摘要：
三次握手 当面试官问你为什么需要有三次握手、三次握手的作用、讲讲三次握手的时候，我想很多人会这样回答： 首先很多人会先讲下握手的过程： 1、第一次握手：客户端给服务器发送一个 SYN 报文。 2、第二次握手：服务器收到 SYN 报文之后，会应答一个 SYN+ACK 报文。 3、第三次握手：客户端收到 阅读全文
posted @ 2020-06-01 23:21
My_Dreams
阅读(31737)
评论(3)
推荐(27)
摘要：
今天计算机网络课，老师在讲传输层的两大协议，感觉老师并没有将内容讲全，恰巧自己最近也在复习网安方面的知识，于是在此总结一下 一. TCP/IP网络模型 计算机与网络设备要相互通信，双方就必须基于相同的方法。比如，如何探测到通信目标、由哪一边先发起通信、使用哪种语言进行通信、怎样结束通信等规则都需要事 阅读全文
posted @ 2020-06-01 22:40
My_Dreams
阅读(1191)
评论(0)
推荐(0)
摘要：
1.POP链原理简介： 在反序列化中，我们能控制的数据就是对象中的属性值，所以在PHP反序列化中有一种 漏洞利用方法叫"面向属性编程"，即POP( Property Oriented Programming)。 在反序列化漏洞利用中，最理想的情况就是漏洞能利用的点在那几个魔幻函数中， 而实际上往往是 阅读全文
posted @ 2020-06-01 12:35
My_Dreams
阅读(732)
评论(0)
推荐(1)
摘要：
一道浙大的题目 题目地址：http://web.jarvisoj.com:32784 拿到这道题目， 是一道反序列化的题目，题目源码很简单，当创建OowoO()这个类的对象时，会自动调用__construct()这个魔术方法，给mdzz这个变量赋值为"phpinfo();"，然后程序执行结束后会自动 阅读全文
posted @ 2020-06-01 12:05
My_Dreams
阅读(576)
评论(0)
推荐(0)
浙公网安备 33010602011771号