39 - 安全技术与防火墙

39、安全技术和防火墙

一、安全技术

入侵检测系统：特点是不阻断网络访问，主要是提供报警和事后监督。不主动介入，默默看着你（监控）。

入侵防御系统：透明模式工作，数据包，网络监控，服务攻击，木马，蠕虫，系统漏洞等等进行准确的分析和判断。

在判断攻击行为后会立即阻断。主动的防御（所有数据在进入本机之前，必须要通过的设备或者是软件）

在这里插入图片描述

二、防火墙

防火墙：隔离，工作在网络或者主机的边缘，内网和外网的中间。

对网络或者主机的数据包基于一定的规则进行检查。匹配到的规则。

放行，拒绝（数据包将会被丢弃）。

只开放允许访问的策略。（白名单机制，拒绝所有，允许个别）

防水墙：是一种防止内部信息泄露的产品。对外有防火墙的功能，对内是透明模式工作。类似监控。事前，事中，事后都知道。

2.1、防火墙类型及优缺点：

iptables这个linux自带的防火墙，一般用于内部配置。对外一般不使用（对外都使用专业的）。

firewalld linux自带的防火墙，centos7以后默认的防火墙。

包过滤防火墙（数据包进行控制）

网络层对数据包进行选择，选择的依据是防火墙设置的策略。

策略：ip地址，端口，协议。

优点：处理速度快，易于维护。

缺点：无法检查应用数据，病毒无法进行处理。

应用层防火墙：在应用层对数据进行检查，比较安全。

优点：更安全，问题可以精准定位。

缺点：所有数据都会检查，增加防火墙和负载。

2.2、iptables

iptables:工作在网络层，针对数据包实施过滤和限制。包过滤防火墙。

2.3、通信的要素：五大要素和四大要素

1、五大要素：源ip 目的ip 源端口 目的端口 协议（TCP/UDP）

2、四大要素：源ip 目的ip 源端口 目的端口

内核态和用户态：

内核态：设计到软件的底层代码或者是系统的基层逻辑，以及一些硬件的编码。

开发人员更关注内核态。

数据如果是内核态处理，速度相对较快。

iptables的过滤规则就是由内核态进行控制的。

用户态：

应用层软件层面，人为控制的一系列操作，使用功能。

运维人员只考虑用户态。

数据只通过用户态处理，速度比较慢的。

三、面试题—iptables的配置和策略：

3.1、四表五链：

3.1.1、iptables的四个表：

  1. **raw表：**用于控制数据包的状态，跟踪数据包的状态
  2. **mangle表：**修改数据包的头部信息
  3. **NAT表：**网络地址转换。可以改变数据包的源地址和目的地址。
  4. **filter表：**也是iptables的默认表，不做声明，默认就是filter表，过滤数据包，控制数据包的进出，以及接收和拒绝数据包。

3.1.2、五链(大写)：

  1. PREROUTING链：处理数据包进入本机之前的规则（NAT表）

  2. INPUT链：数据包进入本机的规则（filter表，是否允许数据包进入）

  3. OUTPUT链：处理本机发出的数据包的规则，或者是数据包离开的本机的规则（filter表，一般不做设置。）

  4. FORWARD链：处理数据包转发到其他主机的规则，或者是否允许本机进行数据包转发。

  5. POSTROUTING链：处理数据包离开本机之后的规则（NAT表）

表里面有链，链里面有规则。

在这里插入图片描述

在这里插入图片描述

管理选项：在表的链中插入，增加，删除，查看规则。

匹配的条件：数据包的ip地址，端口，协议。

控制类型：允许，拒绝，丢弃。

3.1.3、注意事项：

1、不指定表名，默认就是filter表。

2、不指定链名，默认就是所有链(禁止范围)。一定要指定链。

3、除非设置了链的默认策略，否则必须执行匹配条件的（一般都是指定匹配条件的）。

4、选项，链名和控制类型都是大写，其余都是小写。

3.2、控制类型：

  • ACCEPT:允许数据包通过。

  • DROP：直接丢弃数据包，没有任何回应信息。

  • REJECT：拒绝数据包通过，数据包也会丢弃，但是会有一个响应的信息。

  • SNAT：修改数据包的源地址

  • DNAT：修改数据包的目的地址

3.3、管理选项（大写）：

  • -t 指定表名 [-t 表名]

