仅供个人娱乐 靶机搭建与下载 Monraker靶机ip: 192.168.181.135 kali攻击者ip : 192.168.181.128 说明:获取目标主机的root权限并读取目录中的flag.txt文件 一、主机探测 Ip arp-scan -l netdiscover -i eth0 - ...
分类：
其他好文 时间：
2020-05-07 19:53:04
阅读次数：
104
一、来自外部的安全威胁 (1)、攻击者不需要物理接触到内部网络（比如通过Internet连入内部网络） (2)、需要掌握较多技术手段可实现（比如攻击者使用扫描软件探测弱点） (3)、相对容易通过技术手段防御（在网络边界部署防火墙，入侵检测系统等） (4)、容易获得关注（防御重点） 二、来自内部的安全 ...
分类：
其他好文 时间：
2020-05-07 19:50:05
阅读次数：
84
1、 什么是流密码 流密码，是一种基于异或的常见的加密算法。 2、 流密码存在的问题 流密码常见的问题如果多次使用相同秘钥进行加密，攻击者可以不使用密码也可以获得密文。 我们看下什么是异或操作： |A|B|R| |: :|: :|: :| |0|0|0| |0|1|1| |1|0|1| |1|1|0 ...
分类：
其他好文 时间：
2020-05-07 13:17:30
阅读次数：
143
每一块网卡都有世界上独一无二的mac地址 IP协议可以确保每台机器都能分配到一个IP，并且能被确认哪些IP是在一个局域网内的 端口用于确认机器上的一个联网的应用程序 arp协议： 主机在发送请求寻找其他主机，请求中含有IP地址，交换机将请求包广播后，有一台符合IP地址的主机确认是自己的IP，返回一个 ...
分类：
其他好文 时间：
2020-05-07 00:59:37
阅读次数：
66
漏洞概述 通达OA是一套国内常用的办公系统，其此次安全更新修复的高危漏洞为任意用户登录漏洞。攻击者在远程且未经授权的情况下，通过利用此漏洞，可以直接以任意用户身份登录到系统（包括系统管理员）。 影响版本 通达OA 2017 通达OA V11.X<V11.5 环境搭建 exe直接搭，自己指定目录，20 ...
分类：
其他好文 时间：
2020-05-07 00:51:20
阅读次数：
105
(点击图片进入关卡) 让我们清理这个战场。 简介 以前，我们使用'destroy'方法来清除障碍物或未收集的物品。 destroy 也可以用来提高游戏的性能。 在这个关卡，食人魔正在攻击一个由弓箭手守卫的村庄。 所以几分钟后，将会有数百个失败的食人魔。 让我们通过摧毁失败的食人魔来节省内存和资源。 ...
分类：
其他好文 时间：
2020-05-06 20:13:25
阅读次数：
99
CSRF（Cross site request forgery）跨站请求伪造，是一种常见的网络攻击手段，具体内容和含义请大家自行百度。 Django为我们提供了防范CSRF攻击的机制。 一、基本使用 默认情况下，使用 命令创建工程时，CSRF防御机制就已经开启了。如果没有开启，请在MIDDLEWAR ...
分类：
Web程序 时间：
2020-05-06 11:44:01
阅读次数：
65
问题： C and C++ have many differences, and not all valid C code is valid C++ code. C和C ++有很多区别，并非所有有效的C代码都是有效的C ++代码。(By "valid" I mean standard code wi ...
分类：
编程语言 时间：
2020-05-05 23:21:45
阅读次数：
68
ARP（Address Rssolution Protocol） 地址解析协议 用于将IP地址解析为MAC地址。 MAC地址是设备的物理地址，是被分配给每一个网络接口卡的全球唯一序号。 全球唯一：理论上不会重复 当某个网络设备想要与局域网中的另一个网络设备进行通信时，它需要知道目的网络设备的MAC地 ...
分类：
其他好文 时间：
2020-05-05 12:43:07
阅读次数：
67
在Linux系统中日志是非常重要的存在，它可以为我们记录系统每天发生的事情，我们还可以利用日志检查错误的发生及发现hk攻击的痕迹， 那么你知道如何使用Linux下的系统日志吗？ 现在我们去看看Linux系统日志的使用方法。 在Linux系统中，有三类主要的日志子系统: ● 连接时间日志: 由多个程序 ...
分类：
系统相关 时间：
2020-05-05 11:06:32
阅读次数：
85
