2023年3月24日 09:34:32 星期四
ddos攻擊:
一種: 隨機生成ip, 去建立鏈結, 由於http/tcp握手協議原理, 傳送應答報文時因為ip無效會導致等待重發, 這種行為可以通過電腦硬體裝置攔截/清洗
二種: 通過掛馬等手段控制別人電腦, 使用有效ip去瘋狂訪問某乙個介面導致服務掛掉, 這種行為要限制ip, 另外要提高程式可用性
中國的綠盟公司開發了一種裝置可以清洗第一種ddos, 黑客為了繞過這種裝置想到了第二種方式, 第二種方式也叫cc
php過濾xss的第三方工具庫
htmlpurifier
《白帽子講web安全》讀書筆記
第1章 安全世界觀 攻擊分兩種 exploit script 早期多攻擊系統和軟體，能快速獲得root許可權。smtp，ftp使用者多 web使用者少,且攻擊它只能獲得較低許可權 防火牆，acl 訪問控制列表 的興起，給暴露的系統施加了屏障 使得暴露在外的非web程式越來越少 web的興起 web攻...
讀書筆記 《白帽子講web安全》 瀏覽器安全
華麗麗的讀書分割線 筆記 1.同源策略 same origin policy 瀏覽器的同源策略限制了來自不同源的 document 或指令碼，對當前 document 讀取或者設定某些屬性。文章中有提到乙個ie8的css跨域漏洞，具體可以見 可是關於這個漏洞要怎麼被黑客利用起來，我表示很費解。看了後...
《白帽子講Web安全》 學習筆記
最近加入新公司後，公司的官網突然被google標記為了不安全的詐騙 一時間我們資訊科技部門成為了眾矢之的，雖然老官網並不是我們開發的 因為開發老官網的前輩們全都跑路了 我們花了很多時間做web安全掃瞄以及修復，在檢查和修復過程中，發現老系統的 的不可維護性 再次說明整潔 之道clean code的重...