1. ARP = 询问局域网内的各个主机某 IP对应的机子的MAC是多少 ARP 请求帧的MAC会是FFFFFFFF，表示待寻找。 IP地址为A , 硬件地址为a 的主机，找IP地址为 B 的主机（ 硬件地址为b ），但是A的缓存表中没有特定条目，即没有 B - b 的缓存条目。 于是A发送 一条A ...
分类：
其他好文 时间：
2020-07-06 12:32:29
阅读次数：
53
(点击图片进入关卡) 打开那个被诅咒的宝箱是一个坏主意。 简介 你需要拿到宝箱并逃离地牢。 小心骷髅，它们非常强大，还可以复活。 使用布朗鼠的能力 distractionNoise 分散警卫。 它可以让你的英雄偷偷潜入并帮助你的英雄偷袭骷髅。 P.S.：你只能通过一次强大的攻击来击败骷髅。 默认代码 ...
分类：
其他好文 时间：
2020-07-06 10:47:14
阅读次数：
85
同源策略是一个重要的安全策略，它用于限制一个origin的文档或者它加载的脚本如何能与另一个源的资源进行交互。它能帮助阻隔恶意文档，减少可能被攻击的媒介。随着互联网的发展，"同源政策"越来越严格。目前，如果非同源，共有三种行为受到限制。（1） Cookie、LocalStorage 和 IndexD... ...
分类：
其他好文 时间：
2020-07-05 21:10:30
阅读次数：
57
基于符号区间的神经网络形式化安全分析 ####摘要 随着深度神经网络（DNNs）在现实安全关键领域（包括自主车辆和避碰系统）的日益广泛应用，对DNNs的安全特性，特别是在不同的攻击能力下，进行形式化的检测变得越来越重要。大多数现有的dnn安全测试技术都试图找到对抗性的例子，而没有提供任何关于不存在这 ...
分类：
其他好文 时间：
2020-07-05 19:00:55
阅读次数：
87
告警分析分类： 规则类告警分析 情报类告警分析 日志hunting分析 报告编写 1.规则类告警分析： mimikatz攻击 检测到后需要分析执行命令，是否存在以上特定参数，若有则属实。 powershell无文件攻击 Powershell.exe可以从网络下载脚本内容并在内存中执行。 本地磁盘不会 ...
分类：
其他好文 时间：
2020-07-05 17:12:28
阅读次数：
143
题目描述 在N×N的棋盘里面放K个国王，使他们互不攻击，共有多少种摆放方案。国王能攻击到它上下左右，以及左上左下右上右下八个方向上附近的各一个格子，共8个格子。 由于每摆上一个棋子，需要查看周围9个位置，导致搜索的复杂度直接爆炸（n*n个格子里选k个格子，并且还得满足条件） 因此需要预处理每一行的合 ...
分类：
其他好文 时间：
2020-07-05 00:38:17
阅读次数：
58
4.8 sqlmap数据库拖库攻击与防范 4.8.1 sqlmap数据库拖库攻击简介 1.拖库简介 原因是由于早年间多家媒体报道多家互联网网站数据库被公开下载，后制作社工库，用来查询公开的个人信息所致 2. 拖库步骤 (1) 发现的各种Web安全漏洞并利用漏洞 (2) 获取webshell及服务器权 ...
分类：
数据库 时间：
2020-07-04 22:49:54
阅读次数：
218
跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟跨网站脚本（XSS）相比，XS ...
分类：
其他好文 时间：
2020-07-04 22:45:29
阅读次数：
82
DDoS即分布式拒绝服务攻击，DDoS里面的 DoS是denial of service(停止服务)的缩写，表示这种攻击的目的，就是使得服务中断。最前面的那个D是 distributed(分布式)，表示攻击不是来自一个地方，而是来自四面八方，因此更难防御。 什么是DDoS攻击？ 这是我见过最有趣、最 ...
分类：
其他好文 时间：
2020-07-04 22:38:44
阅读次数：
95
fiddler布局 Ctrl+x ： 清除抓包数据 设置备注信息： 把端口作为文件导出 重放功能(快捷键：点住接口按R键) 循环请求(快捷键Shift+R) 又称DDOS攻击 迅速删除其他包数据只保留刚点击的 （快捷键： Shift+Delete） 清除数据包： 断点 流模式 解码 （未完..... ...
分类：
其他好文 时间：
2020-07-04 18:56:32
阅读次数：
89
