火热状态全防火墙
Pyretic全状态防火墙和DDoS防护
Pyretic既是嵌入在Python中的程序员友好的领域特定语言，又是在网络交换机上实现以Pyretic语言编写的程序的运行时系统。 该项目是使用pyretic和POX控制器的无状态和全状态防火墙的实现。 防火墙还集成了检测和阻止DDoS攻击的功能。
安装步骤：
从以下链接下载VM；
运行commad安装yappi包和一些依赖关系
sudo pip install networkx位数组netaddr ipaddr pytest ipdb sphinx pyparsing == 1.5.7 yappi
在virtualbox中
2021-11-24 20:15:11
5KB
1
!![]等于true，大家可以打开F12-console-输入：!![]。
解析(+!![]+[])
[]是一个array(数组)，!在JavaScript中取反的意思。
!![]大概翻译过来就是取反二次后他还是true！
那么+!![]中的+在JavaScript中是自增的意思，true一般都是正数那么此时true不就是1了嘛？
那么继续解析[]他本来就是没值的，他就是一个空数组；在JavaScript中默认是一个空字符串
大家可以把他当一个空的字符串如果这个时候加1不就是等于1吗了？
PS:这里的加1是前面的+!![]的1来加这个[]空字符串所以他才等于1！
大概的意思就是：1+0=1
懂了吧？那么我们来解析难一点的+((!+[]+!![]+!![]+[])+(!+[]+!![]+!![]))
(!+[]+!![]+!![]+[])大概意思就是：(true+true+true+0)；
还不懂？我给你转换成小学数学行吗？大概意思就是：（1+1+1+0）猜猜等于几？
复制到浏览器的Console中他是等于一个文本型！注意浏览器中的这个3是有双引号懂了吧？
继续解析(!+[]+!![]+!![])
大概意思就是：(true+true+true)猜猜他等于几？
在浏览器中的Console上显示他是整数型！
那么得出((true+true+true+0)+(true+true+true))这个里面一个是整数型一个文本型有JavaScript基础都知道他是什么~那就是文本型的"33"不相信？你可以手动在浏览器中输入(!+[]+!![]+!![]+[])+(!+[]+!![]+!![])就知道啦~
那么前面的+和第一个()括号是什么呢？他们相当于一个转换器就好像易语言中的到整数()
好了，关于cloudflare中的五秒防护中的jschl_answer值正确的解析出来啦~~~~
PS：另外说一句他这个jschl_answer值中的算法是随机，大家看我的源码中就知道啦~
PS：我把他们拼接起来然后计算值，也是非常的简单啦٩(๑>◡<๑)۶
2021-11-24 15:20:58
182KB
1
有时候网站为了防止CC攻击来设置了网站防护，需要进行一段JS运算得出的值再通过重定向跳转来获取一段特定的clearance的cookies，最近看到一个网站设置了类似的防护，来分析下代码：
1、首先访问主页，返回源码可以看到是一段网站防护代码
2、对网页下断点，我们找到里面的这段JS，从setTimeout开始(这是从Fiddler截取的，容易观看)
3、一步一步断点调试后发现这段代码可在之后的省略替换(具体下载源码进行对比)
4、我们发现里面的JS代码中还涉及到document操作，所以要对JS代码进行改写
5、最后拼接JS计算jschl_answer，涉及到对jother的一些解析(就是 !![]+!![]+!![] 这些代码)
6、调用了精易模块和V8模块。
2021-11-23 10:13:20
2.18MB
1
包含YD_T 2698-2014 电信网和互联网安全防护基线配置要求及检测要求 的5个文档：
网络设备
数据库
操作系统
中间件
web应用系统
2021-11-22 17:34:53
14.2MB
1
360通用php防护代码
-----------------使用方法------------------------------------------------------------------
1.将360_safe3.php传到要包含的文件的目录
2.在页面中加入防护，有两种做法，根据情况二选一即可：
a).在所需要防护的页面加入代码
require_once('360_safe3.php');
就可以做到页面防注入、跨站
如果想整站防注，就在网站的一个公用文件中，如数据库链接文件config.inc.php中！
添加require_once('360_safe3.php');来调用本代码
常用php系统添加文件
PHPCMS V9 \phpcms\base.php
PHPWIND8.7 \data\sql_config.php
DEDECMS5.7 \data\common.inc.php
DiscuzX2 \config\config_global.php
Wordpress \wp-config.php
Metinfo \include\head.php
b).在每个文件最前加上代码
在php.ini中找到:
Automatically add files before or after any PHP document.
auto_prepend_file = 360_safe3.php路径;
2021-11-22 16:52:39
2KB
1