漏洞介绍：永恒之蓝是在Windows的SMB服务处理SMB v1请求时发生的漏洞，这个漏洞导致攻击者在目标系统上可以执行任意代码。通过永恒之蓝漏洞会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等 ...
分类：
其他好文 时间：
2020-07-13 12:06:12
阅读次数：
102
网络相关： 以下参数，可自行在/etc/sysctl.conf文件加入，执行sysctl -p命令生效： net.core.somaxconn ##TCP连接经过三次握手后，端口最大的监听队列长度：，默认值为128 net.ipv4.tcp_syncookies = 1 表示开启SYN Cookie ...
分类：
其他好文 时间：
2020-07-12 19:11:28
阅读次数：
93
横向越权与纵向越权 横向越权 横向越权指的是攻击者尝试访问与他拥有相同权限的用户的资源 例子： 用户忘记密码操作！ 1、通过手机号，验证码等信息验证身份。 2、跳转修改密码页面 3、输入新密码 4、提交修改密码操作 【调用接口】 接口： ******/newpassword？username=xxx ...
分类：
其他好文 时间：
2020-07-12 19:02:46
阅读次数：
94
常见的浏览器攻击分为两种，一种为XSS（跨站脚本攻击），另一种则为CSRF（跨站请求伪造）。 XSS（跨站脚本攻击） 定义 XSS 全称是 Cross Site Scripting，为了与“CSS”区分开来，故简称 XSS，翻译过来就是“跨站脚本”。XSS 攻击是指黑客往 HTML 文件中或者 DO ...
分类：
其他好文 时间：
2020-07-12 16:45:33
阅读次数：
123
公司的项目太忙了,这周末久违的双休,一睡觉就忘了更新了,昨天还头疼了一天 这个月基本完成的有两项,1打击之后的时间暂停,2对象的销毁 对象的销毁没有什么大问题,但是打击之后的定帧效果我个人不太满意 原作时候攻击到之后不仅时间会变慢而且人物还会上下左右以象素级的幅度进行振荡 而我又观察了许多游戏,包括 ...
分类：
其他好文 时间：
2020-07-12 14:55:53
阅读次数：
69
等保2.0三级安全要求 第三级安全保护能力：应能够在统一安全策略下防护免受来自外部有组织的团体、拥有较为丰富资源的威胁源发起的恶意攻击、较为严重的自然灾害，以及其他相当危害程度的威胁所造成的主要资源损害，能够及时发现、监测攻击行为和处置安全事件，在自身遭到损害后，能够较快恢复绝大部分功能。 以下加粗 ...
分类：
其他好文 时间：
2020-07-12 01:09:53
阅读次数：
1163
#前言 XSS又叫跨站脚本攻击，是一种对网站应用程序的安全漏洞攻击技术。它允许恶意用户将代码注入网页，其他用户在浏览网页时就会受到影响。XSS分为三种：反射型，存储型，和DOM型。下面我会构造有缺陷的代码，从代码分析这三种类型。 如果想要了解XSS基础的可以看我的这篇文章：XSS(跨站脚本攻击)简单 ...
分类：
其他好文 时间：
2020-07-12 01:06:50
阅读次数：
132
等保2.0一级安全要求 第一级安全保护能力：应能够防护免受来自个人的、拥有很少资源的威胁源发起的恶意攻击、一般的自然灾难，以及其他相当危害程度的威胁所造成的关键资源损害，在自身遭到损害后，能够恢复部分功能。 1安全通用要求 1.1安全物理环境 1.1.1物理访问控制机房出入口应安排专人值守或配置电子 ...
分类：
其他好文 时间：
2020-07-12 01:03:29
阅读次数：
183
等保2.0四级安全要求 第四级安全保护能力：应能够在统一安全策略下防护免受来自国家级别的、敌对组织的、拥有丰富资源的威胁源发起的恶意攻击、严重的自然灾害，以及其他相当危害程度的威胁所造成的资源损害，能够及时发现、监测发现攻击行为和安全事件，在自身遭到损害后，能够迅速恢复所有功能。 以下加粗字段为等保 ...
分类：
其他好文 时间：
2020-07-12 00:59:51
阅读次数：
758
只要平时对安全领域感兴趣的读者肯定都听过spectre&Meltdown侧信道攻击，今天简单介绍一下这种攻击的原理（ https://www.bilibili.com/video/av18144159?spm_id_from=333.788.b_765f64657363.1 这里有详细的视频介绍，墙 ...
分类：
其他好文 时间：
2020-07-12 00:27:01
阅读次数：
117
