由于Redis速度相当快，当一台服务器比较好的时候，一个外部用户可以在一秒钟内进行150K（15万）次的密码尝试，因此意味着你需要设置一个非常非常强大的密码来防止暴力破解。 1.设置密码 (1). 通过vi编辑器打开redis.conf配置文件 vi redis.conf (2). 通过VI编辑器
分类：
其他好文 时间：
2016-02-02 14:36:00
阅读次数：
194
云主机的安全性通常是计划投资云技术中最优先考虑的问题：一方面，云主机的安全威胁来自外部和内部的蓄意攻击，攻击类型包括：信息窃娶数据破坏、权限获娶隐藏攻击、暴力破解等。另一方面，尽管很难想象无意的云主机风险多种多样，但由于临时账户、权限过大、简单密码、交叉管..
分类：
其他好文 时间：
2016-02-01 19:06:05
阅读次数：
175
求离散对数非常困难 RSA是Ron Rivest/Adi Shamir/Leonard Adleman的姓氏首字母组成。 RSA可以被用于公钥密码和数字签名。 RSA加密：密文=明文EmodN（E和N为公钥） RSA解密：明文=密文DmodN（D和N为私钥） 对RSA的破解： 暴力破解：暴力破解的难
分类：
其他好文 时间：
2016-01-29 03:14:44
阅读次数：
449
http://blog.163.com/xu_shuhao/blog/static/5257748720101022697309/ 网站添加验证码，主要为防止机器人程序批量注册，或对特定的注册用户用特定程序暴力破解方式，以进行不断的登录、灌水等危害网站的操作。验证码被广泛应用在注册、登录、留言等提交
问题描述：给定一个整型数组，是否能找出其中的两个数使其和为某个指定的值？（假定是无序数组） 解法一：暴力破解（穷举法，不提倡） /** * 暴力破解 * (穷举，时间复杂度：O(n^2)，正常是不会用这个滴，假如只是为了快速解题，对时间没有限制，用这个最简单) * * @param nums * @...
分类：
编程语言 时间：
2016-01-28 16:39:26
阅读次数：
211
一、上传木马的过程1、默认端口22弱口令暴力破解；2、21端口或者3306端口弱口令暴力破解；3、webshell进行shell反弹提权；4、木马传入服务器的上面并且执行，通过木马的方式来控制你的服务器进行非法的操作。二、常见操作1、切入/tmp；2、wget下载木马；3、木马加载权限；4、执行木马...
分类：
系统相关 时间：
2016-01-27 12:25:41
阅读次数：
275
声明：此文档仅供安全学习和教学用途，禁止非法使用。wordpress的黑盒扫描器：wpscan实验效果：枚举用户列表、暴力破解用户密码、实验环境：靶机：TurnkeyLinux（wordpress版）攻击机：kalilinux2.0实验步骤：搭建靶机换机：1、下载镜像，官网https://www.turnkeylinux.org/搜..
分类：
其他好文 时间：
2016-01-25 17:33:47
阅读次数：
531
Burp Suite是Web应用程序测试的最佳工具之一，其多种功能可以帮我们执行各种任务.请求的拦截和修改,扫描web应用程序漏洞,以暴力破解登陆表单,执行会话令牌等多种的随机性检查。本文将做一个Burp Suite完全正的演练，主要讨论它的以下特点.1.代理–Burp Suite带有一个代理,通过...
分类：
其他好文 时间：
2016-01-24 11:32:38
阅读次数：
219
Fail2ban是一款非常使用的软件，它能够监控系统日志，能够有效的防止ssh被暴力破解，下面小编将针对Fail2ban在Linux下的安装和使用给大家做个介绍，一起来了解下吧。https://github.com/fail2ban/fail2ban/releases通过iptables， tcp-...
分类：
其他好文 时间：
2016-01-21 13:38:18
阅读次数：
263
常规的对username/passwprd进行payload测试，我想大家应该没有什么问题，但对于Authorization: Basic dXNlcm5hbWU6cGFzc3dvcmQ=这样的问题，很多朋友疑惑了.之前，我记得我介绍过burpsuite的intruder功能(BurpSuite教程...
分类：
Web程序 时间：
2016-01-19 10:28:34
阅读次数：
362
