WAE:Web应用防护系统（也称：网站应用级入侵防御系统）WAF与防火墙的区别：网络防火墙作为访问控制设备，主要工作在OSI模型三、四层，基于IP报文进行检测。只是对端口做限制，对TCP协议做封堵。其...
09月08日82 views评论http
web
WAF的工作机制
09月08日82 views评论http
web
09月08日82 views评论http
web
【GoCN酷Go推荐】会话控制利器 gorilla/sessions
推荐 gorilla/sessions 的背景在日常 Web 应用开发过程中，需要对用户登录状态进行判断，而 HTTP 是无状态的，即不记录用户登录状态，想要得到用户登录状态得把登...
07月12日178 views评论sessions
会话
MSF配合Ngrock穿透内网
视频: 柳州嚣张城管引起公愤数千人围观殴打
视频: 柳州嚣张城管引起公愤数千人围观殴打 相关评论：http://v.youku.com/v_show/id_XMzI1MTY1NzY4.html文章来源于lcx.cc:视频: 柳州嚣张城管...
04月03日lcx43 views评论会话
密钥
【PHP】PHP 客户端会话断开是否继续执行函数
PHP ignore_user_abort() 客户端会话断开是否继续执行函数功能详解，PHP ignore_user_abort() 客户端会话断开是否继续执行函数详解，PHP ignore...
04月03日lcx56 views评论php
客户端
【文章】应用密码学 基本协议 密钥交换 密码
第三章 基本协议 3.1 密钥交换 通常的密码技术是用单独的密钥对每一次单独的会话加密，这个密钥称为会话密钥，因为它只在一次特殊的通信中使用。正如8.5节讨论的一样，会话密钥只用于通信期间。...
04月03日lcx127 views评论协议
密钥
TCP会话劫持的应对，如何避免HTTP被骨干线路劫持？
TCP会话劫持的应对 336 | 2015-05-14 13:50 不知道放在这个区里对不对，因为后面要用到javascript来解决问题，所以发在这里，如有不妥请告知。 事情起因： 最近点击各大电商...
04月02日lcx13 views评论tcp
劫持
LInux 权限提升--脚本篇
声明 本文仅供学习参考，请勿用作违法用途，否则后果自负 介绍 在多数时候，我们在获得Linux操作系统的shell时，会将其转换为TTY shell（可以理解为完全交互式的shell）或转成meter...
03月08日25 views评论exploit
ip
隐式远程桌面服务——超越隐藏会话
在某些情况下，我们需要在不把客户踢出会话的前提下查看客户的屏幕，以此来实现一些经过验证的屏幕截图或着访问打开的GUI应用程序窗口，其中包含合法用户通过RDP（Remote Desktop Proto...
03月01日514 views评论功能
远程桌面
解密OpenSSH会话以获取乐趣和收益
译文声明 本文是翻译文章，文章原作者 Jelle Vergeer 原文地址：https://research.nccgroup.com/2020/11/11/decrypting-openssh-se...
03月01日252 views评论openssh
解密
最常用的终端工具 tmux
来自公众号：马哥Linux运维tmux 是一个类似于 Screen 终端复用的工具，它能够在终端出现意外的情况下，确保你的程序还在继续运行，不会中断；还能够将一个终端窗口分离成多个会话，在多任务执行时...
03月01日124 views评论会话
终端
深度解密 PHP session 的攻击利用方式
8