-
肉鸡 可以利用肉鸡的流量带宽计算能力等，进行诸如DDOS攻击、挖矿等行为。肉鸡一般可分为家庭鸡和网吧鸡 抓鸡 指通过扫描弱口令、爆破、漏洞自动化种马达到控制机器的目的。 抓鸡一般分为： 1433（sql：通过sa权限种马） 3389（windows远程桌面端口） 3306（myql:通过root权限） 木马分类 计算机木马 网页木马 大马 简称webshell，...
-
- CN_SHzhaoyujie
- 05月05日
-
-
JAVA的加密与安全 那什么是数据安全呢,假设Bob需要给Alice发封邮件,在邮件传输的过程中,黑客可能会窃取到邮件的内容,所以我们需要防窃听, 黑客还可能会篡改邮件的内容,Alice必须有能力识别邮件有没有被篡改,最后黑客还可能会假冒Bob给Alice发邮件,所以Alice必须 有能力识别出伪造的邮件 所以数据安全的几个要点就是: 1. 防窃听 2. 防篡改 3. 防伪造...
-
- Leon_Jinhai_Sun
- 05月06日
-
-
文件包含渗透攻击 严格来说，文件包含漏洞是“代码注入”的一种。其原理就是注入一段用户能控制的脚本或代码，并让服务端执行。“代码注入”的典型代表就是文件包含。文件包含漏洞可能出现在JSP、PHP、ASP等语言中，原理都是一样的。 使用文件包含漏洞进行攻击需要满足两个条件 1：Web应用采用include()等文件包含函数通过动态变量的方式引入需要包含的文件; 2：用户能够控制该动态变量...
-
- qq_42094992
- 05月02日
-
-
[超详细]通过实例讲解栈溢出漏洞 文章目录[超详细]通过实例讲解栈溢出漏洞代码简介分析程序整体执行流程程序执行细节及栈空间变化栈溢出通过栈溢出控制程序执行结果通过栈溢出插入代码 本篇文章通过《0day安全：软件漏洞分析技术》书中第二章中所用到的一个程序的栈溢出漏洞的复现，以及使用OD一步步调试来学习栈溢出完整的原理。程序虽然简单，但在一些基础薄弱的人眼中还是无法理解，所以导致很多新手到了这里就被“...
-
- Breeze_CAT
- 05月03日
-
-
JAVA的URL编码 我们先看看什么是编码? ASCII码就是一种编码,A的编码是16进制的0x41,字母B的编码是0x42,而中文的中是用Unicode编码,中就是0x4e2d, 用UTF-8编码,需要3个字节的编码,它会变成0xe4b8ad 然后我们再来看一下什么是URL编码? URL编码是浏览器发送数据给服务器的时候使用的编码,我们的地址栏可以看到类似于key1=val...
-
- Leon_Jinhai_Sun
- 05月06日
-
-
对称加密算法 什么是对称加密算法呢? 1. 对称加密算法就是加密和解密使用同一个密钥,例如我们使用WinRAR,对文件进行打包的时候,我们可以设置一个秘密, 在解压的时候需要使用同一个密码,才能够正确的解压,WinRAR使用的加密算法就是一种对称加密算法 对称加密算法在加密的时候,我们需要输入一个key,和原始数据message,然后得到密文s,在解密的时候, 我们需要通过密钥k...
-
- Leon_Jinhai_Sun
- 05月07日
-
-
口令加密 我们在前面介绍了对称加密算法,他们的key其实一个byte数组,例如AES256算法,他的key实际上是一个32位的数组 我们普通的加入软件有所不同,我们在使用WinRAR这样的软件的时候,通常是用户输入的加密口令 如果我们要用户自己输入口令,我们就需要用到PBE算法,它是Password Based Encryption的缩写,PEB算法是由用户输入口令, 然...
-
- Leon_Jinhai_Sun
- 05月07日
-
-
在学习JS的过程中，你一定听说过CSRF攻击和XSS攻击。关于CSRF攻击，我已经在之前的文章中介绍过了，本文就来介绍一下XSS攻击。 XSS定义和原理 发出请求时，XSS代码出现在url中，作为输入提交到服务端，服务端解析后响应，XSS代码随响应内容一起回传给浏览器，最后浏览器解析并执行XSS代码。 XSS防御措施 一般xss防御措施有三种： 编码 过滤：原样显示用户输入内容时，要把不合法的内...
-
- Colin_Mindset
- 05月02日
-
-
Hmac算法 1. Hmac是Hash-based Messsage Authentication Code的缩写,它是一种基于密钥的消息认证算法 2. 也是一种更安全的额消息摘要算法 例如HmacMD5算法,它相当于我们使用一个随机安全的key,和原始数据混合以后,做MD5摘要 HmacMD5可以看作是带安全Salt的MD5,当我们直接使用MD5的时候,我们需要自己生成一个...
-
- Leon_Jinhai_Sun
- 05月07日
-
-
1项目实验环境 目标靶机：OWASP_Broken_Web_Apps_VM_1.2 渗透测试机：Kali-linux-2018.2-vm-amd64 1.sql注入所实现的目的效果 （1）.对于Web应用程序而言，用户核心数据存储在数据库中，例如MySQL、SQL Server、Oracle； （2）.通过SQL注入攻击，可以获取、修改、删除数据库信息，并且通过授权来控制web服务器等其...
