Bagaimana untuk melaksanakan, serangan doos.

Siapa yang boleh mengajar saya cara menyerang doos?

phpcn_u132916 2018-03-17 21:17:31 0  4  1730

nginx - Soalan tentang menggunakan ejen pengguna untuk menyerang

Hari ini saya secara tidak sengaja mendapati bahawa terdapat log yang sangat pelik dalam access.log nginx pada pelayan syarikat: {code...} Bahagian paling pelik ialah: http1.0 user-agent digunakan, iaitu skrip yang saya cari dalam talian dan mendapati saya tidak menemui sebarang maklumat tentang men...

世界只因有你 2017-05-16 17:10:16 0  3  656

Bagaimana untuk menghalang serangan XSS apabila laravel menggunakan {!!content!!}?

Secara amnya, {{$article->title}} digunakan, tetapi kadangkala terdapat format, jadi ini diperlukan: {!!$article->body!!}, tetapi ini akan membawa kepada serangan xss, bagaimana untuk menanganinya untuk mengelakkan serangan xss?

習慣沉默 2017-05-16 16:48:38 0  1  683

Bagaimana untuk menghalang serangan suntikan SQL dalam PHP?

Jika input pengguna dimasukkan ke dalam pertanyaan SQL tanpa pengubahsuaian, aplikasi menjadi terdedah kepada serangan suntikan SQL, seperti dalam contoh berikut: $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table `(`column`) VALUES('$unsafe_variable')");Ini kerana penggun...

P粉939473759 2023-08-22 10:23:01 0  2  544

Laman web diserang CC Apache mati dalam masa 3 saat selepas dimulakan dan memori melimpah.

Laman web diserang CC Apache mati dalam masa 3 saat selepas dimulakan dan memori melimpah.

Time 2018-10-05 21:18:17 0  3  1316

nginx - Berpuluh-puluh juta permintaan kepada satu php daripada IP yang berbeza, adakah ini serangan cc? Bagaimana untuk mencegahnya?

Seperti yang dinyatakan, fail statik boleh diakses secara normal, tetapi PHP tidak bertindak balas Melihat log nginx, URL PHP yang sama sedang diminta pada masa ini, terdapat 5 pengimbang beban setiap satu mempunyai jutaan permintaan hari, dan alamat IP adalah berbeza. Buat masa ini, kami hanya bole...

世界只因有你 2017-05-16 17:16:21 0  2  507

pelayan apache diserang

Hello semua, saya seorang pemula dalam PHP dan pada asasnya sifar pengetahuan tentang keselamatan pelayan. Saya kini mempunyai laman web dalam talian. Tetapi setiap hari, apache hang tanpa sebab yang jelas. Saya menyemak error.log Apache dan mendapati bahawa setiap kali sebelum perkhidmatan ditutup,...

人不三俗枉少年 2019-05-01 12:39:20 0  1  1144

Mencegah serangan suntikan SQL dalam program Java

Saya perlu menambah pernyataan pada program java saya untuk mengemas kini jadual pangkalan data: Stringinsert="INSERTINTOcustomer(name,address,email)VALUES('"+name+"','"+addre+"','"+email+"') ; ";Saya pernah mendengar ini boleh dieksploitasi melalui suntikan S...

P粉328911308 2023-10-20 20:06:17 0  2  820

Laman web telah digodam. Sila beritahu saya bagaimana untuk menyulitkan kandungan datebase.php.

Serangan perisian tebusan tapak web sepatutnya menjadi serangan umum, kerana ia adalah tapak web yang sedang dibangunkan, dan hanya dua orang yang log masuk. Menyemak log, penyerang hanya melakukannya beberapa kali, kemudian masuk, memadam pangkalan data dan menggantikannya dengan maklumat tebusan. ...

言茗℡¹³⁹⁰⁶⁰⁵⁶⁰³⁶ 2020-10-31 15:26:42 1  4  1210

Bagaimana untuk menyembunyikan nombor versi nginx dan nombor versi PHP dalam pengepala?

Sebagai contoh, bagaimana untuk menyembunyikan nombor versi nginx dan nombor versi PHP dalam pengepala? Untuk mengelakkan serangan pengimbasan berniat jahat tertentu.

伊谢尔伦 2017-05-16 17:25:55 0  2  727

Adakah terdapat Trojan dalam kod sumber ini?

Gesaan firewall: Pangkalan data mysql telah dipecahkan dengan ganas Ip***** (alamat setempat) penyerang... adakah terdapat Trojan dalam kod sumber? Bagaimana untuk mengesan Trojan?

