首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    通过无法检测到的网络(Covert Channel)从目标主机获取数据

    通常,黑客会使用隐蔽网络来躲避防火墙和IDS等。在本文中,你将学习如何通过不可检测的网络从目标主机窃取数据。...两个端点用户可以利用隐蔽信道,进行无法被检测到的网络通信。 红队通过合法的网络使用隐蔽信道在红队活动中进行数据泄露,数据泄漏是在两个端点之间秘密共享数据的过程。...使用 Tunnelshell 进行隐蔽信道攻击 几乎可以使用任何协议来建立隐蔽信道。绝大多数隐蔽信道研究都是基于第3层(网络)和第4层(传输)协议,如ICMP,IP和TCP。...经常使用的还有第7层(应用)协议诸如HTTP和DNS。这种机制用于在不提醒网络防火墙和IDS的情况下传送信息,而且netstat无法检测到。.../tunnel -t frag 10.10.10.2 frag:使用IPv4分段数据包来封装数据。

    4.1K40

    【译】使用RxJava从多个数据源获取数据

    试想,需要一些动态数据的时候,只要每次都请求网络就可以了。但是,更有效率的做法是,把联网得到的数据,缓存到磁盘或内存。 具体的说,计划如下: 偶尔的联网操作,只为获取最新数据。...尽可能快的读取到数据(通过获取之前缓存的网络数据)。 我将通过使用 RxJava,来实现这个计划。...first()操作符只从串联队列中取出并发送第一个事件。因此,如果使用concat().first(),无论多少个数据源,只有第一个事件会被检索出并发送。...使用哪个操作符,完全取决于是否需要明确处理缺失的数据。...如果需要一个真实示例,检出 Gfycat App,它在获取数据的时候使用了这种模式。项目并没有使用以上展示的所有功能(因为不需要),但是,示范了concat().first()的基本用法。

    3.6K20

    【译】使用RxJava从多个数据源获取数据

    试想,需要一些动态数据的时候,只要每次都请求网络就可以了。但是,更有效率的做法是,把联网得到的数据,缓存到磁盘或内存。 具体的说,计划如下: 偶尔的联网操作,只为获取最新数据。...尽可能快的读取到数据(通过获取之前缓存的网络数据)。 我将通过使用 RxJava,来实现这个计划。...first()操作符只从串联队列中取出并发送第一个事件。因此,如果使用concat().first(),无论多少个数据源,只有第一个事件会被检索出并发送。...使用哪个操作符,完全取决于是否需要明确处理缺失的数据。...如果需要一个真实示例,检出 Gfycat App,它在获取数据的时候使用了这种模式。项目并没有使用以上展示的所有功能(因为不需要),但是,示范了concat().first()的基本用法。

    3K20

    使用jquery获取url及url参数的方法

    使用jquery获取url以及使用jquery获取url参数是我们经常要用到的操作 1、jquery获取url很简单,代码如下: 其实只是用到了javascript的基础的window对象,并没有用jquery...2、jquery获取url参数比较复杂,要用到正则表达式,所以学好javascript正则式多么重要的事情 首先看看单纯的通过javascript是如何来获取url中的某个参数: //获取url中的参数...jquery扩展一个方法来通过jquery获取url参数,下面的代码为jquery扩展了一个getUrlParam()方法 (function ($) { $.getUrlParam...= null) return unescape(r[2]); return null; } })(jQuery); 为jquery扩展了这个方法了之后我们就可以通过如下方法来获取某个参数的值了...经过一番调试后发现,我再传递参数时,对汉字编码使用的是 encodeURI ,而上面的方法在解析参数编码时使用的是unescape ,修改为 decodeURI 就可以了。

    3.8K60

    从GitHub.com放弃使用jQuery说起

    原文链接:https://github.blog/2018-09-06-removing-jquery-from-github-frontend/ 以下为译文: 从 GitHub.com 网站前端移除...最重要的是,使用 jQuery 在一个浏览器中构建的 JavaScript 功能通常也可以在其他浏览器中使用,它对浏览器的兼容问题处理的比较到位。...( ps: 这一段完全看不懂了) 总而言之,与 jQuery 剥离意味着我们可以更多地依赖 Web 标准,让 MDN Web 文档成为我们前端开发人员事实上的默认文档,在未来维护更具弹性的代码,并最终从我们打包好的程序中移除...为了方便自动化管理,我们创建了 eslint-plugin-jquery,如果有人尝试使用 jQuery 功能(例如 $.ajax),它将无法通过 CI 检查。...我们维护了一个自定义构建的 jQuery 版本,当我们发现不再使用某个 jQuery 模块时,我们会将其从自定义版本中删除并发布一个更精简的版本。

    1.3K20

    如何使用DNS和SQLi从数据库中获取数据样本

    泄露数据的方法有许多,但你是否知道可以使用DNS和SQLi从数据库中获取数据样本?本文我将为大家介绍一些利用SQL盲注从DB服务器枚举和泄露数据的技术。...我需要另一种方法来验证SQLi并显示可以从服务器恢复数据。 ? 在之前的文章中,我向大家展示了如何使用xp_dirtree通过SQLi来捕获SQL Server用户哈希值的方法。...即使有出站过滤,xp_dirtree仍可用于从网络中泄露数据。这是因为SQL服务器必须在xp_dirtree操作的目标上执行DNS查找。因此,我们可以将数据添加为域名的主机或子域部分。...在下面的示例中,红框中的查询语句将会为我们从Northwind数据库中返回表名。 ? 在该查询中你应该已经注意到了有2个SELECT语句。...如果你在测试中碰到SQL盲注而SQLmap无法帮助你完成任务时,你可以参考以下我找到的一些资料链接,或许它们能帮你完成任务甚至为你带来新的思考: http://pentestmonkey.net/cheat-sheet

    17.2K10
    领券