前述的几篇关于EPL语法的文章，如果各位都掌握得很好，那基本上应付不少业务场景应该说是轻轻松松。但是总有那么些复杂场景只靠那点基础语法还是搞不定，比如说：某个用户在请求登录服务时，n秒内连续m次未登录成功，可视为该ip在暴力破解密码。又或者：用户在页面上的操作间隔超过n秒即认为该用户已关闭该网页。也许上面的几个例子不够好或者已经有别的方式实现，但是Esper确实能够将其抽象成多个关联的事件进行处理。像这类具有关联性事件的处理，即是本篇的中心内容——Pattern，它就像一个我们自定的模板，如果事件按照模板进...
分类：
其他好文 时间：
2014-08-27 18:50:48
阅读次数：
271
暴力攻击（Brute-force attack）是通过几乎所有可能的字符组合尝试破解密码，或者使用一个字典表，包含几乎所有可能的密码来实现密码破解的方法。如果你的密码很简单，那么很快就会被破解。所以，测试密码是非常重要的。...
分类：
其他好文 时间：
2014-08-22 16:29:39
阅读次数：
221
OllyDbg 使用笔记 （八）
参考
书：《加密与解密》
视频：小甲鱼 解密系列 视频
分析
这个程序，未注册版本限制了一些功能。
尝试在register界面写入email和密钥
会弹出注册未成功的窗口。可以利用窗口中的文字作为突破口。在OD中 查找 所有参考文本字串
图片1
暴力破解
查看 未注册成功后弹出窗口中的字符串的代码：...
分类：
数据库 时间：
2014-08-22 00:24:45
阅读次数：
395
今天一个朋友突然QQ上找我说，网站被攻击了，整个网站内容被替换成违法信息，听到这个消息后着实吓了一跳。于是赶紧去找原因，最后才发现由于对方网站管理密码过于简单，被暴力破解了。。在此我把对于防暴力破解预防一些心得分享给朋友们。首先给用户的建议是尽量使用复杂字符组合，例如数字和英文大小写组合等。。给开发...
分类：
其他好文 时间：
2014-08-16 19:41:20
阅读次数：
167
OllyDbg 使用笔记 （七）
参考
书：《加密与解密》
视频：小甲鱼 解密系列 视频
暴力破解
观察这个程序。可以从程序标题的<unregistered 个跟 About 中的 入手
用OD打开程序，右键-->查找-->所有参考文本字串
图片1
在打开的界面中，将滚动条移到追上面（因为是从光标处开始搜索的），右键查找文本，先搜索<unregistered...
分类：
数据库 时间：
2014-08-12 03:26:33
阅读次数：
317
介绍各种预防暴力破解的方法，以及最终建议使用哪些方法。...
分类：
其他好文 时间：
2014-08-05 15:53:39
阅读次数：
353
我们把只包含因子2、3和5的数称作丑数(Ugly
Number)。例如6、8都是丑数,但14不是,因为它包含因子7。
方法1 ：
暴力破解，逐个判断
代码：
#include
#include
using namespace std;
//判断是否是丑数
bool isUgly(int index){
while(index % 2 == 0){
index /= 2...
分类：
其他好文 时间：
2014-08-04 21:30:58
阅读次数：
313
Wordpress xmlrpc.php暴力破解漏洞 wordpress是很流行的开源博客，它提供远程发布文章的方法，就是使用跟路径的xmlrpc.php这个文件，最近爆出xmlrpc漏洞，漏洞原理是通过xmlrpc进行认证，即使认证失败，也不会被W...
分类：
Web程序 时间：
2014-08-02 18:33:34
阅读次数：
399
0 thenChkPage=true '页面返回成功exit functionend ifif Instr(SourceCode,ErrKey) > 0 thenChkPage=false '页面出错exit functionend ifChkPage=false 'keyword信息不正确或者是....
分类：
其他好文 时间：
2014-07-31 16:44:06
阅读次数：
208
公司弱口令一直没有杜绝掉，很多时候都需要安全部门定期扫描，发现弱口令，责令运维去修改弱口令今天推荐一款比较不错的工具hydra和medusa这两款都是kali和bt自带的hydra很奇怪，功能一直无法实现，重点介绍medusa用法很简单medusa-hip-uuser-Ppassword-Mssh/ftp/telnet/http支..
分类：
其他好文 时间：
2014-07-23 13:44:27
阅读次数：
259