-
- qq_42094992
- 05月04日
-
-
第一章 1. 1 hello简介 用户通过键盘的输入，根据高级语言的规范形成编译器可以读懂的代码。之后hello.c文件经过编译器的预处理对源文件进行转换，编译得到汇编语言，汇编再将汇编语言转换成二进制的机器语言，最后与库函数进行链接并重定位，形成可执行文件。 可执行文件可以通过shell运行并传入命令行参数。shell同样是一个程序，它通过fork函数创建一个新进程，通过execve函数执行。操...
-
- ERICARNOLD6
- 05月11日
-
-
隔行如隔山，初学编程往往不知道从何入手，非常迷茫，以下几个问题是我经常被问到的，总结出来分享给读者。 1) 多久能学会编程？ 这是一个没有答案的问题。每个人投入的时间、学习效率和基础都不一样。如果你每天都拿出大把的时间来学习，那么两三个月就可以学会C/C++，不到半年时间就可以编写出一些软件。但是有一点可以肯定，几个月从小白成长为大神是绝对不可能的。要想出类拔萃，没有几年功夫是不行的。学习编程...
-
- 欣欣~software
- 4天前
-
-
有个国外匿名吐槽网站，名字叫 Clients From Hell，意思就是来自地狱的客户。程序员和设计师们纷纷晒出自己经历过的奇葩客户。我们以前翻过上面的一些案例，比如： 今天推文，还是和地狱设计有关。不过这回是角色互换了，是来自地狱的开发商。 4 月 23 日，外媒 The Register 发了一篇报道，愤怒的汽车租赁巨头 Hertz 已经向纽约法庭起诉埃森哲了。 Hertz 在起诉书称，...
-
- a great way
- 04月29日
-
-
在面试中，三次握手和四次挥手可以说是问的最频繁的一个知识点了，我相信大家也都看过很多关于三次握手与四次挥手的文章，今天的这篇文章，重点是围绕着面试，我们应该掌握哪些比较重要的点，哪些是比较被面试官给问到的，我觉得如果你能把我下面列举的一些点都记住、理解，我想就差不多了。 三次握手 当面试官问你为什么需要有三次握手、三次握手的作用、讲讲三次三次握手的时候，我想很多人会这样回答： 首先很多人会先讲下握...
-
- a great way
- 05月05日
-
-
其实关于这个问题，很多人肯定想过为什么，今天让我们一起来解密。为什么上班只是坐着，还是会觉得累： 你觉得上班疲惫不堪但又说不出个所以然，根本原因在于：你其实心里很清楚你每天做的事情毫无意义。 以前魔兽世界流行的时候每个地方都有很多那种网吧男孩，他们可以啃白面包，喝矿泉水，窝在毫无人体工程学设计的破椅子上熬上几个星期，每天超过 15 个小时下副本，只是为了一把橙色武器。 他们一样也是「在电脑前...
-
- Java_MaXuFi
- 04月30日
-
-
在职场上打拼，都想安安稳稳的工作，没有什么意外的话，只要随着时间的递增，就能走上升职加薪的道路。然而，并不是每份工作都能如意的，特别是在互联网公司，有可能正想卖力工作的时候，就已经被公司裁员了。也有可能刚进公司，就因为人手不够，而对你提拔任用了，相信更多的人是愿意做后者！ 不过，在有时候，被裁员也是一种幸运。这不，就有一位在互联网公司工作的程序员，在职场论坛中留言分享了自己的职场经历，在一年多的...
-
- a great way
- 04月29日
-
-
前言 一转眼从学校毕业已经超过10年了，从一名普通的程序员成长为500强企业的架构师，如今也开始做IT管理工作，可以算是一个过来人。这一路走来，自己有一些感悟，也看到其他人的一些经验教训，对于如何掌控自己的职业生涯，总结了10点建议，希望对那些处在迷茫中的年轻朋友们有些许帮助。 尽早确定你想做的事情 一个人的职业生涯总是包含很多阶段，而每个阶段又是环环相扣，互为因果的。因此，我们总是能够看到一群...
-
- a great way
- 05月03日
-
-
前言 虽然说现在越来越多的程序员都是硕士学历及以上，但本科及以下学历、非计算机专业出身的程序员依然还是求职者的一股中坚力量，并没有学历歧视的意思，就是说下实际情况。 最近看到有程序员在网上发出“灵魂拷问”：大家都是怎么进的大厂？ 大家都知道，现在程序员基本成了买方市场，企业不缺人了，招聘要求也提高了不少，从学历、专业上都有一定要求了，大家随便去招聘网站上看看大厂的程序员招聘JD就知道，这也就意味...
-
- a great way
- 05月04日
-
-
程序员无聊时都会做什么呢？ 吃饭？喝茶？ 撩妹？发呆？ 不不不， 因为， 程序员根本没有无聊的时候 在他们手中， 代码 = 魔法 当程序员们碰到了音量控制设计 就变成了这样 还有这样随机的 想要改音量，全凭运气 愤怒的小鸟版本 45度抛物线原理了解一下 学霸才可以玩的 学渣表示：玩不起 玩不起 打气筒原理版本 但是不能放松，一放松声音就下降 更有展现手速的版本 好歹有个重力支持，不然都不...
-
- a great way
- 05月05日
-