  • -A 在链中添加一条规则，在链尾添加。

  • -I 指定位置插入一条规则。

  • -P 指定默认规则 链的规则一般都是设置成拒绝（默认是允许。）

  • -D 删除规则

  • -R 修改规则（慎用）

  • -vnL：v是显示详细信息，n是以数字形式展示内容，L是才是真正的查看。

  • –line-numbers：显示规则编号，和查看一起使用

  • -F：清空链中的所有规则（慎用）

  • -X：清除自定义链中的规则

3.4、匹配条件：

  • -p：指定协议类型–tcp—icmp

  • -s：指定匹配的源ip地址

  • -d：指定匹配的目的ip地址

  • -i：指定数据包进入本机的网络设备（ens33）

  • -o：指定数据包离开本机的网络设备

  • –sport：指定源端口

  • –dport：指定目的端口

3.5、iptables的命令格式：

yum -y install iptables iptables-services ##安装防火墙服务

iptables [-t 表名] 管理选项 链名（大写） 匹配条件 [-j 控制类型]

所有控制类型前面都是：-j

1、iptables -vnL ##查看防火墙情况

[root@test1 opt]# iptables -A INPUT -s 192.168.168.10 -p tcp --dport 80 -j REJECT
[root@test1 opt]# iptables -vnL
Chain INPUT (policy ACCEPT 6 packets, 364 bytes)pkts bytes target     prot opt in     out     source               destination         0     0 REJECT     tcp  --  *      *       192.168.168.10       0.0.0.0/0            tcp dpt:80 reject-with icmp-port-unreachable

2、iptables --line-numbers -vnL 查看规则以及显示规则编号

[root@test1 opt]# iptables --line-numbers -vnL
Chain INPUT (policy ACCEPT 65 packets, 3996 bytes)
num   pkts bytes target     prot opt in     out     source               destination         
1        0     0 REJECT     tcp  --  *      *       192.168.168.10       0.0.0.0/0            tcp dpt:80 reject-with icmp-port-unreachableChain FORWARD (policy ACCEPT 0 packets, 0 bytes)
num   pkts bytes target     prot opt in     out     source               destination         Chain OUTPUT (policy ACCEPT 41 packets, 3836 bytes)
num   pkts bytes target     prot opt in     out     source               destination

3、iptables -A 添加规则

1、80端口拒绝连接

iptables -A INPUT -s 192.168.168.20 -p tcp --dport 80 -j REJECT   ##20主机拒绝连接本机80端口[root@test2 ~]# curl 192.168.168.10
curl: (7) Failed connect to 192.168.168.10:80; 拒绝连接curl 测试nginx是否连接

2、拒绝所有其他主机ping主机

[root@test1 opt]# iptables -A INPUT -p icmp -j REJECT

3、允许所有其他主机ping主机

[root@test1 opt]# iptables -A INPUT -p icmp -j ACCEPT

[root@test1 opt]# iptables -vnL
Chain INPUT (policy ACCEPT 26 packets, 1604 bytes)pkts bytes target     prot opt in     out     source               destination         24  2352 REJECT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-port-unreachable0     0 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0

每个链中规则都是从上到下的顺序匹配，匹配到之后就不再向下匹配。

如果链中没有规则，则执行链的默认策略。

4、iptables -F----清空规则

5、iptables -I INPUT # 把策略放到指定位置#

[root@test1 opt]# iptables -I INPUT 1 -p icmp -j ACCEPT

[root@test1 opt]# iptables -I INPUT 2 -i ens33 -s 192.168.168.20 -p tcp --dport 80 -j REJECT 

[root@test1 opt]# iptables -I INPUT 1 -p icmp -j ACCEPT 
[root@test1 opt]# iptables -vnL
Chain INPUT (policy ACCEPT 6 packets, 364 bytes)pkts bytes target     prot opt in     out     source               destination         2   168 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0           96  8064 REJECT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-port-unreachable0     0 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0           Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)pkts bytes target     prot opt in     out     source               destination         Chain OUTPUT (policy ACCEPT 6 packets, 584 bytes)pkts bytes target     prot opt in     out     source               destination

