nmap--script="脚本"192.168.*.*auth:负责处理鉴权证书（绕开鉴权）的脚本broadcast:在局域网内探查更多服务开启状况，如dhcp/dns/sqlserver等服务brute:提供暴力破解方式，针对常见的应用如http/snmp等default:使用-sC或-A选项扫描时候默认的脚本，提供基本脚本扫描能力discov..
分类：
其他好文 时间：
2017-03-02 17:38:31
阅读次数：
861
1、问题描述在数组中，有正数，负数，0，求其最大子数组和？算法思想：贪心算法，将小于0的子数组直接淘汰，因为之前已经保存过最大子数组值了；2、暴力破解#include<stdio.h>
//求最大子数组和，暴力破解法，时间复杂度：O(n^3)
intmaxSubArray(int*a,intn);
intmaxSub..
分类：
编程语言 时间：
2017-02-28 10:50:08
阅读次数：
157
Brute Force(暴力测试): 对比难度为Low和high的代码可以发现 相对于Low，High在用户名和密码处分别加了两个过滤函数 Stripslashes： 输入:字符串。 输出:返回一个去除转义反斜线后的字符串（\' 转换为 ' 等等）。双反斜线（\\）被转换为单个反斜线（\）。 mys ...
分类：
其他好文 时间：
2017-02-25 00:10:26
阅读次数：
631
Redis速度很快，所以在一台比较好的服务起下，一个外部的用户可以在1秒钟进行150k次的密码尝试连接，所以我们需要设置非常强大的密码来防止暴力破解。 ...
分类：
其他好文 时间：
2017-02-19 18:47:47
阅读次数：
173
查看爆破次数记录 更改ssh默认端口 修改SSH服务器配置文件 # vim /etc/ssh/sshd_config ssh连接时需指定连接端口，如： ssh -p 2212 root@xxx.xxx.xxx.xxx 如果修改客户端配置文件 /etc/ssh/config_ssh 把Port改成22 ...
分类：
系统相关 时间：
2017-02-03 16:43:32
阅读次数：
455
Linux下暴力破解工具Hydra详解 一、简介 Number one of the biggest security holes are passwords, as every password security study shows. Hydra is a parallized login c ...
分类：
系统相关 时间：
2017-01-24 11:57:57
阅读次数：
408
概述 输入验证和输出显示 3 2.1 命令注入 4 2.2 跨站脚本 4 2.3 文件包含 5 2.4 代码注入 5 2.5 SQL注入 6 2.6 XPath注入 6 2.7 HTTP响应拆分 6 2.8 文件管理 6 2.9 文件上传 7 2.10 变量覆盖 7 2.11 动态函数 7 会话安全 ...
分类：
Web程序 时间：
2017-01-20 20:40:18
阅读次数：
527
ssh访问控制，多次失败登录即封掉IP，防止暴力破解 一、系统：Centos6.3 64位 二、方法：读取/var/log/secure，查找关键字 Failed，例如（注：文中的IP地址特意做了删减）： Sep 17 09:08:09 localhost sshd[29087]: Failed p ...
分类：
其他好文 时间：
2017-01-18 11:00:23
阅读次数：
290
为防止服务器遭受ssh暴力破解，将尝试ssh暴力破解本机超过10次的IP封掉，禁止其登陆本机！#!/bin/bashcat/var/log/secure|awk‘/Failed/{print$(NF-10)}‘|sort|uniq-c||awk‘{print$2"="$1;}‘>/home/test.listforiin`cat/home/test.list`doIP=`echo$i|awk-F"="‘{print$1}‘`n=`..
分类：
系统相关 时间：
2017-01-16 14:38:07
阅读次数：
175
穷举法是一种用来暴力破解某些数字组合时候用到的一种方法。 实际应用呢，例如：列举一个三位数，是11的倍数，且个位、十位、百位不相等。 代码： 输出： ...
分类：
其他好文 时间：
2017-01-09 21:39:34
阅读次数：
176
