关卡连接： https://codecombat.163.com/play/level/favorable-odds 两个食人魔阻挡了你逃出地牢的去路。 简介 敬请期待！ 默认代码 # 攻击食人魔并收集宝石。 hero.moveRight() hero.attack("Krug") hero.att ...
分类：
其他好文 时间：
2019-12-21 22:39:11
阅读次数：
87
关卡连接： https://codecombat.163.com/play/level/true-names 掌握一名敌人的真实姓名来击败它。 简介 确保攻击每个食人魔两次。 使用 attack 方法来根据名字（ "Name" ）发起攻击。 大小写很重要！ 默认代码 # 抵御 "Brak" 和"Tr ...
分类：
其他好文 时间：
2019-12-21 22:22:00
阅读次数：
105
关卡连接： https://codecombat.163.com/play/level/sleeping-on-the-job 这两个守卫将他们的姿势永远定格于 Kithgard 地牢中。 简介 穿过走廊，打败兽人，拿到宝石。 确保用上 hero.attack("名字") ，在兽人醒来时自卫。 默认 ...
分类：
其他好文 时间：
2019-12-21 22:13:12
阅读次数：
105
babyheap_fastbin_attack 首先检查程序保护 保护全开。是一个选单系统 分析程序 创建一个堆，将堆的信息（大小，是否使用，指针）存放在bss段中，并且将内容写入堆中 打印堆的内容，长度由一开始定义时决定 删除堆，将标志位和size全部清0但是指针没有清0，可以达到再次利用的效果 ...
分类：
其他好文 时间：
2019-12-20 01:16:41
阅读次数：
158
CSQF 跨站请求伪造（英語：Cross-site request forgery），也被称为one-click attack 或者session riding，通常缩写为CSRF 或者XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。 CSV 逗号分隔值（Comm ...
分类：
其他好文 时间：
2019-12-18 14:38:39
阅读次数：
82
1. 什么是边信道攻击？ ? 边信道攻击：side channel attack，简称SCA，也称为侧信道攻击。不同于一般的攻击形式，这是一种对加密电子设备在运行过程中的时间消耗、功率消耗或电磁辐射之类的侧信道信息进行利用，从而获取密码信息的方法。这类攻击的有效性远高于传统针对密码算法进行数学分析或 ...
分类：
其他好文 时间：
2019-12-16 19:04:43
阅读次数：
127
在程序 malloc 时，如果在 fastbin，small bin 中找不到对应大小的 chunk，就会尝试从 unsorted Bin 中寻找 chunk。如果取出来的 chunk 大小刚好满足，就会直接返回给用户，否则就会把这些 chunk 分别插入到对应的 bin 中。 unsorted B ...
分类：
其他好文 时间：
2019-12-16 10:13:00
阅读次数：
94
当遇到SSH异常行为时我们通常选择手动或者去日志服务器上被动查看和分析日志，这样往往无法实时发现可以IP的异常行为，下面通过OSSIM平台通过大数据分析智能的筛选出疑似Attack行为。通过OSSIM报警平台实时观察到网络异常行为报警图1网络异常行为可视化点击气泡图中某天的一条报警聚合信息图2查看详细事件图3查看疑似异常行为主机的网络信息以及IP地理位置信息图4
分类：
其他好文 时间：
2019-12-10 17:27:17
阅读次数：
100
针对web攻击模式有2种 主动攻击 被动攻击 主动攻击:攻击者直接访问web应用,把攻击代码传入的攻击模式.代表的有SQL注入攻击和OS命令注入攻击 被动攻击:被动攻击（passive attack）是指利用圈套策略执行攻击代码的攻击模式。在被动攻击过程中，攻击者不直接对目标 Web 应用访问发起攻 ...
分类：
Web程序 时间：
2019-12-04 17:13:39
阅读次数：
227
漏洞原理 HTTP慢速攻击也叫slow http attack，是一种DoS攻击的方式。由于HTTP请求底层使用TCP网络连接进行会话，因此如果中间件对会话超时时间设置不合理，并且HTTP在发送请求的时候采用慢速发HTTP请求，就会导致占用一个HTTP连接会话。如果发送大量慢速的HTTP包就会导致拒 ...
分类：
Web程序 时间：
2019-11-29 23:45:50
阅读次数：
241
