ailx10说：这篇是我2024年4月写的。我在关联 Log4j 攻击结果时踩过一个很具体的坑：只看外联 IP，没有把端口一起对，原本失败的场景也被连成了成功。于是这回把提取...
发简信
IP属地：四川
-
正则表达式抽取IP地址和端口 -
pandas 读取 XLSX 时出现 XML 解析错误ailx10说：这篇是在2024年4月之前写的，后来又改过。我明明用 pandas 读的是 Excel，报错却说 XML 格式不对，刚看到时确实有点摸不着头脑。后来才顺着文件...
-
MongoDB 逐条与批量更新的性能记录ailx10说：这篇是我2024年4月写的。项目里的 start_time 原先用 datetime，后来要换成整数时间戳，数据库里已有的数据也得跟着刷。事情本来很日常，真正...
-
Python 离线提取注册域名ailx10说：这篇是我2024年3月写的。用 tldextract 提取域名时，联网环境里一切看着挺自然，换到离线场景，默认下载后缀列表这件小事就成了拦路点。我在网上找了一...
-
2022网络安全新气象迈过了12月31号，很从容的跨入了2022年，本来是一件再正常不过的事情，但是当把年份与岁数挂钩，就是一件非常难过的事情了，是的，是的，不再年轻了，工作后的第一个5年很快就过...
-
如何入门网络安全|如何学习黑客?
如何入门网络安全|如何学习黑客? 经验|实验|实战 经验:看别人玩 ~~~实验:自己动手玩 ~~~实战:找个真的玩 ~~~ ★难度系数 ☆简单系数 欢迎进入黑客的世界 持续更...
-
网络安全-报文嗅探和伪造Packet Sniffing and Spoofing 什么是报文嗅探sniffing? 什么是报文伪造spoofing? sniffing-理解sniffexsniffe...
-
网络安全-远程DNS攻击钓鱼网站远程DNS攻击 远程DNS攻击 攻击环境配置 DNS服务器环境配置 安装bind9 在/etc/bind/named.conf.option文件中添加dump-fil...
-
网络安全-本地DNS攻击钓鱼网站本地DNS攻击 当你浏览器中敲下知乎域名电脑做了什么? 访问网站概述 1.解析URL 2.DNS查询 2.1.查询本地浏览器DNS缓存 2.2.查询本地hosts文件...
-
网络安全-Heartbleed攻击Heartbleed攻击防范 概述 Heartbleed是一个出现在加密程序库OpenSSL的安全漏洞,该程序库广泛用于实现互联网的传输层(TLS)协议.它于2012年被引入...
-
网络安全-TCP-IP攻击TCP-IP攻击 概述 1. SYN-Flooding攻击效果,受害者系统卡死. 2. TCP-RST攻击实现已经建立的TCP连接断开. 3. TCP会话劫持,劫持TCP会话...
-
软件安全-ShellShock攻击
Shellshock Attack 概述认识环境变量&&bash1.普通shell变量和bash 从上述实验中我们得出结论:bash子进程没有继承普通shell变量gu. 2...
-
软件安全-格式化字符串攻击探索C语言的可变长参数 C语言标准库中头文件stdarg.h索引的接口包含了一组能够遍历变长参数列表的宏。 主要包含下面几个： va_list 用来声明一个表示参数表中各个参...
-
软件安全-竞争条件漏洞
Race Condition 概述竞争条件char* fn = "/tmp/xyz" 检查access(fn,W_OK) 使用open(fn,"a+") 在检查和使用的时候f...
-
软件安全-环境变量攻防
Environment Variable and Set-UID Program Lab Manipulating environment variables 打印环境变量：...
-
软件安全-Dirty-COW攻防
Dirty COW Attack Lab 存在于linux内核（2007年），被发现和利用于2016年漏洞存在于内核的copy-on-write技术通过这个漏洞，攻击者可以获...
-
软件安全-return-to-libc攻防Return-to-libc Attack Lab 实验目的：绕过栈保护机制，通过缓冲区溢出，获取ubuntu12的root权限为了对抗缓冲区溢出漏洞，一般linux操作系统...
