矢沢心-CSDN博客

原创 RC4

https://www.52pojie.cn/thread-949997-1-1.htmldex2jar 2.0版都不能反编译某些dex了，刚找到2.1版可以1.首先找到Android软件安装包中的class.dex把apk文件改名为.zip，然后解压缩找到其中的class.dex，它就是java文件编译再通过dx工具打包成的,所以现在我们就用dex2jar工具来逆向导出java源文件;2.把class.dex拷贝到dex2jar.bat所在目录，即dex2jar目录下。cmd进入dex2jar所在

2020-12-16 14:31:35 342

原创 webase报错处理

问：搭建webase时，已经安装过java并配置好环境变量，为什么还会报图上的错误？答：root用户java_home没有配置。使用java sdk时，报create BcosSDK failed, error info: init channel network error: SSL context init failed, please make sure your cert and key files are properly configured. error info: PrivateKe

2020-12-03 11:24:28 2269

原创 Fisco Bcos 答疑

问：测试8的结果，集群中有4个节点，其中宕机3个，发起一笔交易，交易失败；然后启动宕机的3个节点，还是交易失败；但如果有一笔新的交易执行，会激活上一笔交易（交易失败的那一笔），最后失败的那一笔会交易成功。这种情况下的交易原理是怎样的？答：不存在激活上一笔交易的说法，链异常不能共识，发送的交易能保留在活着的节点上，待链恢复正常后，这笔交易会继续执行。失败的交易应该还在交易池，当恢复正常后再打包进了区块中，所以成功了。问：启动宕机的3个节点，这时侯链恢复正常，但这笔失败交易没执行，而是有新一笔交易进来后，

2020-12-03 10:48:23 566

原创 Slowloris DOS攻击的原理及防护（续）

负载均衡器和SSL我们已经解决了房子的HTTP侧，但是HTTPS(SSL)呢？如果您有一个必须运行端到端加密的环境，并且使用SSL侦听器运行基于Apache的HTTP服务器，那么它很脆弱。在基于Apache的SSL侦听器前面放置硬件负载均衡器并不能减轻这种漏洞。这里有一个典型的场景：客户端尝试HTTPS连接到Web站点。加载均衡器“前端”网站，可能能够检测SSL会话ID，但不能检查SSL通信量，因此没有进一步的HTTP协议检查能力。硬件负载均衡器将HTTPS连接发送回基于Apache的HTTP

2020-12-03 10:40:23 798 1

原创 Slowloris dos攻击的原理及防护

反射攻击已经成为DDoS攻击的主要方式，在一些博客中也有论述。最为常用的当属ddos反射放大攻击。但是如今，受政策影响，反射式攻击放缓。2018年，平均每个月反射攻击下降了0.93万次，非反射攻击增加了0.35万次。Slowloris dos就是一个鲜明的例子。Slowloris是一个基于perl的HTTP客户机的名称，它可以用作对基于Apache的HTTP服务器和SQUID缓存代理服务器的拒绝服务。它通过反复向服务器发起数百个有效的HTTP请求来操作，并使用最小数量的TCP流量保持这些连接打开，以消

2020-12-03 09:58:50 2514

原创 Webshell事件应急演练预案

网络拓扑红方环境kali linux2.0、burpsuite、nmap、Terminal、Meterpreter等蓝方环境Windows 7、Windows Server 2003、安全狗、D盾、远程连接工具等红方-侦查小组，开始对目标网络10.1.1.0/24进行主机扫描鼠标右击桌面弹出菜单栏，选择open in terminal打开命令模式，也可以在右边菜单选择红方-侦查小组使用nmap -sP 10.1.1.0/24 命令对同网段进行扫描。红方-侦查小组成功发现同网段存活3台主机

2020-08-28 21:10:15 943

原创 Wireshark分析SSL协议

SSL：（Secure Socket Layer，安全套接字层），位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。该协议由两层组成：SSL记录协议和SSL握手协议。TLS：(Transport Layer Security，传输层安全协议)，用于两个应用程序之间提供保密性和数据完整性。该协议由两层组成：TLS记录协议和TLS握手协议。SSL/TLS位于传输层和应用层之间，应用层数据不再直接传递

2020-08-28 18:14:50 7553

原创 socket聊天室和netcat通信

server.cpp#include <stdio.h> #include <windows.h> #pragma comment(lib, "ws2_32.lib") SOCKADDR_IN cAddr = { 0 }; int len = sizeof cAddr; SOCKET clientSocket[1024]; int count = 0; void tongxin(int idx) { char buff[1024];

2020-08-28 17:16:48 499

原创决策树算法处理客户违约信息

# 一、模型搭建import pandas as pdfrom sklearn.model_selection import train_test_splitfrom sklearn.tree import DecisionTreeClassifierdf = pd.read_excel(‘客户信息及违约表现.xlsx’)##1.提取特征变量和目标变量X = df.drop(columns=‘是否违约’)y = df[‘是否违约’]#2.划分训练集和测试集X_train, X_test,

2020-08-28 16:46:51 1168 1

时光漫步