- 博客(6)
- 资源 (3)
- 收藏
- 关注
RSS订阅转载 TCP空闲扫描实例
上面一篇笔记简单的介绍了一下 TCP 空闲扫描的原理，现在来动手操作了～恩，虽然 Nmap 也提供了一定的扫描空闲主机的功能吧，但是觉得还是 MSF 的 ipidseq 扫描器用起来比较方便，正好可以开始讲讲 MSF 中模块的使用方法。首先我们启动postgresql数据库服务，打开 MSF 终端。open-pg-and-msf.png然后在 MSF 终端里输入use
2017-08-28 22:37:09
1023
转载 TCP空闲扫描原理
TCP空闲扫描是一种隐秘的扫描技术，要知道它的原理，首先要介绍一下一般端口扫描的原理。判断一个TCP端口是否开放，其中一种方法是向该端口发送一个 SYN（建立会话） 数据包，如果该端口是开放的，则它会返回一个 SYN/ACK（会话确认） 数据包；如果该端口是关闭的，则它返回 RST（重置） 数据包；如果端口是被过滤状态，则它什么都不返回。一般来说我们通过这种方法判断扫描的主机端口是否开放。
2017-08-28 22:27:21
936
转载 常见端口入侵方法剖析
1.21端口渗透剖析FTP通常用作对远程服务器进行管理，典型应用就是对web系统进行管理。一旦FTP密码泄露就直接威胁web系统安全，甚至黑客通过提权可以直接控制服务器。这里以Serv_uFTP服务器为例，剖析渗透FTP服务器的几种方法。（1）对Serv_u5.004以及以下版本可直接使用溢出程序进行远程溢出，成功后可直接得到系统权限。使用Metasploit渗透工具包进行溢出。这个工
2017-08-24 11:10:22
20576
1
转载 学习Spring必学的Java基础知识(6)----ThreadLocal
我们知道Spring通过各种模板类降低了开发者使用各种数据持久技术的难度。这些模板类都是线程安全的，也就是说，多个DAO可以复用同一个模板实例而不会发生冲突。我们使用模板类访问底层数据，根据持久化技术的不同，模板类需要绑定数据连接或会话的资源。但这些资源本身是非线程安全的，也就是说它们不能在同一时刻被多个线程共享。虽然模板类通过资源池获取数据连接或会话，但资源池本身解决的是数据连接或会话的缓存问题
2017-08-14 09:25:01
222
转载 学习Spring必学的Java基础知识(2)----动态代理
Spring AOP使用动态代理技术在运行期织入增强的代码，为了揭示Spring AOP底层的工作机理，有必要对涉及到的Java知识进行学习。Spring AOP使用了两种代理机制：一种是基于JDK的动态代理；另一种是基于CGLib的动态代理。之所以需要两种代理机制，很大程度上是因为JDK本身只提供接口的代理，而不支持类的代理。带有横切逻辑的实例我们通过具体化代码实现上一节所介绍例
2017-08-11 10:34:48
276
转载 Java反射知识
Java语言允许通过程序化的方式间接对Class进行操作，Class文件由类装载器装载后，在JVM中将形成一份描述Class结构的元信息对象，通过该元信息对象可以获知Class的结构信息：如构造函数、属性和方法等。Java允许用户借由这个Class相关的元信息对象间接调用Class对象的功能，这就为使用程序化方式操作Class对象开辟了途径。简单实例 我们将从一个简单例子开始
2017-08-10 16:56:18
163
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人