6、拒绝192.168.168.20主机–icmp到本机

[root@test1 opt]# iptables -A INPUT -s 192.168.168.20 -p icmp -j REJECT    ##显示ping不通From 192.168.168.10 icmp_seq=329 Destination Port Unreachable

7、控制类型为-j DROP,丢弃192.168.168.20，192.168.168.30主机–icmp到本机的数据包

iptables -A INPUT -s 192.168.168.20,192.168.168.30 -p icmp -j DROP64 bytes from 192.168.168.10: icmp_seq=367 ttl=64 time=0.524 ms
##直接无反应，停止

8、iptables -D删除策略，接着上面的策略，删除20icmp控制类型为-j DROP,丢弃192.168.168.20，主机–icmp到本机的数据包

[root@test1 opt]# iptables -D INPUT -s 192.168.168.20 -p icmp -j DROP

9、iptables -R INPUT #修改第#条策略

[root@test1 opt]# iptables -R INPUT 1 -s 192.168.168.20 -p icmp -j REJECT

10、-p tcp --dport 22增加规则–协议在前，端口在后

[root@test1 opt]# iptables -A INPUT -p tcp --dport 22 -j REJECT  #协议在前，端口在后

到终端清空规则，xshell即可重新连接

iptables -F

或者重新启动systemctl reatart iptables/iptales.servers

临时规则重启之后会重置

[root@test1 opt]# iptables -A INPUT -s 192.168.168.20 -p tcp --dport 22 -j REJECT
##拒绝20通过22ssh端口访问10，但是10可以访问20[root@test2 ~]# ssh root@192.168.168.10
ssh: connect to host 192.168.168.10 port 22: Connection refused[root@test1 opt]# iptables -A INPUT -s 192.168.168.20 -p tcp --dport 22 -j REJECT
[root@test1 opt]# ssh root@192.168.168.20
root@192.168.168.20's password: 
Last login: Wed Jun 26 11:26:06 2024 from 192.168.168.11
[root@test2 ~]# [root@test1 opt]# iptables -A INPUT -s 192.168.168.30 -p tcp --dport 22 -j REJECT[root@test3 ~]# ssh root@192.168.168.10
ssh: connect to host 192.168.168.10 port 22: Connection refused[root@test1 opt]# iptables -A INPUT -s 192.168.168.30 -p tcp --dport 22 -j REJECT
[root@test1 opt]# ssh root@192.168.168.30
root@192.168.168.30's password: 
Last failed login: Wed Jun 26 11:44:49 CST 2024 from 192.168.168.10 on ssh:notty
There was 1 failed login attempt since the last successful login.
Last login: Wed Jun 26 11:33:04 2024 from 192.168.168.11
[root@test3 ~]#

11、nginx端口为80

systemctl restart nginx
vim /usr/share/nginx/html/index.html  ##编辑nginx的访问页面

12、限制30主机访问80端口

[root@test1 opt]# iptables -A INPUT -s 192.168.168.30 -p tcp --dport 80 -j REJECT[root@test3 ~]# curl 192.168.168.10
curl: (7) Failed connect to 192.168.168.10:80; 拒绝连接[root@test2 ~]# curl 192.168.168.10

curl是一个功能强大的命令获取和发送数据curl www.baidu.comcurl 192.168.168.10获取网页内容并且输出-O下载文件到本地-o 将文件下载到指定的路径-x 发送post请求-i 可以获取web软件的版本（服务端没有隐藏版本号）

13、删除INPUT下的规则

iptables -D INPUT 序号

[root@test1 opt]# iptables --line-numbers -vnL
Chain INPUT (policy ACCEPT 163 packets, 13930 bytes)
num   pkts bytes target     prot opt in     out     source               destination         
1        1    60 REJECT     tcp  --  *      *       192.168.168.20       0.0.0.0/0            tcp dpt:22 reject-with icmp-port-unreachable
2        1    60 REJECT     tcp  --  *      *       192.168.168.30       0.0.0.0/0            tcp dpt:80 reject-with icmp-port-unreachable[root@test1 opt]# iptables -D INPUT 1
[root@test1 opt]# iptables --line-numbers -vnL
Chain INPUT (policy ACCEPT 22 packets, 1356 bytes)
num   pkts bytes target     prot opt in     out     source               destination         
1        1    60 REJECT     tcp  --  *      *       192.168.168.30       0.0.0.0/0            tcp dpt:80 reject-with icmp-port-unreachable

