说明子域名是某个主域的二级域名或者多级域名,在防御措施严密情况下无法直接拿下主域,那么就可以采用迂回战术拿下子域名,然后无限靠近主域。例如:www.xxxxx.com主域不存在漏洞,并且防护措施严密,...
Python黑帽编程3.0 第三章 网络接口层攻击基础知识
点击标题下「玄魂521」可快速关注作者:玄魂工作室-玄魂首先还是要提醒各位同学,在学习本章之前,请认真的学习TCP/IP体系结构的相关知识,本系列教程在这方面只会浅尝辄止。本节简单概述下OSI七层模型...
CWE-1054 在不必要的深度水平层上调用控制元素
CWE-1054 在不必要的深度水平层上调用控制元素 Invocation of a Control Element at an Unnecessarily Deep Horizontal Layer...
Cross Layer Attacks and How to Use Them
原文作者:Amit Klein 原文标题:Cross Layer Attacks and How to Use Them (for DNS Cache Poisoning, Device T...
4