1.关闭自己安装的防护软件 2. 关闭电脑自带的防护软件 3.运行 KMSpico ...
前言 漏洞本身原理很简单，用户的输入作为 要执行命令的一部分被 一些执行系统命令的函数去执行，如果不注意就能够让攻击者执行系统命令。 正文 相关的工具 测试环境 一个最简单的例子 或取 与 拼接后 由 执行。这种毫无防护的命令注入利用的方式有很多。比如利用 这里用 使用 来探测 绕过正则表达式 他这 ...
分类：
其他好文 时间：
2018-08-04 00:06:02
阅读次数：
1083
因为之前使用的webshell大马很多都没用了，都被安全防护拦截了，所以通过几个大牛的指点和网上的教程整理而成自己做的增强版的webshell大马，我这个是源码，部分无加密！ ...
分类：
Web程序 时间：
2018-08-03 14:26:56
阅读次数：
730
一、什么是LNMP？LNMP指的是一个基于Centos/Debian编写的NGINX、PHP、MySQL、PHPmyadmin、eaccelerator集成的一键安装包。可以在VPS、独立的（云）主机上轻松地安装生产环境。1、软件服务解释：Linux：一套免费试用和自由传播的类Unix操作系统，是一个基于POSIX和Unix的多用户、多任务、支持多线程和多CPU的操作系统。代表linux版本有：N
分类：
其他好文 时间：
2018-07-27 01:19:39
阅读次数：
201
3.常用钣金材料介绍 适合于冲压加工的钣金材料非常多，本书介绍广泛应用于电子电器行业的钣金材料。 3.1 普通冷轧板SPCC SPCC是指钢锭经过冷轧机连续轧制成要求厚度的钢板卷料或片料。SPCC表面没有任何的防护，暴露在空气中极易被氧化，特别是在潮湿的环境中氧化速度加快，出现暗红色的铁锈，在使用时 ...
分类：
其他好文 时间：
2018-07-25 19:03:03
阅读次数：
112
前言：之前想着每天都更新一篇文章，但是连续几天之后，发现有好多博客大佬，所以觉得还是不要献丑好一点，然后就学习一下关于安全防护的知识，毕竟安全意识强弱代表在互联网防护能力，类似ddos，xss,csrf等也是经常出现，比如一些基本的×××方式：SQL注入，web参数，cc。所以我就记录了下面全程的将WAF嵌入LNMP架构，应用于实战集群架构。附带lua语言写的防护模块。实战：服务器架构图如下：一、w
分类：
其他好文 时间：
2018-07-22 23:30:47
阅读次数：
373
这是一款基于C#语言开发的一款针对PHP代码安全性审计的系统，主要运行于Windows系统上。这款软件能够发现SQL注入、代码执行、命令执行、文件包含、文件上传、绕过转义防护、拒绝服务、XSS跨站、信息泄露、任意URL跳转等漏洞。 下载链接 https://pan.baidu.com/s/1VS3L ...
分类：
其他好文 时间：
2018-07-15 21:26:33
阅读次数：
9090
互联通DDoS高防IP产品具有AI 智能防护功能、大流量DDoS/CC×××防护功能、全业务支持功能和智能动态回源功能。
分类：
其他好文 时间：
2018-07-13 19:38:22
阅读次数：
254
为什么客户端还要发送一次确认呢？可以二次握手吗？ 解释四次挥手？ 为什么建立连接是三次，关闭连接是四次 为什么客户端最后还要等待2MSL(最大报文段生存时间) 如果已经建立了连接，但是客户端突然出现故障了怎么办？ Server端易受到SYN攻击？ SYN Flood 防护措施 为什么客户端还要发送一 ...
分类：
其他好文 时间：
2018-07-10 21:40:42
阅读次数：
200
ngx_lua_waf基于ngx_lua的web应用防火墙，使用起来简单，高性能和轻量级。 ?防止sql注入，本地包含，部分溢出，fuzzing测试，xss,SSRF等web攻击?防止svn/备份之类文件泄漏?防止ApacheBench之类压力测试工具的攻击?屏蔽常见的扫描黑客工具，扫描器?屏蔽异常 ...
分类：
其他好文 时间：
2018-07-10 18:27:52
阅读次数：
251
