SYN洪水攻击（SYN Flooding Attack）即是指利用了 TCP/IP 三次握手协议的不完善而恶意发送大量仅仅包含 SYN 握手序列数据包的攻击方式。该种攻击方式可能将导致被攻击计算机为了保持潜在连接在一定时间内大量占用系统资源无法释放而拒绝服务甚至崩溃。如果在Linux服务器下遭受SYN洪水攻击,可以进行如下一些设置:#缩短SYN- Timeout时间：iptables

修改Linux内核参数提高Nginx服务器在高的时候的性能并发 Linux下高并发的Nginx服务器，当TCP TIME_WAIT套接字数量经常达到两、三万，服务器很容易被拖死。通过修改Linux内核参数，可以减少Nginx服务器的TIME_WAIT套接字数量。vi

在UNIX平台中安装PostgreSQL之后，PostgreSQL会在UNIX系统中创建一个名为“postgres”当用户。PostgreSQL的默认用户名和数据库也是“postgres”，不过没有默认密码。在安装PostgreSQL之后可以以默认用户登录，也可以创建新当用户名。以默认用户登录Yu@Coat ~ $sudo su postgres           #切换至

发布时间：2013-04-01  关键词：Espcmssql注入注入漏洞漏洞分析：interface\membermain.php 第 33行：$db_sql = "SELECT * FROM $db_table1 LEFT JOIN $db_table2 ON a.userid = b.userid  WHERE a.userid = $this->ec_memb

摘要：skipfish是谷歌开发网站完全扫描工具，强大易用。 #安装所需软件库： sudo apt-get install libssl0.9.8 sudo apt-get install libssl-dev sudo apt-get install openssl sudo

一、 SQL注入简介SQL注入是比较常见的网络攻击方式之一，它不是利用操作系统的BUG来实现攻击，而是针对程序员编程时的疏忽，通过SQL语句，实现无帐号登录，甚至篡改数据库。===========================================

这个周花了点时间捣鼓公司内网论坛，不幸发现原来搭建的 xss platform 挂了，于是重新找了一份代码进行搭建。在 zone 里面找了一份别人优化过的代码，作者是 Gosuto ，地址点我为什么选择这个呢，主要是因为作者用 Bootstrap 对xsser.me的默认主题进行了修改，看起来高大上了很多~（至于兼容移动端神马的就算了吧0 0）下载源码后，照着作者写的安装说

算法图搜索 （广度优先、深度优先）深度优先特别重要排序动态规划匹配算法和网络流算法正则表达式和字符串匹配数据结构图 （树尤其重要）Map堆栈/队列Tries | 字典树额外推荐贪婪算法概率方法近似算法 上面是 Arjun Nayini 的推

by thanks insightlabs里看到http://insight-labs.org/?p=267漏洞原理分析就不多说了，文章里都有但并未提到漏洞修补方法，正好在这做个补充。漏洞原理和过程：1.       受害者中了跨站，浏览器发出携带超大cookies的包2.       服务器返回400错误，并会在respon

Written and maintained by Michal Zalewski lcamtuf@google.com>.Copyright 2009, 2010, 2011 Google Inc, rights reserved.Released under terms and conditions of the Apache License, version 2.0.What is