bcrypt最佳实践

发表于 2021-03-02 | 分类于 bcrypt

bcrypt组成

Bcrpt密文

2a:算法标识符
10:轮数，默认是10，即2^10=1024次迭代
阅读全文 »

渗透测试技巧

发表于 2021-02-19 | 分类于渗透测试

目录扫描爆破

Dirsearch
python3 dirsearch.py -u https://xxx -x 403,404,401
可选：
-f -e php,html,jspx，知道网站的应用架构后，限定扫描某后缀
--remove-extensions，去掉字典中所有的后缀，探测子目录

https://github.com/maurosoria/dirsearch
思路：爆破出一个目录后，继续对二级/三级目录进行爆破

阅读全文 »

HTTP/2 & QUIC 协议

发表于 2021-01-08 | 分类于 QUIC

HTTP/2对比HTTP 1.1

HTTP/2也被称为HTTP 2.0，相对于HTTP 1.1的新增多路复用、压缩HTTP头、划分请求优先级、服务端推送等特性，解决了在HTTP 1.1中一直存在的问题，优化了请求性能，同时兼容了HTTP 1.1的语义。

阅读全文 »

SQL语句

发表于 2021-01-04 | 分类于 SQL

SQL计算累计和 sum() over

累计求和sum() over(order by 其他列名1,其他列名2...)

sum(计数的列名) over()			统计所有行数，计算求和

sum(计数的列名) over(order by 列名1)	根据列名1，order by排序后的总和

阅读全文 »

分布式系统技术栈

发表于 2020-12-31 | 分类于技术栈

什么是分布式系统，如何学习分布式系统
抛出问题：
一个对外提供服务的大型分布式系统，用户访问这个系统，做一些操作，产生需要存储的数据，在这个过程中，有哪些组件、协议和调用？

阅读全文 »

nmap及linux命令

发表于 2020-12-29 | 分类于 nmap ， curl ， awk

PN No ping扫描

如果远程主机有防火墙IDS和IPS系统，你可以使用-PN命令来确保不ping远程主机，因为有时候防火墙会禁用ping
禁ping，TCP端口扫描命令：
nmap -sT -Pn 目标IP

CURL命令
阅读全文 »

流量&带宽

发表于 2020-12-08 | 分类于带宽

云服务器10Mb带宽，假如一个月天天全部跑满，那跑的流量大约是 10M/8*(一个月的秒数)≈3TB

实际上，大部分时间是跑不满甚至大部分带宽是闲置的。
计算方法：10M带宽下载速度峰值为1.25MB/S，一天是86400秒，那么一天产生的公网出流量大小为105GB左右，计算方法如下：

1.25MB/S * 86400 = 108000MB = 105.5GB

阅读全文 »

HIDS工作点

发表于 2020-11-30 | 分类于 HIDS

HIDS干啥用的

管理资产/脆弱性/主机状态/合规基线检测
webshell检测
弱口令检测
登录异常检测
反弹shell检测
后门检测

阅读全文 »

SNI

发表于 2020-11-30 | 分类于 SNI

SNI背景介绍

SNI (Server Name Indication)主要解决一台服务器只能使用一个证书(一个域名)的缺点，随着服务器对虚拟主机的支持，一个服务器上可以为多个域名提供服务。有 SNI 机制后，可以在同一个IP 下绑定多个证书，但是客户端在请求时需要先带上域名，这样服务端才能找到对应的 SSL 证书，因此SNI必须得到支持才能满足需求

阅读全文 »