2020年1月2日
八、上网行为管理
摘要： 简介 上网行为管理是指帮助互联网用户控制和管理对互联网的使用，包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析。 专用于防止非法信息恶意传播，避免国家机密、商业信息、科研成果泄露的产品。并可实时监控、管理网络资源使用情况，提高整体工作效率。 主要功能 上网人员管理、邮件管理 阅读全文
posted @ 2020-01-02 13:35 看不尽的尘埃 阅读(523) 评论(0) 推荐(0)
获取网站路径绝对路径的方法汇总
摘要： 一、单引号爆路径 就像测试SQL注入一样在参数后面加上单引号。 http://localhost/news.php?id=100' 二、错误参数值爆路径 通过第一种方式可以会触发waf，因此可以通过错误的参数值来爆网站路径。 如： http://localhost/news.php?id=-1 ht 阅读全文
posted @ 2020-01-02 13:06 看不尽的尘埃 阅读(14990) 评论(0) 推荐(1)
Window逆向基础之逆向工程介绍
摘要： 逆向工程 以设计方法学为指导，以现代设计理论、方法、技术为基础，运用各种专业人员的工程设计经验、知识和创新思维，对已有产品进行解剖、深化和再创造。 逆向工程不仅仅在计算机行业、各行各业都存在逆向工程。 计算机行业逆向工程 计算机行业中的逆向工程有两种分类：1、硬件逆向；2、软件逆向； 软件逆向包括： 阅读全文
posted @ 2020-01-02 12:38 看不尽的尘埃 阅读(2354) 评论(0) 推荐(0)
2019年12月23日
Java Web代码审计流程与漏洞函数
摘要： 常见框架与组合 常见框架 Struts2 SpringMVC Spring Boot 框架执行流程 View层：视图层 Controller层：表现层 Service层：业务层 Dom层：持久层 常见组合 Spring+Struts2+Hibernate Spring+SpringMVC+Mybat 阅读全文
posted @ 2019-12-23 00:28 看不尽的尘埃 阅读(1267) 评论(0) 推荐(0)
2019年12月20日
创建一个Java Web项目，获取POST数据并显示
摘要： 新建一个新的Java Web工程项目 打开IntelliJ IDEA 新建一个工程，选择选择Java Enterprise，设置Tomcat的安装目录，点击下一步。 选中Create project from template，点击下一步： 创建工程成功，可以看到目录结构是如下图一样的： 第一个程序 阅读全文
posted @ 2019-12-20 16:23 看不尽的尘埃 阅读(1043) 评论(0) 推荐(0)
七、虚拟专用网
摘要： 简介 VPN(virtual private network)虚拟专用网络。 在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。 VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。 分类 VPN按协议进行分类： VPN的隧道协议主要有三种：PPTP、L2TP和IPSec。 阅读全文
posted @ 2019-12-20 14:03 看不尽的尘埃 阅读(975) 评论(0) 推荐(0)
2019年12月19日
六、负载均衡
摘要： 简介 负载均衡分为链路负载和应用负载。最早的时候只有链路负载。 它是建立在现有网络结构之上，提供了一种廉价有效透明的方法扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。 将同一个任务分摊到多个操作单元上进行执行，例如Web服务器、FTP服务器、企业关键应用服务 阅读全文
posted @ 2019-12-19 13:19 看不尽的尘埃 阅读(415) 评论(0) 推荐(0)
五、抗DDOS防火墙
摘要： 简介 DDoS全名是Distribution Denial of service (分布式拒绝服务攻击)。拒绝服务攻击的攻击方式有很多种，最基本的Dos攻击就是利用合理的服务请求来占用过多的服务资源，从而使服务器无法处理合法用户的指令。拒绝服务攻击分类由一对一(DoS)、多对一(DDoS)。 DDo 阅读全文
posted @ 2019-12-19 12:11 看不尽的尘埃 阅读(1277) 评论(0) 推荐(0)
四、网闸
摘要： 简介 网闸（GAP）全称安全隔离网闸(二层安全设备)。 安全隔离网闸是一种由带有多种控制功能专用硬件在电路上切断网络之间的链路层连接，并能够在网络间进行安全适度的应用数据交换的网络安全设备。相比于防火墙，能够对应用数据进行过滤检查，防止泄密、进行病毒和木马检查。 网闸是使用带有多种控制功能的固态开关 阅读全文
posted @ 2019-12-19 11:09 看不尽的尘埃 阅读(1096) 评论(0) 推荐(0)
三、统一威胁管理（UTM）
摘要： 简介 统一威胁管理(Unified Threat Management)，简称UTM。 2004年9月，IDC首度提出“统一威胁管理”的概念，即将防病毒、入侵检测和防火墙安全设备划归统一威胁管理(Unified Threat Management)新类别。 UTM是在防火墙基础上发展起来，具备防火墙 阅读全文
posted @ 2019-12-19 10:32 看不尽的尘埃 阅读(1262) 评论(0) 推荐(0)