请花3分钟阅读本协议,访问本站即认同本协议

免责声明

hacker5年前14298
        本站系公益性非盈利IT技术学习普及网,部分文章、信息、图片、等来源于互联网,由互联网收集整理发布,希望传...

运用WinDbg调试Windows内核(二)

访客5年前1320
上篇文章介绍了windbg调试内核的根本环境设置以及一些根底调试技巧,这篇文章介绍一些windbg的高档调试技巧。 001运用断点盯梢数据 断点一般用在暂停某个咱们感兴趣的履行代码,例如当某个函数被调...

这名黑客的四行代码让数千台打印机宣扬种族主义

访客5年前1022
在此前,咱们了解了关于侵略打印机的一些原理及方法,如《运用无人机或吸尘器黑掉企业无线打印机》、《我是怎么黑掉惠普打印机的?》,现在居然有人对衔接公共网络的打印机成功施行了侵略。Andrew Auern...

Nmap备忘单:从探究到缝隙使用(Part 2)

访客5年前1156
TCP SYN扫描 SYN扫描是默许的且最盛行的扫描选项是有必定原因的。它能够在不受防火墙约束的高速网络每秒扫描数千个端口 。一起也是相对不显眼的和荫蔽的,由于它永久不会完结TCP衔接。 指令:NMA...

Shtml妙用

访客5年前705
shtml用的是SSI指令,SSI指令尽管不多 可是功用相对而言仍是很强壮的,在PHP制止了指令履行函数和开了安全形式的时分能够试试看也能够在服务器答应上传shtml后缀脚本的时分试试。 PS:只要服...

为什么干流网站无法捕获 XSS 缝隙?

访客5年前863
二十多年来,跨站脚本(简称 XSS)缝隙一直是干流网站的心头之痛。为什么过了这么久,这些网站仍是对此类缝隙束手无策呢? 关于最近 eBay 网站曝出的跨站脚本缝隙,你有什么主意?为什么会呈现这样的漏网...

保存登录信息的Cookie加密技能

访客5年前958
一切需求账户登录的website 根本都会想到这样一个问题, 怎么坚持用户在必定时间内登录有用。 最近自己就在项目中遇到这样的需求,某些页面只能Admin账户登录后拜访, 当登录Admin账户后怎么才...

Cookie前缀怎么让Cookie更安全

访客5年前1251
就像 SameSite-cookies 我现已重视 Cookie 前缀很长时刻了。经过测验我发现在最新版的 Chrome-dev 浏览器中 Cookie 前缀现已得到了支撑。那么现在是时分写一短篇博客...

Java安全编码之用户输入

访客5年前545
1、传统Web使用与新式移动使用 (1)传统Web使用:浏览器 HTTP 服务器(2)新式移动使用:APP HTTP 服务器 从安全视点看,传统Web使用与新式移动使用没有本质区别 2、Web使用安全...

东西引荐:Raptor WAF,轻量级WEB使用防火墙

访客5年前748
Raptor是一款选用C言语编写的WEB运用防火墙,运用DFA来阻挠SQL注入、Xss目录遍历等进犯。 编译 make; bin/raptor 运用示例 在80端口敞开httpd服务并上传一些东西:...

辨认WEB使用防火墙(WAF)?这个东西能帮到你

访客5年前799
WAFW00F能够提取Web运用防火墙的指纹,辨认WAF产品类型。 WAFW00F是怎样作业的? 为了完成这一意图,WAFW00F会履行如下操作: 1、发送正常的HTTP恳求,然后剖析呼应,这能够辨认...