hacker5年前14740
本站系公益性非盈利IT技术学习普及网,部分文章、信息、图片、等来源于互联网,由互联网收集整理发布,希望传...
访客5年前1342
上篇文章介绍了windbg调试内核的根本环境设置以及一些根底调试技巧,这篇文章介绍一些windbg的高档调试技巧。 001运用断点盯梢数据 断点一般用在暂停某个咱们感兴趣的履行代码,例如当某个函数被调...
访客5年前1041
在此前,咱们了解了关于侵略打印机的一些原理及方法,如《运用无人机或吸尘器黑掉企业无线打印机》、《我是怎么黑掉惠普打印机的?》,现在居然有人对衔接公共网络的打印机成功施行了侵略。Andrew Auern...
访客5年前1178
TCP SYN扫描 SYN扫描是默许的且最盛行的扫描选项是有必定原因的。它能够在不受防火墙约束的高速网络每秒扫描数千个端口 。一起也是相对不显眼的和荫蔽的,由于它永久不会完结TCP衔接。 指令:NMA...
访客5年前720
shtml用的是SSI指令,SSI指令尽管不多 可是功用相对而言仍是很强壮的,在PHP制止了指令履行函数和开了安全形式的时分能够试试看也能够在服务器答应上传shtml后缀脚本的时分试试。 PS:只要服...
访客5年前884
二十多年来,跨站脚本(简称 XSS)缝隙一直是干流网站的心头之痛。为什么过了这么久,这些网站仍是对此类缝隙束手无策呢? 关于最近 eBay 网站曝出的跨站脚本缝隙,你有什么主意?为什么会呈现这样的漏网...
访客5年前975
一切需求账户登录的website 根本都会想到这样一个问题, 怎么坚持用户在必定时间内登录有用。 最近自己就在项目中遇到这样的需求,某些页面只能Admin账户登录后拜访, 当登录Admin账户后怎么才...
访客5年前1273
就像 SameSite-cookies 我现已重视 Cookie 前缀很长时刻了。经过测验我发现在最新版的 Chrome-dev 浏览器中 Cookie 前缀现已得到了支撑。那么现在是时分写一短篇博客...
访客5年前592
1、传统Web使用与新式移动使用 (1)传统Web使用:浏览器 HTTP 服务器(2)新式移动使用:APP HTTP 服务器 从安全视点看,传统Web使用与新式移动使用没有本质区别 2、Web使用安全...
访客5年前774
Raptor是一款选用C言语编写的WEB运用防火墙,运用DFA来阻挠SQL注入、Xss目录遍历等进犯。 编译 make; bin/raptor 运用示例 在80端口敞开httpd服务并上传一些东西:...
访客5年前814
WAFW00F能够提取Web运用防火墙的指纹,辨认WAF产品类型。 WAFW00F是怎样作业的? 为了完成这一意图,WAFW00F会履行如下操作: 1、发送正常的HTTP恳求,然后剖析呼应,这能够辨认...