V2EX › ArcticL 的所有回复 › 第 1 页 / 共 2 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2

❮

❯

2021-02-03 12:17:07 +08:00

回复了 LeeReamond 创建的主题 › 信息安全 › csrf 攻击一般是如何防御的？

6 楼正解，samesite 之前一般是通过 token 或者验证 href 去防御的，一般使用 token 是框架集成使用比较方便。另外 cookie 跟防御 xss 和 csrf 没啥关系

2019-09-20 11:25:20 +08:00

回复了 Robias 创建的主题 › 信息安全 › 网站被大规模 CC 攻击，请问有没有什么好的解决方案？

CC 攻击规模较大的情况下是比较难办的，哪怕你做了限频，在请求聚类的这段时间只要量大一样能打挂你。如果网站是纯静态的上 CDN 就完了。

2019-07-05 11:14:38 +08:00

回复了 hlwjia 创建的主题 › 程序员 › 我也来带带各位想学英语的 v 友吧 [第二帖]

wx:QXJjdGljX2w= 多谢

2017-11-29 10:32:03 +08:00

回复了 onc 创建的主题 › 问与答 › 人生有意义吗？我们是不是需要一种新宗教？

@cythb 准备养肥点再看，记得以前三天一更的时候等的那叫一个急啊。

2017-11-28 17:11:18 +08:00

回复了 onc 创建的主题 › 问与答 › 人生有意义吗？我们是不是需要一种新宗教？

@cythb 我凑，竟然是真的，我又要沦陷了。。

2017-10-24 17:43:29 +08:00

回复了 WordTian 创建的主题 › Linux › 有人猜解 Linux 的 ssh 服务，你们是怎么处理的？

@sagaxu 这个还挺好玩的

2017-10-24 17:14:29 +08:00

回复了 WordTian 创建的主题 › Linux › 有人猜解 Linux 的 ssh 服务，你们是怎么处理的？

@yingtl 端口关了，怎么通信的？

2017-10-20 11:18:04 +08:00

回复了 kanex 创建的主题 › 求职 › 预计明年十月毕业回国的博士应该什么时候开始找工作？

侧信道攻击？

2017-10-18 17:28:46 +08:00

回复了 ichigo 创建的主题 › 旅行 › 中欧归来，一路风景美哭~

中间一张猛地有种暴风城的感觉

2017-08-14 15:04:10 +08:00

回复了 alwayshere 创建的主题 › 程序员 › xshell 多版本存在漏洞，不知道我的 build 1060 会不会有问题，真的怕了

查看 nssock2.dll 的版本,如果版本号为 5.0.0.26 则存在后门

2017-07-26 17:06:05 +08:00

回复了 Hardrain 创建的主题 › 问与答 › 这是不是在试图 getshell?而且还是百度的 IP

明显的漏扫攻击行为，waf 上可以根据返回码做策略，大量访问返回 404 的，直接封了吧~PS：保险起见，先观察。。

2017-07-21 15:13:22 +08:00

回复了 FlowerChen 创建的主题 › 问与答 › 被大学文凭拉低了薪资

要是能重来，我一定在大四的时候认认真真的找一份满意的实习工作，然后毕业转正，工作个三两年之后再想跳槽啥的，实习生和毕业生找工作完全是不同的天地。。。

2017-07-21 14:57:08 +08:00

回复了 Seymer 创建的主题 › 问与答 › 如何用正则表达式匹配到所有双引号内的逗号？

@ptrees 清楚了，谢谢

2017-07-20 17:52:39 +08:00

回复了 Seymer 创建的主题 › 问与答 › 如何用正则表达式匹配到所有双引号内的逗号？

@AJian 请问(.*)?和(.*?) 有什么区别？匹配的结果是不一样的

2017-07-20 16:51:52 +08:00

回复了 78778443 创建的主题 › 分享创造 › 推荐一个好玩的 permeate 渗透测试系统

@78778443 之前毕业设计就做过类似的设计，目的就是搭建漏洞测试环境，就是用的 docker，只不过很简陋- -！
现在的很多安全攻防实验平台也都是虚拟化的靶场环境，涉及的不仅仅是 web 安全。

2017-07-20 16:35:36 +08:00

回复了 78778443 创建的主题 › 分享创造 › 推荐一个好玩的 permeate 渗透测试系统

个人见解：
其实像这种本地的靶场平台已经不是很新鲜、好玩了，而且只能提供一些比较基础的案例，仅适于学习了解基础
好玩的话，感觉还是基于虚拟化的线上平台，搭建定制的虚拟环境，这样的话样式更多，涉及更广，也利于交流学习，比如利用 docker 搭建虚拟环境，可以保存为镜像共享学习。

2017-07-13 09:41:12 +08:00

回复了 sunhk25 创建的主题 › 配件 › 求解 Python 面试题：

@zlin3000 哦，我懂了，当 result=0 时，虽然我判断了，但第二层循环等于又完全遍历了，是这个意思吧。

1 2

❮

❯