V2EX › ArcticL 的所有回复 › 第 1 页 / 共 2 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2

❮

❯

2021 年 2 月 3 日

回复了 LeeReamond 创建的主题 › 信息安全 › csrf 攻击一般是如何防御的？

6 楼正解，samesite 之前一般是通过 token 或者验证 href 去防御的，一般使用 token 是框架集成使用比较方便。另外 cookie 跟防御 xss 和 csrf 没啥关系

2019 年 9 月 20 日

回复了 Robias 创建的主题 › 信息安全 › 网站被大规模 CC 攻击，请问有没有什么好的解决方案？

CC 攻击规模较大的情况下是比较难办的，哪怕你做了限频，在请求聚类的这段时间只要量大一样能打挂你。如果网站是纯静态的上 CDN 就完了。

2019 年 7 月 5 日

回复了 hlwjia 创建的主题 › 程序员 › 我也来带带各位想学英语的 v 友吧 [第二帖]

wx:QXJjdGljX2w= 多谢

2017 年 11 月 29 日

回复了 onc 创建的主题 › 问与答 › 人生有意义吗？我们是不是需要一种新宗教？

@cythb 准备养肥点再看，记得以前三天一更的时候等的那叫一个急啊。

2017 年 11 月 28 日

回复了 onc 创建的主题 › 问与答 › 人生有意义吗？我们是不是需要一种新宗教？

@cythb 我凑，竟然是真的，我又要沦陷了。。

2017 年 10 月 24 日

回复了 WordTian 创建的主题 › Linux › 有人猜解 Linux 的 ssh 服务，你们是怎么处理的？

@sagaxu 这个还挺好玩的

2017 年 10 月 24 日

回复了 WordTian 创建的主题 › Linux › 有人猜解 Linux 的 ssh 服务，你们是怎么处理的？

@yingtl 端口关了，怎么通信的？

2017 年 10 月 20 日

回复了 kanex 创建的主题 › 求职 › 预计明年十月毕业回国的博士应该什么时候开始找工作？

侧信道攻击？

2017 年 10 月 18 日

回复了 ichigo 创建的主题 › 旅行 › 中欧归来，一路风景美哭~

中间一张猛地有种暴风城的感觉

2017 年 8 月 14 日

回复了 alwayshere 创建的主题 › 程序员 › xshell 多版本存在漏洞，不知道我的 build 1060 会不会有问题，真的怕了

查看 nssock2.dll 的版本,如果版本号为 5.0.0.26 则存在后门

2017 年 7 月 26 日

回复了 Hardrain 创建的主题 › 问与答 › 这是不是在试图 getshell?而且还是百度的 IP

明显的漏扫攻击行为，waf 上可以根据返回码做策略，大量访问返回 404 的，直接封了吧~PS：保险起见，先观察。。

2017 年 7 月 21 日

回复了 FlowerChen 创建的主题 › 问与答 › 被大学文凭拉低了薪资

要是能重来，我一定在大四的时候认认真真的找一份满意的实习工作，然后毕业转正，工作个三两年之后再想跳槽啥的，实习生和毕业生找工作完全是不同的天地。。。

2017 年 7 月 21 日

回复了 Seymer 创建的主题 › 问与答 › 如何用正则表达式匹配到所有双引号内的逗号？

@ptrees 清楚了，谢谢

2017 年 7 月 20 日

回复了 Seymer 创建的主题 › 问与答 › 如何用正则表达式匹配到所有双引号内的逗号？

@AJian 请问(.*)?和(.*?) 有什么区别？匹配的结果是不一样的

2017 年 7 月 20 日

回复了 78778443 创建的主题 › 分享创造 › 推荐一个好玩的 permeate 渗透测试系统

@78778443 之前毕业设计就做过类似的设计，目的就是搭建漏洞测试环境，就是用的 docker，只不过很简陋- -！
现在的很多安全攻防实验平台也都是虚拟化的靶场环境，涉及的不仅仅是 web 安全。

2017 年 7 月 20 日

回复了 78778443 创建的主题 › 分享创造 › 推荐一个好玩的 permeate 渗透测试系统

个人见解：
其实像这种本地的靶场平台已经不是很新鲜、好玩了，而且只能提供一些比较基础的案例，仅适于学习了解基础
好玩的话，感觉还是基于虚拟化的线上平台，搭建定制的虚拟环境，这样的话样式更多，涉及更广，也利于交流学习，比如利用 docker 搭建虚拟环境，可以保存为镜像共享学习。

2017 年 7 月 13 日

回复了 sunhk25 创建的主题 › 配件 › 求解 Python 面试题：

@zlin3000 哦，我懂了，当 result=0 时，虽然我判断了，但第二层循环等于又完全遍历了，是这个意思吧。

1 2

❮

❯