12 2019 档案

Java Web代码审计流程与漏洞函数
摘要：常见框架与组合 常见框架 Struts2 SpringMVC Spring Boot 框架执行流程 View层：视图层 Controller层：表现层 Service层：业务层 Dom层：持久层 常见组合 Spring+Struts2+Hibernate Spring+SpringMVC+Mybat 阅读全文
posted @ 2019-12-23 00:28 看不尽的尘埃 阅读(1274) 评论(0) 推荐(0)
创建一个Java Web项目，获取POST数据并显示
摘要：新建一个新的Java Web工程项目 打开IntelliJ IDEA 新建一个工程，选择选择Java Enterprise，设置Tomcat的安装目录，点击下一步。 选中Create project from template，点击下一步： 创建工程成功，可以看到目录结构是如下图一样的： 第一个程序 阅读全文
posted @ 2019-12-20 16:23 看不尽的尘埃 阅读(1045) 评论(0) 推荐(0)
七、虚拟专用网
摘要：简介 VPN(virtual private network)虚拟专用网络。 在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。 VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。 分类 VPN按协议进行分类： VPN的隧道协议主要有三种：PPTP、L2TP和IPSec。 阅读全文
posted @ 2019-12-20 14:03 看不尽的尘埃 阅读(977) 评论(0) 推荐(0)
六、负载均衡
摘要：简介 负载均衡分为链路负载和应用负载。最早的时候只有链路负载。 它是建立在现有网络结构之上，提供了一种廉价有效透明的方法扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。 将同一个任务分摊到多个操作单元上进行执行，例如Web服务器、FTP服务器、企业关键应用服务 阅读全文
posted @ 2019-12-19 13:19 看不尽的尘埃 阅读(418) 评论(0) 推荐(0)
五、抗DDOS防火墙
摘要：简介 DDoS全名是Distribution Denial of service (分布式拒绝服务攻击)。拒绝服务攻击的攻击方式有很多种，最基本的Dos攻击就是利用合理的服务请求来占用过多的服务资源，从而使服务器无法处理合法用户的指令。拒绝服务攻击分类由一对一(DoS)、多对一(DDoS)。 DDo 阅读全文
posted @ 2019-12-19 12:11 看不尽的尘埃 阅读(1280) 评论(0) 推荐(0)
四、网闸
摘要：简介 网闸（GAP）全称安全隔离网闸(二层安全设备)。 安全隔离网闸是一种由带有多种控制功能专用硬件在电路上切断网络之间的链路层连接，并能够在网络间进行安全适度的应用数据交换的网络安全设备。相比于防火墙，能够对应用数据进行过滤检查，防止泄密、进行病毒和木马检查。 网闸是使用带有多种控制功能的固态开关 阅读全文
posted @ 2019-12-19 11:09 看不尽的尘埃 阅读(1110) 评论(0) 推荐(0)
三、统一威胁管理（UTM）
摘要：简介 统一威胁管理(Unified Threat Management)，简称UTM。 2004年9月，IDC首度提出“统一威胁管理”的概念，即将防病毒、入侵检测和防火墙安全设备划归统一威胁管理(Unified Threat Management)新类别。 UTM是在防火墙基础上发展起来，具备防火墙 阅读全文
posted @ 2019-12-19 10:32 看不尽的尘埃 阅读(1277) 评论(0) 推荐(0)
二、防火墙
摘要：简介 防火墙（Firewall），也称防护墙，是由Check Point创立者发明的。它是一个信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过，主要是网络层的安全防护设备。防火墙是一个由软件和硬件设备组合而成，在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。 下一代防火 阅读全文
posted @ 2019-12-18 19:12 看不尽的尘埃 阅读(685) 评论(0) 推荐(0)
一、信息安全产品分类
摘要：背景 美国将网络和信息安全产品分了9类：鉴别、访问控制、入侵检测、防火墙、公钥基础设施、恶意程序代码防护、漏洞扫描、取证、介质清理或擦除。 中国公安部将网络和信息安全产品分了7类：操作系统安全、数据库安全、网络安全、病毒防护、访问控制、加密、鉴别。 中国军用标准将网络和信息安全产品分了6类：物理安全 阅读全文
posted @ 2019-12-18 17:15 看不尽的尘埃 阅读(5681) 评论(0) 推荐(0)
【metasploit教程】之建立数据库
摘要：在我们通过search命令搜索时，我们会发现搜索的很慢(慢搜索)而且会报错； 启动postgresql： service postgresql strart 启动metasploit会开始建立数据表： service metasploit strart 配置开机启动： update-rc.d pos 阅读全文
posted @ 2019-12-16 23:30 看不尽的尘埃 阅读(450) 评论(0) 推荐(0)
三、ZigBee无线网络工具
摘要：CC2530概述 CC2530是德州仪器Ti公司用于2.4-GHz IEEE 802.15.4、ZigBee 和 RF4CE 应用的一个真正的片上系统（SoC）解决方案，是作为ZigBee无线传 感网学习的最佳平台。 CC2530 结合了领先的RF 收发器的优良性能，业界标准的增强型8051 CPU 阅读全文
posted @ 2019-12-10 14:07 看不尽的尘埃 阅读(2272) 评论(0) 推荐(0)
二、ZigBee无线网络
摘要：概述 ZigBee是基于IEEE802.15.4标准的低功耗局域网协议。根据国际标准规定，ZigBee技术是一种短距离、低功耗的无线通信技术。这一名称（又称紫蜂协议）来源于蜜蜂的八字舞，由于蜜蜂(bee)是靠飞翔和“嗡嗡”(zig)地抖动翅膀的“舞蹈”来与同伴传递花粉所在方位信息，也就是说蜜蜂依靠这 阅读全文
posted @ 2019-12-10 11:06 看不尽的尘埃 阅读(2577) 评论(0) 推荐(0)
一、认识物联网与无线传感网
摘要：无线传感网络是当今在国际上备受关注的、多学科高度交叉的、知识高度集成的前沿热点研究领域。无线传感网络技术涉及纳米与微电子技术、新型微型传感器技术、微机电系统技术、片上系统SoC设计技术、移动互联网技术、微功耗嵌入式技术等多个技术领域，它与通信技术和计算机技术 共同构成信息技术的三大支柱，被认为是对2 阅读全文
posted @ 2019-12-09 10:12 看不尽的尘埃 阅读(3466) 评论(0) 推荐(0)
jQuery XSS漏洞
摘要：漏洞成因： jQuery中过滤用户输入数据所使用的正则表达式存在缺陷，可能导致location.hash跨站脚本攻击。 演示程序： <!DOCTYPE html> <html lang="zh"> <head> <meta charset="UTF-8"> <meta name="viewport" 阅读全文
posted @ 2019-12-08 00:57 看不尽的尘埃 阅读(16463) 评论(1) 推荐(0)
PHP multipart/form-data 远程DOS漏洞
摘要：import sys import urllib,urllib2 import datetime from optparse import OptionParser def http_proxy(proxy_url): proxy_handler = urllib2.ProxyHandler({"h 阅读全文
posted @ 2019-12-04 16:47 看不尽的尘埃 阅读(1558) 评论(0) 推荐(0)
SSL扫描工具
摘要：工具： sslciphercheck sslscan sslciphercheck.exe -h ip -p 443 有些IP会报错： 阅读全文
posted @ 2019-12-04 11:23 看不尽的尘埃 阅读(2036) 评论(0) 推荐(0)