14、修改INPUT下的策略

iptables -R INPUT #序号

[root@test1 opt]# iptables -R INPUT 1 -s 192.168.168.30 -p tcp --dport 80 -j ACCEPT 
[root@test1 opt]# iptables -vnL
Chain INPUT (policy ACCEPT 6 packets, 364 bytes)pkts bytes target     prot opt in     out     source               destination         0     0 ACCEPT     tcp  --  *      *       192.168.168.30       0.0.0.0/0            tcp dpt:80

@test1 opt]# iptables -vnL
Chain INPUT (policy ACCEPT 283 packets, 17564 bytes)pkts bytes target     prot opt in     out     source               destination         1    60 REJECT     tcp  --  *      *       192.168.168.30       0.0.0.0/0            tcp dpt:80 reject-with icmp-port-unreachable0     0 DROP       tcp  --  *      *       192.168.168.30       0.0.0.0/0            tcp dpt:80[root@test1 opt]# iptables -R INPUT 1 -s 192.168.168.30 -p tcp --dport 80 -j ACCEPT 
[root@test1 opt]# iptables -vnL
Chain INPUT (policy ACCEPT 6 packets, 364 bytes)pkts bytes target     prot opt in     out     source               destination         0     0 ACCEPT     tcp  --  *      *       192.168.168.30       0.0.0.0/0            tcp dpt:800     0 DROP       tcp  --  *      *       192.168.168.30       0.0.0.0/0            tcp dpt:80

15、修改INPUT链本身默认的规则

iptables -P INPUT DROP   ##默认ACCEPT改为DROP

iptables -R INPUT 1 -p tcp --dport 22 -j ACCEPT 
iptables -vnL
Chain INPUT (policy DROP 0 packets, 0 bytes)pkts bytes target     prot opt in     out     source               destination         0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:22

systemctl restart iptables.service  ##重启服务

[root@test1 ~]# systemctl restart iptables.service 
[root@test1 ~]# iptables --line-numbers -vnL
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
num   pkts bytes target     prot opt in     out     source               destination         
1       85  5220 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED
2        0     0 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0           
3        0     0 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0           
4        0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:22
5        0     0 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-host-prohibited

16、iptables -A INPUT -i设置设备

iptables -A INPUT -i ens33 -s 192.168.168.10 -p tcp -dport  80 -j REJECT

网络设备：

首先手动添加网卡设备（网络适配器）[root@test1 opt]# cd /etc/sysconfig/network-scripts/
[root@test1 network-scripts]# cp ifcfg-ens33 ifcfg-ens36
[root@test1 network-scripts]# vim ifcfg-ens36   ##改ip地址
[root@test1 network-scripts]# ifup ens36
[root@test1 network-scripts]# ifconfig

17、拒绝整个网段连接到本主机

[root@test1 opt]# iptables -A INPUT -s 192.168.168.0/24 -p tcp --dport 80 -j REJECT

18、一次性对多个端口进行操作

yum -y install mariadb-server  #安装数据库

iptables -A INPUT -p tcp --dport 80:3306 -j REJECT   #端口从小到大写

iptables -A INPUT -p tcp --dport 22:80:3306 -j REJECT   ##最多写两个
iptables v1.4.21: invalid port/service `80:3306' specified
Try `iptables -h' or 'iptables --help' for more information.