旎旎 2018-08-16 20:04:56 0  1  1229

nginx telah menyediakan senarai hitam IP Senarai ini sangat panjang. Terdapat beribu-ribu penyertaan pada masa ini.

Kerana diserang oleh IP dinamik, saya menambah senarai hitam IP nginx (menafikan IP) melalui skrip Ia telah mencapai ribuan senarai hitam ini Saya tertanya-tanya jika ia akan menjejaskan prestasi akses biasa.

过去多啦不再A梦 2017-05-16 17:17:23 0  2  742

php - Untuk tapak web tanpa sebarang langkah perlindungan, bagaimanakah ia boleh merosakkan pangkalan datanya dengan mendaftarkan sejumlah besar pengguna?

1. Adakah kaedah serangan ini boleh dilaksanakan? 2.Bagaimana untuk melaksanakan PHP? Bagaimana untuk mengisi data pendaftaran ke dalam borang pihak lain, dan bagaimana untuk melaksanakan pendaftaran rawak dalam gelung?

巴扎黑 2017-06-23 09:11:23 0  5  915

php - Analisis contoh khusus suntikan sql dan xss

Laman web saya telah diserang sebulan yang lalu, dan hari ini saya menerima laporan pengesanan kerentanan daripada 360. Ya Tuhanku, 360 masih melakukan perkara seperti ini? Pautan kerentanan suntikan SQL 1: http://xxx.com:80/index.php?alias=message&action=comment?comment-diary-id=1&com...

高洛峰 2017-06-13 09:22:07 0  3  1911

Masalah mendapatkan statistik tertentu (Statistik) daripada PokeAPI menggunakan Axios dan Node.js

Saya mempunyai masalah, saya cuba menggunakan PokemonAPI, tetapi apabila saya cuba mengakses serangan, HP, dan statistik kelajuan ia menunjukkan tidak ditentukan untuk semua Pokemon! Bolehkah sesiapa memberitahu saya apa yang salah dengan panggilan API? constaxios=require('axios');constapiPokemon=as...

P粉953231781 2024-04-06 18:46:35 0  1  716

php - CSRF mengenai log masuk qq pihak ketiga

Apabila saya melakukan log masuk pihak ketiga, saya menghadapi masalah saya ingin menghalang serangan CSRF Kemudian saya menambah sekeping kod seperti ini Kemudian dalam fungsi panggil balik, saya kini boleh melihat bahawa $_GET['state']. dibaca. Diperolehi, tetapi $state adalah NULL, dan kemudian s...

滿天的星座 2017-05-27 17:43:43 0  2  675

nginx - Jika terdapat tapak web dengan bahagian hadapan dan belakang yang berasingan yang menggunakan perkhidmatan CDN dinamik (seperti TV Laman Web, Accelerator), bagaimanakah permintaan dinamik pengguna (log masuk, penyerahan) dihantar ke pelayan sebenar?

Dikatakan bahawa perkhidmatan seperti 360 Website TV dan Accelerator boleh menyembunyikan IP sebenar Ini adalah perkara yang baik untuk webmaster yang sering diserang oleh DDOS. Tetapi saya masih belum memahaminya. Adakah boleh jika tapak web saya mempunyai bahagian hadapan dan belakang yang berasin...

ringa_lee 2017-05-16 17:14:33 0  3  640

Javascript menukar Markdown/Tekstil kepada HTML (sebaik-baiknya, kembalikan Markdown/Tekstil)

Terdapat beberapa editor Javascript yang baik untuk Markdown/Textile (contoh: http://attacklab.net/showdown/, yang saya gunakan sekarang), tetapi apa yang saya perlukan ialah fungsi Javascript untuk menulis dalam Markdown Convert string antara /Textile ->HTML. Apakah pendekatan terbaik? (Sebaik-b...

P粉295616170 2023-08-24 20:46:39 0  2  599

Operasi LIKE Django.

Saya cuba menghantar pertanyaan melalui Python Django, dan saya juga cuba menghalang sebarang serangan suntikan SQL. Bolehkah seseorang menerangkan cara pemesejan berfungsi? Dan bagaimana untuk melakukan pertanyaan SUKA seperti "PILIH * DARI admin WHERE nama LIKE '%myTitle%'". Mengkonfigur...

P粉425119739 2023-08-02 15:55:17 0  1  490

linux - Pelayan sedang diserang, bagaimana untuk memadam sepenuhnya fail yang tidak diketahui

{kod...} Kemudian saya menyemak status cpu {kod...} {kod...} {kod...} {kod...}

PHP中文网 2017-06-29 10:09:52 0  3  1027