CSRF(跨站请求伪造)概述 Cross-site request forgery 简称为“CSRF”，在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击就完成了。所以CSRF攻击也成为"one click"攻击。 很多人 ...
分类：
其他好文 时间：
2020-04-03 21:47:08
阅读次数：
73
安全防护：X-Frame-Options(点击劫持) 漏洞描述：点击劫持（ClickJacking）是一种视觉上的欺骗手段。攻击者使用一个透明的iframe，覆盖在一个网页上，然后诱使用户在网页上进行操作，此时用户将在不知情的情况下点击透明的iframe页面。通过调整iframe页面的位置，可以诱使 ...
分类：
其他好文 时间：
2020-04-03 16:34:44
阅读次数：
94
lr_get_vuser_ip 返回Vuser的IP地址。 char * lr_get_vuser_ip（）; lr_get_vuser_ip函数返回Vuser的IP地址。 当执行IP欺骗时，每个Vuser可以使用不同的地址。 此功能允许您确定当前Vuser的IP地址。 如果使用web_set_so ...
分类：
其他好文 时间：
2020-04-03 12:05:22
阅读次数：
86
一、ssh 基础使用 1. ssh 客户端使用 Secure Shell（ssh）协议连接到运行了 ssh 服务端的远程服务器上。 2. ssh 是专为远程登录会话和其他网络服务提供安全性的协议。 有效防止远程管理过程中的信息泄露； 传输数据加密，可以防止 DNS 和 IP 欺骗； 传输数据压缩，加 ...
分类：
系统相关 时间：
2020-03-30 09:28:29
阅读次数：
92
什么是SSH？ SSH（Secure Shell ）安全外壳，IETF制定；SSH为建立在应用层和传输层基础上的安全协议。SSH是目前比较可靠，专为远程登陆会话和其他网络服务提供安全性的协议。SSH可以弥补网络中的漏洞。SSH客户端适用于多种平台。 IETF（Internet Engineering ...
分类：
其他好文 时间：
2020-03-29 22:40:53
阅读次数：
92
arp欺骗：比如说有四台计算机，A B C D,A想和B通信，他就必须知道B的MAC地址，A就会发一个广播，问B的MAC地址是多少，B收到广播后，就会把自己的MAC地址发送给A，A就会记下来。ARP欺骗就是指比如另一台计算机D在收到A的这个广播时，在B把自己的MAC地址发送给A后，把自己的MAC地址 ...
分类：
其他好文 时间：
2020-03-28 21:43:44
阅读次数：
73
CSRF(跨站请求伪造)概述 Cross-site request forgery 简称为“CSRF”，在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击就完成了。所以CSRF攻击也成为"one click"攻击。 很多人 ...
分类：
其他好文 时间：
2020-03-25 21:13:55
阅读次数：
76
端口服务入侵方式 21 ftp/tftp/vsftpd文件传输协议 爆破/嗅探/溢出/后门 22 ssh远程连接 爆破/openssh漏洞 23 Telnet远程连接 爆破/嗅探/弱口令 25 SMTP邮件服务 邮件伪造 53 DNS域名解析系统 域传送/劫持/缓存投毒/欺骗 67/68 dhcp服 ...
分类：
其他好文 时间：
2020-03-24 17:14:08
阅读次数：
117
1. 発作「ほっさ」その病気は発作が起こると、呼吸が困難になり苦しむ。 2. 日向「ひなた」朝阳的地方，向阳处 天気が良いので、庭の日向で昼寝をした。 3. ふらふら 蹒跚，头晕，溜达 三日も徹夜が続くと、ふらふらする。 4. 名残「なごり」 惜别。依恋/ 遗迹，残余 名残を惜しんで、さよならとは言 ...
分类：
其他好文 时间：
2020-03-22 11:02:23
阅读次数：
72
概述： CSRF 是 Cross Site Request Forgery 的 简称，中文名为跨域请求伪造，在CSRF的攻击场景中，攻击者会伪造一个请求（一般是一个链接）。 然后欺骗目标用户进行点击，用户一旦点击了这个请求，这个攻击也就完成了 CSRF攻击的条件： 1.目标网站没有对修改个人信息修改 ...
分类：
其他好文 时间：
2020-03-20 00:54:49
阅读次数：
66