19、-m 扩展模块，可以一次性禁止多端口，ip范围，指定mac地址。

iptables -A INPUT -p tcp -m multiport --dport 80,22,3306 -j REJECT

iptables -A INPUT -p tcp -m iprange --src-range 192.168.60.30-192.168.60.40 --dport 80 -j REJECT

--src-range 源地址池--dst-range 目的地址池-m multiport --sport 源端口池-m multiport --dport  目的端口池-m iprange --src-range  源地址池-m iprange --dst-range  目的地址池

20、mac地址

[root@test1 opt]# iptables -A INPUT -p tcp -m mac --mac-source MAC地址 -j DROP

ip + 协议 + 端口

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/pingmian/36699.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

TextArea是一个用于显示和编辑多行可滚动文本的控件，通常用于需要用户输入或展示大量文本的应用中

TextArea是一个用于显示和编辑多行可滚动文本的控件，通常用于需要用户输入或展示大量文本的应用中

TextArea 是一个用于显示和编辑多行可滚动文本的控件，通常用于需要用户输入或展示大量文本的应用中。以下是 TextArea 中常用的属性、信号和方法的详解： 常用属性 text: 描述：用于设置或获取显示的文本内容。类型：string示例&…
阅读更多...
python-(opencv)视频转glf

python-(opencv)视频转glf

文章目录 前言python-(opencv)视频转glf1. 下载 opencv-python2. cv2（OpenCV）和imageio的区别3. demo源码 前言 如果您觉得有用的话，记得给博主点个赞，评论，收藏一键三连啊，写作不易啊^ _ ^。   而且听说…
阅读更多...
youlai-boot项目的学习(4) 前后端本地部署

youlai-boot项目的学习(4) 前后端本地部署

环境 1、macOS, brew, IntelliJ IDEA, WebStrom 2、后端：https://gitee.com/youlaiorg/youlai-boot.git , master, 9a753a2e94985ed4cbbf214156ca035082e02723 3、前端：https://gitee.com/youlaiorg/vue3-element-admin.git, master, 66b913ef01dc880ad…
阅读更多...
mobaxterm x11 转发Ubuntu mac

mobaxterm x11 转发Ubuntu mac

目录 royal tsx —— 一款Mac平台MobaXterm平替工具 mobaxterm x11 转发Ubuntu 软件 royal tsx —— 一款Mac平台MobaXterm平替工具 Royal Apps Termius Mac mobaxterm x11 转发Ubuntu 软件 所以直接在 ssh 的时候加上 - X 就可以了 ssh -X -p xxx usernameIP 运行 xclock …
阅读更多...
递归函数设计技巧

递归函数设计技巧

如何设计递归函数 要学会如何设计递归函数，首先要识别什么样的问题才适合递归函数求解，那么我们可以通过数学归纳法，分析问题，观察问题是否符合相关性质。 数学归纳法 数学归纳法，是一种基本的数学证明方法&#xff0c…
阅读更多...
phpstorm2018设置代码自动换行/软换行，以及设置我喜欢的主题和背景颜色

phpstorm2018设置代码自动换行/软换行，以及设置我喜欢的主题和背景颜色

1.自动换行/软换行 2.我喜欢的主题 3.背景颜色
阅读更多...
深度解析RocketMq源码-IndexFile

深度解析RocketMq源码-IndexFile

1.绪论 在工作中，我们经常需要根据msgKey查询到某条日志。但是，通过前面对commitLog分析，producer将消息推送到broker过后，其实broker是直接消息到达broker的先后顺序写入到commitLog中的。我们如果想根据msgKey检索一条消息无疑…
阅读更多...
Zookeeper：基于Zookeeper的分布式锁

Zookeeper：基于Zookeeper的分布式锁

一、Zookeeper分布式锁原理 二、Zookeeper JavaAPI操作 1、Curator介绍 Curator是Apache Zookeeper的Java客户端。常见的Zookeeper Java API： 原生Java API。ZkClient。Curator。 Curator项目目标是简化Zookeeper客户端的使用。Curator最初是Netfix研发的&#xf…
阅读更多...
LIMS系统选型时应该避免哪些误区呢

LIMS系统选型时应该避免哪些误区呢

LIMS实验室管理系统在选型、实施及使用过程中，确实存在一些常见的误区。以下是对这些误区的详细解析和归纳： 一、误区 1、只关注功能而忽视用户需求 在LIMS系统的选型过程中，实验室可能过于关注系统的功能和技术特性，而忽视了实…
阅读更多...
42.option方法给服务端和客户端配置参数

