0x00:写在前面 这题涉及几个🧀点 escapeshellarg($host);给字符串增加一对单引号，保证shell正常执行。加一对单引号的同时，对字符串内可能存在扰乱执行的符合进行转义e'->'e'\''' escapeshellcmd($host);对字符串中可能会欺骗 shell 命令执 ...
分类：
其他好文 时间：
2020-05-15 18:20:45
阅读次数：
106
时间|单词|含义|备注 | | | 2020年5月14日 18:15:59|Forgery|欺骗，伪造|Cross Site Request Forgery (CSRF) ...
分类：
其他好文 时间：
2020-05-14 19:40:03
阅读次数：
64
一、实验概述 1.1 实验目标与要求 ·本实验的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。 ·仅可以使用内部网络做实验。 1.2 实验原理 本实验旨在运用钓鱼网站技术，结合DNS欺骗攻击实施网络欺诈行为。 DNS欺骗，是指篡改DNS应答报文并诱导用户访问钓鱼页面。当客户端向 ...
分类：
其他好文 时间：
2020-05-11 15:41:31
阅读次数：
71
23:59 慈母手中线，游子身上穿。临行密密缝，意恐迟迟归。谁言寸草心，报得三春晖。 ——孟郊 【人生十三信条】 1、节制：食不可过饱，饮不得过量。 2、缄默：避免?无谓闲扯，言谈必须对人有益。 3、秩序：生活物品要放置有序，工作时间要合理安排。 4、决心：要做的事就下决心去做，决心做的事一定要按时 ...
分类：
其他好文 时间：
2020-05-10 23:08:24
阅读次数：
71
目录 1. 实践内容（3.5分） 本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。具体实践有 （1）简单应用SET工具建立冒名网站 （1分） （2）ettercap DNS spoof （1分） （3）结合应用两种技术，用DNS spoof引导特定访问到冒名网站。（1.5 ...
分类：
其他好文 时间：
2020-05-07 23:02:29
阅读次数：
88
cookie和session的区别 相同点：都是用来做会话跟踪的 区别： 区别cookiesession 数据存放位置 客户端 服务器 存储类型 只能存储文本类型 可以存储object类型 是否安全 不安全，别人可以分析存放在本地的cookie并进行cookie欺骗 session相对来说更加安全， ...
分类：
其他好文 时间：
2020-05-03 21:56:22
阅读次数：
71
内存共享：虚拟机共享同一物理内存空间，此时只对内存做只读操作。当需要写操作时，需另开辟一内存空间，并修改映射。 内存气泡：hypervisor通过vmtools创建气泡进程欺骗空闲虚拟机已占用进程大小的内存空间，给其他需要内存空间的虚拟机。当其他虚拟机空闲下来了气泡进程会缩小，也就相当于内存空间还回 ...
分类：
其他好文 时间：
2020-05-01 18:41:31
阅读次数：
440
2020 2021 4 20175229《网络对抗技术》Exp6 MSF基础应用 一、基础知识 1.1 MSF的六种模块 （1） 模块 是利用发现的安全漏洞或配置弱点对远程目标系统进行攻击，以植入和运行攻击载荷，从而获得对远程目标系统访问权的代码组件。 形象点来说就是攻击模块。 （2） 模块 是在渗 ...
分类：
其他好文 时间：
2020-04-29 12:43:14
阅读次数：
68
导读 由于安全问题，近日发布了Git 2.26.1以及可以追溯到Git 2.17的新版本。 Google零项目团队的成员发现，特制的URL可能会欺骗Git客户端向攻击者的主机发送替代主机的凭据信息。 在这种情况下，特制的URL只需要包含一个换行符（行尾控制字符）就可以欺骗现有Git版本上的凭据处理， ...
分类：
其他好文 时间：
2020-04-27 09:57:38
阅读次数：
66
1 什么是不锈钢？ 不锈钢材质是一种材质，有着接近镜面的光亮度，触感硬朗冰冷，属于比较前卫的装饰材料，具有优 异的耐蚀性、成型性、相容性以及强韧性等系列特点，用于重工业、轻工业、生活用品行业以及建筑装饰 等行业中，比如，304不锈钢就被为国家认可的食品级不锈钢。 不锈耐酸钢简称不锈钢，它是由不锈钢和 ...
分类：
其他好文 时间：
2020-04-25 10:55:29
阅读次数：
103
