12 2015 档案
ASP.NET Padding Oracle Attack EXP
摘要:#!/usr/bin/perl## PadBuster v0.3 - Automated script for performing Padding Oracle attacks# Brian Holyfield - Gotham Digital Science (labs@gdssecurity....
阅读全文
查找“CDN、负载均衡、反向代理”等大型网络真实IP地址的方法
摘要:首先,CDN、负载均衡、反向代理还分为很多层,有时查出来的是最外层的 CDN 服务器群,真实的机器是不对外开放的,类似这样的:用户 → CDN 网络 → 一台或多台真实机器 ↗ CDN Server 1 ↘用户 → CDN Server 2 → 真实机器 ↘ ...
阅读全文