老窝的被攻击死亡——也就是被攻击的时候，老窝图片切换，使用到精灵渲染组件 1 public class Heart : MonoBehaviour { 2 private SpriteRenderer spriteRender; //持有精灵渲染器 3 public Sprite Borken; 4 ...
分类：
其他好文 时间：
2020-07-03 12:21:36
阅读次数：
46
文件包含漏洞，简单地说，就是在通过函数包含文件时，由于没有对包含的文件名进行有效的过滤处理，被攻击者利用从而导致了包含了Web根目录以外的文件进来，就会导致文件信息的泄露甚至注入了恶意代码。 PHP文件包含的几个函数： include()：只有代码执行到该函数时才会包含文件进来，发生错误时只给出一个 ...
分类：
其他好文 时间：
2020-06-27 11:52:14
阅读次数：
77
#环境： 攻击方： Kali Linux 被攻击方: Windows XP 二者在同一局域网下 #步骤 ##1.查看Windows的IP，联网状态 在Windows的cmd终端输入 ipconfig ping一下百度，可以看到能正常上网 ping baidu ##2.ARP欺骗 在 kali终端 输 ...
分类：
其他好文 时间：
2020-06-25 23:14:46
阅读次数：
57
网络劫持被攻击时常有发生，打开正确的网站被跳转到另一个网站真的非常不安全！那该如何是好呢？SSL证书来帮忙！安装SSL证书可以保证网站的信息从用户浏览器到服务器之间是高强度加密传输的，可以防止信息被窃取和篡改。那么怎么判断一个网站是否安装了SSL证书呢？没有安装SSL证书的网站又会是什么样的？安装S ...
分类：
Web程序 时间：
2020-06-23 15:38:25
阅读次数：
56
####简述 程序员将一些可重复使用的函数写到单个文件中，在使用某些函数时，直接调用此文件，无需再次编写，这种调用文件的过程一般称为文件包含。 而文件包含漏洞就是文件包含函数加载的参数没有经过过滤，可以被攻击者控制，包含了其他恶意文件，执行了恶意代码。 ####php中的文件包含函数 include ...
分类：
其他好文 时间：
2020-06-03 00:47:06
阅读次数：
57
本文讲了一下CSRF攻击的基本原理以及基本过程。通俗的来讲CSRF攻击就是伪造被信任用户的请求，达到欺骗被攻击网站的目的。对于CSRF攻击的主要防御措施有验证HTTP头的Referer字段、验证HTTP头的Token字段以及在HTTP头中自定义属性并验证。从防御手段我们可以看出应对CSRF攻击，主要... ...
分类：
其他好文 时间：
2020-05-27 23:12:19
阅读次数：
135
大家都知道为了防止我们的网站被有些人和黑客恶意攻击，比如我们网站的注册页面，如果我们在用户注册的时候不加上一个验证码框的话，别人就可以写一个脚本对你的网站进行恶意的注册，比如每分钟对你的网站进行n次的注册，那么你的网站就会被攻击而崩溃。当我们增加了验证码之后，别人再写脚本的时候就必须先识别你的验证码 ...
分类：
编程语言 时间：
2020-05-12 17:20:49
阅读次数：
58
shellcode shellcode 是一组可注入的指令，可以在被攻击得到程序内运行，因为shellcode要直接操作寄存器和程序函数，所以通常用汇编语言编写并被翻译为十六进制操作码，因此不能用高级语言编写shellcode, 即使细微的差别有可能导致shellcode无法准确执行，这些导致编写s ...
分类：
系统相关 时间：
2020-05-11 23:30:25
阅读次数：
94
2019 2020 2 20175105王鑫浩《网络对抗技术》Exp6 MSF基础应用 1 实践内容 主动攻击实践 攻击机kali的ip地址：192.168.1.30 被攻击机Win7的ip地址：192.168.1.27 互ping成功 进入msf，使用 搜索相关信息 使用 选择攻击方法 使用 查看 ...
分类：
其他好文 时间：
2020-05-03 00:39:24
阅读次数：
128
为了加强验证功能，减少APP的被攻击。队长要求做一个支付宝的滑块验证效果。除了它外观和用户体验上的优秀外，它的安全性并未降低，通过对用户行为的分析保证了安全校验。 通过查找大多数案例都是PC端展示效果，在手机端并不能友好展示。于是参考一位CSND博主的文章进行了一些修改。 原文链接 CSDN-仿支付 ...
分类：
移动开发 时间：
2020-05-01 17:09:41
阅读次数：
92
