最新消息：

    admin的文章

    分析两种实现SSL会话劫持的典型技术
    安全知识

    分析两种实现SSL会话劫持的典型技术

    11年前 (2014-07-04) 2578浏览 0评论

    数据流重定向技术是SSL中间人监测的基础，该技术的使用使得被监测主机与SSL服务器的通信流量都会经过监测主机。对于一般的中间人监测来说，再 加上数据转发机制就已经足够。但对于SSL中间人监测来说，仅仅通过数据流重定向得到的都是经过加密后的数据，无法直...

    针对SSL的中间人攻击
    安全知识

    针对SSL的中间人攻击

    11年前 (2014-07-04) 1958浏览 0评论

    1 中间人攻击概述 中间人攻击（Man-in-the-Middle Attack, MITM）是一种由来已久的网络入侵手段，并且在今天仍然有着广泛的发展空间，如SMB会话劫持、DNS欺骗等攻击都是典型的MITM攻击。简而言之，所 谓的MITM攻击就是...

    编写自己的Acunetix WVS漏洞扫描脚本详细教程
    工具使用

    编写自己的Acunetix WVS漏洞扫描脚本详细教程

    11年前 (2014-07-04) 3008浏览 0评论

    WVS提供了自定义的脚本编程接口，可是网上的资料很少，只有官方的几篇介绍和参考手册，最近研究了一下怎么编写AWVS的漏洞脚本来写一篇简单性的文章。 本文以8.0为例，首先呢安装好Acunetix Web Vulnerability Scanner 8...

    有人的地方就有江湖：Google水表始末
    业界新闻

    有人的地方就有江湖：Google水表始末

    11年前 (2014-07-04) 1412浏览 0评论

    2014.6.25, 业内知名的Google I/O大会如期在美国加利福尼亚州旧金山Moscone中心拉开帷幕。正如同MIT是理科学子心中的天堂一样，Google大概是一切程序员所向往的归 宿。而谷歌举办的每年一次的I/O大会都因为它的高技术含量...

    怎样手工获取我们所感兴趣网站的公钥证书？
    安全知识

    怎样手工获取我们所感兴趣网站的公钥证书？

    11年前 (2014-07-04) 1645浏览 0评论

    怎样手工获取我们所感兴趣网站的公钥证书？ 本文由CSDN-蚍蜉撼青松 原创，转载请注明出处！ 一、通过抓包从网络协议数据流中获取 因为不管怎么说，在SSL协议的握手阶段，服务器必然会向客户端/浏览器发送自己的证书，所以我要详细说的这第一种获取证书的方...

    SSL中间人关键技术---数据流重定向
    安全知识

    SSL中间人关键技术—数据流重定向

    11年前 (2014-07-04) 1531浏览 0评论

    ARP欺骗、DNS欺骗，与数据流重定向 本文由CSDN-蚍蜉撼青松原创 一、基于ARP欺骗的数据流重定向 1.1 ARP协议及其工作流程 ARP是Address Resolution Protocol（地址解析协议）的简写，RFC826中对其功能的描...

    Docker学习笔记之一，搭建一个JAVA Tomcat运行环境
    工作

    Docker学习笔记之一，搭建一个JAVA Tomcat运行环境

    11年前 (2014-07-02) 1686浏览 0评论

    前言 Docker旨在提供一种应用程序的自动化部署解决方案，在 Linux 系统上迅速创建一个容器（轻量级虚拟机）并部署和运行应用程序，并通过配置文件可以轻松实现应用程序的自动化安装、部署和升级，非常方便。因为使用了容 器，所以可以很方便的把生产环境...

    Docker，从这里做起！
    业界新闻

    Docker，从这里做起！

    11年前 (2014-07-02) 3217浏览 1评论

    摘要：本文的主要内容为：Docker介绍，包括由来、适用场景等；Docker背后的一系列技术；Docker在利用LXC的同时提供了哪些创新；笔者对Docker这种container、PaaS的一些理解；Docker存在的问题和现有解决思路。 ps:D...

    Python 改变当前工作目录
    Python

    Python 改变当前工作目录

    11年前 (2014-07-02) 6943浏览 0评论

    今天在写一个Python脚本，要把一个svn project 先checkout出来，然后转到这个工程目录下执行其它的svn命令。 本来我是在Python里执行了一个cd命令，希望能转到目标工程目录下。但是这个cd命令一直执行不成功。后来了解到，其实...

    参加过越战的程序员及他背后的GoDaddy帝国
    业界新闻

    参加过越战的程序员及他背后的GoDaddy帝国

    11年前 (2014-07-02) 1565浏览 0评论

    摘要：GoDaddy，全球最大的域名服务商，拥有超过1200万用户、5700万域名，创始人Bob Parsons的经历可谓传奇，参加过越战，获三枚奖章，回国后自学编程，创立GoDaddy。 美国域名注册和互联网主机服务提供商GoDaddy 6月9日提...

    公有云VS私有云 哪个数据更安全
    业界新闻

    公有云VS私有云 哪个数据更安全

    11年前 (2014-07-02) 1995浏览 0评论

    摘要：云存储是在云计算概念上延伸和发展出来的一个新的概念，简单来说，云存储就是将储存资源放到云上供人存取的一种新兴方案，使用者可以在任何时间、任何地方，透过任何可连网的装置连接到云上方便地存取数据。 在这个已经进化到Web3.0，同时信息大爆炸的时代...

    为什么有些人会缺乏方向感？
    业界新闻

    为什么有些人会缺乏方向感？

    11年前 (2014-07-01) 1867浏览 0评论

    您可能有过这样的经历：每到一个陌生的地方，总是分不清方向，当您打电话向朋友求助时，他一顿“东西南北”的指路反而让您更加迷惑。甚至有时候，我们在熟悉的地方也会迷路！每当此时，您可能会抱怨，为什么我没有方向感？ 我们的生活中无处不存在着“方向“ 这 ...

    mysql新型报错注入实例
    MySQL注入

    mysql新型报错注入实例

    11年前 (2014-06-30) 2974浏览 0评论

    使用DVWA的第一关作为例子讲解一下mysql的新型注入。 第一关链接：http://localhost:8080/dvwa/vulnerabilities/sqli/?id=1&Submit=%C8%B7%B6%A8# ，参数id存在注入 ...

    修改mysql密码的几种方法
    MySQL数据库

    修改mysql密码的几种方法

    11年前 (2014-06-30) 2063浏览 0评论

    使用phpmyadmin，这是最简单的了，修改mysql库的user表，不过别忘了使用PASSWORD函数。 方法二 使用mysqladmin，这是前面声明的一个特例。 mysqladmin -u root -p password mypasswd...

    Shodan搜索引擎介绍
    工作

    Shodan搜索引擎介绍

    11年前 (2014-06-30) 2427浏览 1评论

    from:http://www.exploit-db.com/wp-content/themes/exploit/docs/33859.pdf 0x00 概要 这篇文章可以作为渗透测试人员和安全工作者运用Shodan搜索引擎的指南，同时有助于理...

    CRLF Injection漏洞的利用与实例分析
    xss知识

    CRLF Injection漏洞的利用与实例分析

    11年前 (2014-06-30) 3034浏览 0评论

    0x00 背景 CRLF Injection很少遇见，这次被我逮住了。我看zone中（http://zone.wooyun.org/content/13323）还有一些同学对于这个漏洞不甚了解，甚至分不清它与CSRF，我详细说一下吧。 CRLF是...