很多场景下都需要流量控制，从底层的数据包传输到购物秒杀。 常见的流量控制算法有两种，一个是漏桶算法，桶本身具有一个恒定的速率往下流水，而上方一直有水进入桶中。当桶还未满时，上方的水可以加入。一旦水满，...
04月04日安全博客1 views评论bucket
left
流量控制算法
04月04日安全博客1 views评论bucket
left
04月04日安全博客1 views评论bucket
left
SQL注入漏洞——sql盲注
1.什么是盲注？在SQL注入过程中，SQL语句执行查询后，查询的数据不能回显到前端页面中，而是需要使用一些特殊的方式来判断，这个过程称之为盲注盲注分为三类：布尔盲注相较于显错注入，反应会更隐晦，比如当...
01月11日24 views评论left
注入漏洞
NPM投毒导致所有公开NPM包无法删除
概述墨菲安全实验室监测发现，名为 gdi2290 的NPM用户于2023年12月30日上传了名为 everything 的NPM组件包和超过3000个被 everything 依赖的包，这些包以 @e...
01月06日36 views评论left
registry
MySQL 盲注
盲注分为布尔盲注和时间盲注. 函数盲注需要用到的函数. left(a,b) 从左侧截取a的前b位. left(12345,2) --> 12 length(a) 获取a的长度. length(1...
12月15日安全博客18 views评论ascii
id
二进制漏洞分析-12.华为TrustZone TEE_SERVICE_MULTIDRM漏洞(下)
二进制漏洞分析-1.华为Security Hypervisor漏洞二进制漏洞分析-2.揭示华为安全管理程序(上)二进制漏洞分析-3.揭示华为安全管理程序(下)二进制漏洞分析-4.华为安全监...
11月28日33 views评论ptr
ret
XSS钓鱼实现水坑攻击
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...
11月14日39 views评论xss
页面
近源渗透—插U盘即可上线 | 攻防演练
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！0x01 前言攻防演练的时候有查U盘就能上线靶标电脑的操作（近源渗透），这种攻击手法虽然看着猥琐，但是是简单粗暴。今天团队的师傅写了一篇文章讲...
05月24日36 views评论board
define
攻防演练近源渗透—插U盘即可上线CS
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 宝子们现在只对常读和星标的公众号才展示大...
05月16日26 views评论board
define
攻防演练近源渗透—插U盘即可上线
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。宝子们现在只对常读和星标的公众号才展示大图...
05月09日58 views评论board
攻防演练
3种常见的数据脱敏方案
来自：CSDN，作者：y小恒链接：https://blog.csdn.net/weixin_61594803/article/details/122639894目录SQL数据脱敏实现JAVA数据脱敏实...
03月03日26 views评论sql
数据
谁说Python写GUI程序丑？那是你不会美化！
来自公众号：Python技术在平时工作学习当中，我们经常会编写一些简单的 Python GUI 工具，以此来完成各种各样的自动化任务，比如批量处理文件，批量处理图片等等。当我们进行这些工具的编写之时，...
02月16日15 views评论container
left
sql注入不会绕过WAF？看我云锁bypass
扫码领资料获网安教程免费&进群作者：csdn博主-Demo不是emo ，转载自地址https://blog.csdn.net/qq_63844103/article/details/12804...
12月19日161 views评论bypass
sql注入