，真是大坑，我启了一年。。 2、启动成功之后，点击DDOS，如果没有请先添加 3、进入DDMS，选择file e ...
分类：
系统相关 时间：
2017-05-29 22:19:14
阅读次数：
216
作为互联网最基储最核心的服务，DNS自然也是DDoS攻击的重要目标之一。打垮DNS服务能够间接打垮一家公司的全部业务，或者打垮一个地区的网络服务。前些时候风头正盛的黑客组织anonymous也曾经宣布要攻击全球互联网的13台根DNS服务器，不过最终没有得手。UDP攻击是最容易发起海量..
分类：
其他好文 时间：
2017-05-27 23:49:15
阅读次数：
237
在做基于B/S应用中。常常有须要后台执行任务的需求，最简单比方发送邮件。在一些如防火墙，WAF等项目中，前台仅仅是为了展示内容与各种參数配置。后台守护进程才是重头戏。所以在防火墙配置页面中可能会常常看到调用cgi。但真正做事的一般并非cgi，比方说执行关机命令，他们的逻辑例如以下： （ps:上图所说 ...
分类：
编程语言 时间：
2017-05-23 13:12:27
阅读次数：
268
1.安装依赖 2.安装Lua 3.安装LuaJIT 4.安装两个插件 5.给已经安装过的nginx打补丁，没装过就直接装，方法一样 6.配置nginx 7.重载nginx即可 ...
分类：
其他好文 时间：
2017-05-19 19:27:08
阅读次数：
192
