无效的IP黑名单，有些还没有收集，在阿里云或者腾讯云的安全组里面设置，拦截不必要的IP，免得遭到攻击，也避免的CPU和内存过高 来源 备注82.102.21.217 拒绝 随机访问目录攻击，频繁69.30.210.242 拒绝 MJ12bot ,频繁112.124.0.114 拒绝 随意搜索目录攻击 ...
分类：
其他好文 时间：
2020-05-26 20:02:00
阅读次数：
256
(点击图片进入关卡) 看，沙漠，充满了荣耀、危机，当然还有沙子，很多很多的沙子。 简介 检查敌人类型 enemy.type ，以决定攻击哪些敌人 if enemy.type == "sand-yak" or enemy.type == "burl": # 不要攻击这些类型的敌人。 else: # 否 ...
分类：
其他好文 时间：
2020-05-26 18:38:39
阅读次数：
115
一、实验目标 理解和应用常用网络攻击技术的基本原理。 二、实验步骤 （一）SQL注入攻击 1.命令注入：Command Injection 原理：命令注入是通过在应用中执行宿主操作系统的命令，来达到破坏目的的一种攻击方式。如果我们的应用程序将不安全的用户输入传递给了系统命令解析器（shell），那么 ...
分类：
Web程序 时间：
2020-05-26 17:58:37
阅读次数：
72
目录 一、实验基础问题回答 二、实验过程 Webgoat准备 XSS攻击 ① Phishing with XSS 跨站脚本钓鱼攻击 ② Stored XSS Attacks 存储型XSS攻击 ③ Reflected XSS Attacks 反射型XSS攻击 CSRF攻击 ① Cross Site R ...
分类：
Web程序 时间：
2020-05-26 15:11:45
阅读次数：
75
目录 "1.实践内容" "1.1 Web Goat环境搭建" "1.2 SQL注入" "1.3 XSS攻击" "1.4 CSRF攻击" "2.实践问题回答" "（1）SQL注入攻击原理，如何防御" "（2）XSS攻击的原理，如何防御" "（3）CSRF攻击的原理，如何防御" "3.实践总结与体会" ...
分类：
Web程序 时间：
2020-05-25 17:47:40
阅读次数：
91
A注入攻击 A1.SQL注入 原理： 当应用程序将用户输入的内容拼接到SQL语句中，一起提交给数据库执行时，就会产生SQL注入威胁。 判断是否存在SQL注入漏洞语句： and 1=2/and 1=1 SQL注入分类： 数字型 字符型 报错注入 布尔型盲注 基于时间的盲注 宽字节注入： addslas ...
分类：
Web程序 时间：
2020-05-25 16:03:13
阅读次数：
100
云主机服务器租用服务器托管虚拟主机域名注册网站建设前段时间国家“.CN”受到了史上最大规模的网络攻击，据调查，此次网络攻击方式为DDoS(分布式拒绝服务)攻击。CN域名的DDoS攻击中，黑客利用僵尸网络，发送大量针对某游戏私服网站域名的查询请求，峰值流量较平常激增近1000倍，造成“.CN”顶级域名 ...
分类：
其他好文 时间：
2020-05-25 15:27:53
阅读次数：
74
1.ab的简介 ab是apachebench命令的缩写。 ab是apache自带的压力测试工具。ab非常实用，它不仅可以对apache服务器进行网站访问压力测试，也可以对或其它类型的服务器进行压力测试。比如nginx、tomcat、IIS等 2.ab的原理 ab的原理：ab命令会创建多个并发访问线程 ...
分类：
系统相关 时间：
2020-05-25 15:22:06
阅读次数：
97
################################ csrf防护csrf攻击原理一、CSRF是什么 CSRF全称为跨站请求伪造（Cross-site request forgery），是一种网络攻击方式，也被称为 one-click attack 或者 session riding。 ...
分类：
其他好文 时间：
2020-05-25 12:27:46
阅读次数：
66
[toc] 一、实践目标 实践对象 Kali Linux 实践内容 Webgoat实践下相关实验 理解常用网络攻击技术的基本原理 实践要求 包括(SQL,XSS,CSRF)不少于7个题目 二、实践步骤 任务一：WebGoat 下载webgoat container 7.0.1 war exec.ja ...
分类：
Web程序 时间：
2020-05-24 22:35:57
阅读次数：
93
