09 2020 档案

绕过CDN查找真实IP方法
摘要：验证是否存在CDN 方法1： 很简单，使用各种多地 ping 的服务，查看对应 IP 地址是否唯一，如果不唯一多半是使用了CDN， 多地 Ping 网站有： http://ping.chinaz.com/ http://ping.aizhan.com/ http://ce.cloud.360.cn/ 阅读全文
posted @ 2020-09-20 11:06 tomyyyyy 阅读(552) 评论(0) 推荐(0) 编辑
SQL注入WAF绕过
摘要：SQL注入WAF绕过 （1）大小写绕过 此类绕过不经常使用，但是用的时候也不能忘了它，他原理是基于SQL语句不分大小写的，但过滤只过滤其中一种。 （2）替换关键字 这种情况下大小写转化无法绕过而且正则表达式会替换或删除select、union这些关键字如果只匹配一次就很容易绕过 http://www 阅读全文
posted @ 2020-09-20 10:28 tomyyyyy 阅读(386) 评论(0) 推荐(0) 编辑
缓冲区溢出的保护机制
摘要：缓冲区溢出的保护机制 缓冲区溢出原理 缓冲区是内存中存放数据的地方。在程序试图将数据放到机器内存中的某一个位置的时候，因为没有足够的空间就会发生缓冲区溢出。而人为的溢出则是有一定企图的，攻击者写一个超过缓冲区长度的字符串，植入到缓冲区，然后再向一个有限空间的缓冲区中植入超长的字符串，这时可能会出现两 阅读全文
posted @ 2020-09-15 20:50 tomyyyyy 阅读(876) 评论(0) 推荐(0) 编辑
Redis未授权漏洞
摘要：Redis未授权漏洞 引言 在Web应用发展的初期，那时关系型数据库受到了较为广泛的关注和应用，原因是因为那时候Web站点基本上访问和并发不高、交互也较少。而在后来，随着访问量的提升，使用关系型数据库的Web站点多多少少都开始在性能上出现了一些瓶颈，而瓶颈的源头一般是在磁盘的I/O上。而随着互联网技 阅读全文
posted @ 2020-09-13 12:40 tomyyyyy 阅读(719) 评论(0) 推荐(0) 编辑
AFL 漏洞挖掘
摘要：AFL 漏洞挖掘技术漫谈（一）：用 AFL 开始你的第一次 Fuzzing 转载自天融信阿尔法实验室 一、前言 模糊测试（Fuzzing）技术作为漏洞挖掘最有效的手段之一，近年来一直是众多安全研究人员发现漏洞的首选技术。AFL、LibFuzzer、honggfuzz等操作简单友好的工具相继出现，也极 阅读全文
posted @ 2020-09-03 17:18 tomyyyyy 阅读(1285) 评论(0) 推荐(0) 编辑
python多线程与多进程
摘要：python多线程与多进程 python多线程 python中提供两个标准库thread和threading用于对线程的支持，python3中已放弃对前者的支持，后者是一种更高层次封装的线程库，接下来均以后者为例。 创建线程 python中有两种方式实现线程： 实例化一个threading.Thre 阅读全文
posted @ 2020-09-03 16:44 tomyyyyy 阅读(199) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示