#si

IP positioning check position

1、如何找到网上散布不法言论的人的地理位置    比方像微博发布的时候都会自动添加主机网络地址,需要对头文件进行分析找到IP地址然后进行反查IP地址的位置,如果是可以与要查的终端可以进行通信,可以对之间流量分析,追踪源端的IP地址在进行反查地址位置,如下图获得终端的IP地址后,查...
代码星球 ·2020-04-07

NSIP

1、第一章信息安全概述 信息:信息是有意义的数据,具有一定的价值,是一种适当保护的资产,数据是是客观事务属性的记录,是信息的具体表现形式,数据经过加工处理之后就是信息,而信息需要经过数字处理转换成数据之后才能传输和存储。1、信息技术:  第一阶段:电讯技术的发明  第二...
代码星球 ·2020-04-07

Formal Analysis of the TLS Handshake Protocol -----论文整理

1、关键词 TLS、SSL、FormalAnalsysis Conridentiality Secerecy2、Table THESSL/TLShandshakeProtocol 3、TLS的发展历史4、TLS1.2和TLS1.3的握手消息流的状态4、密码套件中包含的几...
代码星球 ·2020-04-07

Niagara workbench (Basic )

1、thebasicinformationaboutworkbenchLastsaved stationopenintheworkbenchoropened anotherworkbench,firstyoushouldopendthedeam: InstallPlatformDaemon...
代码星球 ·2020-04-07

Cross-Site Scripting

1、Reflected XSS,wecanusemoresophisticatedJavascriptlogictocollectpersonalinformationfromitsvitim,  wecanusejavascript <script>alert(1)...
代码星球 ·2020-04-07

All about Using Burp Suite

1、how touseburpsuite  Ican'tthankthemenoughforallowingustotestwebapplication,makingsuretheyaresecureagainstthreats.ifyouuesitanotherway,alldutyaf...
代码星球 ·2020-04-07

Client-Side Attacks

1、之前看到中间人攻击方式,要使用ssl服务构架一个劫持会话,使得攻击者和被攻击者客户端连接。ssl服务(secureSocketLayer安全套接),以及后续出现的TSL(TransportLayerSecurity)是为网络通信安全和数据完整性提供的安全协议,TSL和SSL在传输层连接进行加密。 &nbs...
代码星球 ·2020-04-07

WireShark Flow capture analysis

Wiresharkl流量分析1、图示是对WiFi数据接口的80号端口进行数据捕获,设置混杂模式 过滤表达式设置:     IP地址设置过滤  ip.src==191.168.1.102   ip.dst==19...

WordPress Design Approval System插件‘step’参数跨站脚本漏洞

漏洞名称:WordPressDesignApprovalSystem插件‘step’参数跨站脚本漏洞CNNVD编号:CNNVD-201309-084发布时间:2013-09-11更新时间:2013-09-11危害等级:  漏洞类型:跨站脚本威胁类型:远程CVE编号: ...

WordPress Simple Login Registration插件’username‘参数跨站脚本漏洞

漏洞名称:WordPressSimpleLoginRegistration插件’username‘参数跨站脚本漏洞CNNVD编号:CNNVD-201308-519发布时间:2013-09-05更新时间:2013-09-05危害等级:  漏洞类型:跨站脚本威胁类型:远程CVE编...

PHP Sessions子系统会话固定漏洞

漏洞名称:PHPSessions子系统会话固定漏洞CNNVD编号:CNNVD-201308-193发布时间:2013-08-22更新时间:2013-08-22危害等级:中危  漏洞类型:权限许可和访问控制威胁类型:远程CVE编号:CVE-2011-4718PHP(PHP:HypertextPrepr...

Apache HTTP Server mod_session_dbd模块mod_session_dbd.c 安全漏洞

漏洞名称:ApacheHTTPServermod_session_dbd模块mod_session_dbd.c安全漏洞CNNVD编号:CNNVD-201307-488发布时间:2013-07-31更新时间:2013-07-31危害等级:高危  漏洞类型:资料不足威胁类型:远程CVE编号:CVE-20...

Apache HTTP Server mod_session_dbd 远程安全漏洞(CVE-2013-2249)

漏洞版本:Apache2.4.2漏洞描述:BUGTRAQID:61379CVE(CAN)ID:CVE-2013-2249ApacheHTTPServer是开源HTTP服务器。ApacheHTTPServer2.4.6之前版本的mod_session_dbd模块在保存会话过程中处理“脏旗标”时出错...

java的反射机制和javassist、asm

1、java的反射机制,可以帮助我们在运行的时候获取我们引用的java类相关的信息,包括类的名字、所包含的方法名字、方法参数等等2、javassit这个jar包,大概看了下,更厉害,它可以直接操作字节码,在代码运行的时候,插入类和方法。具体使用等以后使用时再看,这里知道下这个东东。和动态编程有关。本来是想使用这个jar...
首页上一页...276277278279280...下一页尾页