Mac 地址泛洪攻擊的原理主要是利用局域網(wǎng)交換機(jī)的Mac學(xué)習(xí)和老化機(jī)制(在底層靠mac地址進(jìn)行交流,在高層靠ip進(jìn)行交流)泛洪攻擊可以干什么?...
好久沒有更新了,今天剛學(xué)習(xí)的arp攻擊來和大家分享一下 arp攻擊也叫arp投毒 首先先了解一下什么是arp協(xié)議 ARP(Address Res...
第一關(guān) 直接使用noscript關(guān)閉js功能 第二關(guān) 抓包修改后綴 第三關(guān) 將后綴改為php3 第四關(guān) 使用.htaccess文件籠統(tǒng)地說,.h...
首先我們先來了解一下文件包含漏洞是怎樣形成的。 PHP文件包含漏洞的產(chǎn)生原因是在通過PHP的函數(shù)引入文件時,由于傳入的文件名沒有經(jīng)過合理的校驗,...
先說一下域名解析的知識:域名解析是把域名指向網(wǎng)站空間IP,讓人們通過注冊的域名可以方便地訪問到網(wǎng)站的一種服務(wù)。IP地址是網(wǎng)絡(luò)上標(biāo)識站點的數(shù)字地址...
在學(xué)習(xí)完sql注入后才得知現(xiàn)在的注入手法都已過時,但是看了一篇大佬博客后,又得知了一種新的注入手法。比如現(xiàn)在的網(wǎng)站上都是顯示位的,所以大多數(shù)的注...
php中有兩種比較的符號 == 與 === === 在進(jìn)行比較的時候,會先判斷兩種字符串的類型是否相等,再比較 == 在進(jìn)行比較的時候,會先將字...
information_schema數(shù)據(jù)庫是MySQL自帶的,它提供了訪問數(shù)據(jù)庫元數(shù)據(jù)的方式。什么是元數(shù)據(jù)呢?元數(shù)據(jù)是關(guān)于數(shù)據(jù)的數(shù)據(jù),如數(shù)據(jù)庫名...
session()到底是做什么的 session是啥? 首先,我大致的知道,session是一次瀏覽器和服務(wù)器的交互的會話,會話是啥呢?就是我問...