前言：大家好，我是周杰伦。提到网络攻击技术，你脑子里首先想到的是什么？是DDoS？是SQL注入、XSS？还是栈溢出、RCE（远程代码执行）？这些最常见的网络攻击技术，基本上都是与网络、软件、代码、程序这些东西相关。这也好理解，计算机网络安全，不跟这有关，还与什么有关系？今天跟大家介绍一下，攻击技术，除了这些，还有一些脑洞大开的方式，它们可能跟时间、震动、频率

原文链接：https://fuckcloudnative.io/posts/deployk3scrosspubliccloud/(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Ffuckcloudnative.io%2Fposts%2Fdeployk3scrosspub

一、概述近期，百度安全实验室反高级威胁团队截获多封利用MicrosoftOfficeWord漏洞进行攻击的恶意邮件。通过对邮件附件样本进一步分析发现，其利用的漏洞为澳洲国防部计算机应急响应中心提交的CVE20167193。该漏洞为RTF文件解析漏洞，成功利用该漏洞可以远程执行任意代码。我们拦截的样本双击打开后会在本地释放后门程序

Java反序列化攻击漏洞由FoxGlove的最近的一篇博文爆出，该漏洞可以被黑客利用向服务器上传恶意脚本，或者远程执行命令。由于目前发现该漏洞存在于Apachecommonscollections，Apachexalan和Groovy包中，也就意味着使用了这些包的服务器(目前发现有WebSphere，WebLogic，

大家好，我是周杰伦。提到网络攻击技术，你脑子里首先想到的是什么？是DDoS？是SQL注入、XSS？还是栈溢出、RCE（远程代码执行）？这些最常见的网络攻击技术，基本上都是与网络、软件、代码、程序这些东西相关。这也好理解，计算机网络安全，不跟这有关，还与什么有关系？今天跟大家介绍一下，攻击技术，除了这些，还有一些脑洞大开的方式，它们可能跟时间、震动、频率、温度

又双叒叕曝干货？临近年关，疫情又双叒叕反弹！在大家都担心是否还能返乡之际，阿里在农历2021到来之前却是又搞了一个大动作！把阿里这一年在应对高并发流量的技术经验整合成一份技术小册开源分享供大家学习借鉴。我也是昨天才发现这份小册开源至Github上居然一夜爆火！看了小册之后才知道，原来阿里在应对高并发大流量时也会采用类似“抵御洪水”的

    转载地址：http://www.phpddt.com/reprint/csrf.htmlCSRF概念：CSRF跨站点请求伪造(Cross—SiteRequestForgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解：    攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是

何为压测，何为DDOS攻击、CC攻击，我想，百度会告诉你一切。在做这件事情之前，我先贴上一份代码，如果你是测试工程师，或许这份代码对你有用。packagecom.ezone.test.socket;importjava.net.InetSocketAddress;importjava.net.Socket;

由于许多网站和域名没有得到充分的保护，域名被黑客攻击是一个快速而简单的过程。通常情况下，域名所有者不会时刻查看网站，直到几个月后才意识到被黑客入侵。在域名遭到黑客入侵的情况下，所有者通常可以做得事情很少。为了避免由于域名攻击而造成的业务压力和头痛，您可以通

文件上传漏洞通常指应用对用户上传的文件没有完善的检验，允许攻击者通过Web应用程序上传恶意文件到服务器，然后通过这些恶意文件来进行执行任意代码，在客户端影响用户等攻击