42.option方法给服务端和客户端配置参数

客户端是Bootstrap.option方法配置参数。 服务端有两个： 1.ServerBootstrap.option方法，给ServerSocketChannel配置参数的。 2.ServerBootstrap.childOption方法，给SocketChannel配置参数的。 package com.xkj.client;import com.xkj.message.*; import com.xkj.protoco…
阅读更多...
K近邻回归原理详解及Python代码示例

K近邻回归原理详解及Python代码示例

K近邻回归原理详解 K近邻回归（K-Nearest Neighbors Regression, KNN）是一种基于实例的学习算法，用于解决回归问题。它通过找到输入数据点在特征空间中最相似的K个邻居（即最近的K个数据点），并使用这些邻居的…
阅读更多...
C++11的可变参数模板

C++11的可变参数模板

可变参数模板 什么是可变参数模板的可变参数展开参数包emplace系列函数引例emplace系列函数 什么是可变参数 printf和scanf中就涉及可变参数 这里三个点就代表可变参数，意思就是不管你传多少个参数，都可以接收 printf("%d",x); printf("…
阅读更多...
狼牙山短视频：成都柏煜文化传媒有限公司

狼牙山短视频：成都柏煜文化传媒有限公司

狼牙山短视频：记录自然与历史的交融 随着短视频的兴起，我们得以在短短几分钟内，跨越千山万水，领略世界各地的风情。成都柏煜文化传媒有限公司 而今天，我想带大家走进一个独特的地方——狼牙山，通过一系列短…
阅读更多...
centos挂载新的磁盘

centos挂载新的磁盘

如果是vmware的话，在管理界面，为虚拟机创建一个新的磁盘，然后需要给这个磁盘分区 https://juejin.cn/post/6987200157733371935 1、执行如下命令，查询磁盘分区的UUID。 blkid 磁盘分区 以查询磁盘分区“/dev/vdb1”的UUID为例&am…
阅读更多...
Spring Boot中的异常处理策略

Spring Boot中的异常处理策略

Spring Boot中的异常处理策略 大家好，我是免费搭建查券返利机器人省钱赚佣金就用微赚淘客系统3.0的小编，也是冬天不穿秋裤，天冷也要风度的程序猿！今天我们将探讨在Spring Boot应用程序中如何有效地处理异常，保证系统的…
阅读更多...
Transformer教程之Transformer的历史背景

Transformer教程之Transformer的历史背景

在现代人工智能领域，Transformer模型已经成为一种不可或缺的技术，它在自然语言处理（NLP）和计算机视觉等多个领域取得了巨大的成功。本文将带你回顾Transformer的历史背景，了解它是如何从最初的构想到今天的广泛应用的。…
阅读更多...
英国Essay写作攻略怎么才算详细？

英国Essay写作攻略怎么才算详细？

写Essay是所有英国留学生都要面对的，很多刚到英国的留学生为了拿到一个完美的成绩单，都会选择找人Essay写作，从而拿到高分。可是你有没有想过，为什么Essay写作能拿高分，而自己写的Essay一直在及格线边上徘徊&#xff0…
阅读更多...
Element-UI表单验证 二选一、三选一、多选一验证

Element-UI表单验证 二选一、三选一、多选一验证

Element-UI表单验证二选一验证 在表单提交过程中很多时候要用到几个表单项二选一验证或多选一验证，比如联系方式中的手机号和固定电话只需要填写一项就可通过验证，针对这样情况可以使用Element-UI的自定义验证实现，具体实现方法如下。 HTML…
阅读更多...
Web渗透：文件包含漏洞

Web渗透：文件包含漏洞

Ⅱ.远程文件包含 远程文件包含漏洞（Remote File Inclusion, RFI）是一种Web应用程序漏洞，允许攻击者通过URL从远程服务器包含并执行文件；RFI漏洞通常出现在动态包含文件的功能中，且用户输入未经适当验证和过滤。接着我…
阅读更多...
520. 检测大写字母 Easy

520. 检测大写字母 Easy

我们定义，在以下情况时，单词的大写用法是正确的： 全部字母都是大写，比如 "USA" 。 单词中所有字母都不是大写，比如 "leetcode" 。 如果单词不只含有一个字母，只有首字母大写&#xff0…
阅读更多...
最新文章

Copyright @ 2022~2023