最近也是在一直看过waf相关的资料，本次主要是想写写HTTP协议层面过WAF的一些技巧，来与大家一同探讨 原理 给服务器发送payload数据包，使得waf无法识别出payload,当apache,tomcat等web容器能正常解析其内容。如图所示 实验环境 本机win10+phpstudy2018 ...
分类：
Web程序 时间：
2020-11-07 16:16:25
阅读次数：
17
AES加密算法中五种模式的差异 最近，我与泽田先生在TDE上做了一些工作。所以我研究了加密算法。到目前为止，我研究了AES中的五种模式。在本文档中，我将介绍五种模式的差异。 一般 分组密码是用于加密或解密的方案，其中，将明文分组视为单个分组，并用于获取具有相同大小的密文分组。如今，AES（高级加密标 ...
分类：
其他好文 时间：
2020-11-07 16:03:31
阅读次数：
24
前言最近对外接口偶现504超时问题，原因是代码执行时间过长，超过nginx配置的15秒，然后真枪实弹搞了一次接口性能优化。在这里结合优化过程，总结了接口优化的八个要点，希望对大家有帮助呀~数据量比较大，批量操作数据入库耗时操作考虑异步处理恰当使用缓存优化程序逻辑、代码SQL优化压缩传输内容考虑使用文件/MQ等其他方式暂存，异步再落地DB跟产品讨论需求最恰当，最舒服的实现方式嘻嘻，先看一下我们对外转
分类：
其他好文 时间：
2020-11-07 15:42:12
阅读次数：
19
一、数字反爬 乱码的原因：style中加载了字体文件，这字体文件中包含着加密方法大致思路： 1、请求页面 2、获取加密的字体库 3、解析字体库，获取字体间的映射关系 4、获取加密的字体，获取字体间映射关系，一一对应 #!/usr/bin/env python3 # -*- coding:utf-8 ...
分类：
其他好文 时间：
2020-11-07 15:31:05
阅读次数：
20
将.txt格式文件插入Hbase中，代码如下 package addHbase; import org.apache.hadoop.conf.Configuration; import org.apache.hadoop.hbase.HBaseConfiguration; import org.ap ...
分类：
其他好文 时间：
2020-11-06 02:49:19
阅读次数：
37
最近帮朋友写些工具,研究了下加密狗. 目前有两种硬件,一种是U盘形状(成本0.8),一种是无线鼠标接收器形状.(成本1.8) U盘形状数据 无线鼠标接收器形状数据 ...
分类：
其他好文 时间：
2020-11-06 02:47:44
阅读次数：
28
方法一：使用nginx或者apache等等，起一个web站点，然后把iso镜像挂载到网站根目录，再编辑一个repo文件即可。方法二：使用createrepo创建1，安装createrepo如果可以直接访问外网，就使用yum安装yuminstallcreaterepo-y否则，需要手动去镜像站点下载以下文件，再拷贝过来安装,比如华为云，阿里云等等。createrepo_c-0.15.1-2.el8.
分类：
其他好文 时间：
2020-11-06 02:40:39
阅读次数：
30
app="APACHE-Flink" && country="CN" app="Apache-Shiro" body="Welcome to Burp Suite" 威胁情报 body="miner.start("&&header!="Mikrotik HttpProxy"&&country=CN ...
分类：
其他好文 时间：
2020-11-06 02:32:20
阅读次数：
24
header=“rememberme=deleteMe”、header=“shiroCookie” # CVE-2019-17558 Apache Solr Velocity模板远程代码执行app="Apache-Shiro"# 搜索湖北地区的资产<!--more--> && region="Hub ...
分类：
其他好文 时间：
2020-11-06 02:29:09
阅读次数：
26
1、 生成publicKey和password 找到maven资源库中druid的jar包，如：C:\Users\a\.m2\repository\com\alibaba\druid\1.1.6，其中a为用户名。 打开cmd，将路径切换至C:\Users\a\.m2\repository\com\a ...
分类：
数据库 时间：
2020-11-06 02:10:35
阅读次数：
32
