17bdw随手笔记

摘要： https://github.com/brannondorsey/PassGAN py,深度学习,密码字典样本生成 https://github.com/Mebus/cupp 根据用户习惯密码生成弱口令探测 https://github.com/Saferman/cupper 根据用户习惯密码生成弱 阅读全文

摘要： 前言 编写破壳CVE 2014 6271_Shellshock的POC,把公开出来的路径封装起来，作为Pocsuite3的验证POC 情况1：网站无法访问，返回失败 情况2：网站可以访问，无漏洞 情况3：网站可以访问，有漏洞 优先获取网站本身的cgi路径，如果没有，就用自带的cgi路径测试。 代码 阅读全文

摘要： 0x01 漏洞原理 Bash使用的环境变量是通过函数名称来调用的，导致漏洞出问题是以“(){”开头定义的环境变量在命令ENV中解析成函数后，Bash执行并未退出，而是继续解析并执行shell命令。而其核心的原因在于在输入的过滤中没有严格限制边界，也没有做出合法化的参数判断。 0x2 Bash破壳漏洞 阅读全文

摘要： 经典图书 Distributed Systems for fun and profit ，讲述以亚马逊的 Dynamo、谷歌的 Bigtable 和 MapReduce 等为代表的分布式系统背后的核心思想。 Designing Data Intensive Applications ，这本书深入到 阅读全文

摘要： 分布式系统涵盖的面非常广，具体来说涵盖如下几方面： 服务调度 ，涉及服务发现、配置管理、弹性伸缩、故障恢复等。 资源调度 ，涉及对底层资源的调度使用，如计算资源、网络资源和存储资源等。 流量调度 ，涉及路由、负载均衡、流控、熔断等。 数据调度 ，涉及数据复本、数据一致性、分布式事务、分库、分表等。 阅读全文

摘要： 对于数据库方向，重点就是两种数据库，一种是以 SQL 为代表的关系型数据库，另一种是以非 SQL 为代表的 NoSQL 数据库。关系型数据库主要有三个：Oracle、MySQL 和 Postgres。 关系型数据库 Oracle，《 "Oracle Database 9i/10g/11g 编程艺术" 阅读全文

摘要： Java 字节码相关 字节码编程，也就是动态修改或是动态生成 Java 字节码。Java 的字节码相当于汇编，其中的一些细节。 "Java Zone: Introduction to Java Bytecode" ，这篇文章图文并茂地讲述了 Java 字节码的一些细节。 "IBM Developer 阅读全文

摘要： 前言 https://github.com/ismailtasdelen/hackertarget 代码 主要通过这家公司提供的API查询相关数据实现的功能，API看起来可以用很久。 !/usr/bin/env python coding: utf 8 import requests hackert 阅读全文

摘要： https://payatu.com/redteaming from zero to one part 1/ https://payatu.com/redteaming zero one part 2/ 阅读全文

摘要： 异步 I/O 模型 异步 I/O 模型其中的设计模式或是解决方法可以借鉴到分布式架构上来。 史蒂文斯（Stevens）在《 "UNIX 网络编程" 》一书 6.2 I/O Models 中介绍了五种 I/O 模型。 阻塞 I/O 非阻塞 I/O I/O 的多路复用（select 和 poll） 信号 阅读全文