流量awd-pwn awd pwn
【pwn】cmcc_simplerop --rop链的构造
程序保护情况检查 32位程序，堆栈不可执行 主函数： 左边又是一堆函数，file看一下 发现是静态链接，那ret2libc不用考虑了，接着看一下有没有int 80 那可以考虑利用rop链调用execve函数，用系统调用的函数参数是存在寄存器中的，但是本程序找不到/bin/sh的字符串，可以利用rea ......
TCP 重传 、滑动窗口、流量控制、拥塞控制
参考： 小林 coding : https://xiaolincoding.com/network/3_tcp/tcp_feature.html 重传机制 常见的重传机制： 超时重传：发送方在 RTO 内发送方没有收到接收方的 ack 确认应答报文。问题：超时周期可能相对较长 快速重传：接收方接收a ......
【pwn】hitcontraining_uaf --堆利用之uaf
先检查程序的保护情况 32位程序，堆栈不可执行 看ida 经典的菜单题，根据题目的uaf，判断该题有uaf漏洞，看一下delete函数 两次free没置空指针，确实存在uaf漏洞，再看一下add函数和print函数 add函数这里，就是创建了两个堆块，第一个堆块八字节数据中，前四个字节存着puts函 ......
如何使用仪表构造特殊流量
为什么要仿真特殊流量在现网中，网络流量时常伴随着突发，突发流量可能会造成网络的拥塞，从而产生丢包、抖动和时延，导致网络服务质量整体下降。面对宏观上的突发，通常采用在网络设备入向限速或者流量整形功能来消除突发流影响。微观上的突发，比如毫秒级甚至纳秒级突发，则需要芯片级别处理。针对以上痛点，我们需要在网 ......
【pwn】inndy_rop --ropchain的利用
先检查程序的保护情况 32位。堆栈不可执行，ida看一下代码逻辑 存在gets函数的栈溢出，偏移是0xc，然后再根据左边一堆函数，判断这个程序是静态编译，那这里的libc的打法就可以不用考虑，这里使用ROPgadget --binary rop --ropchain进行需要rop链 然后加上偏移就可 ......
16-迎战流量峰值：Kubernete 怎样控制业务的资源水位？
通过前面的学习，相信你已经见识到了 Kubernetes 的强大能力，它能帮你轻松管理大规模的容器服务，尤其是面对复杂的环境时，比如节点异常、容器异常退出等，Kubernetes 内部的 Service、Deployment 会动态地进行调整，比如增加新的副本、关联新的 Pod 等。 当然 Kube ......
转载：劫持流量原理是什么？关于劫持流量的种类和产生
劫持流量原理是什么？关于劫持流量的种类和产生 FreeBuf黑客与极客 作者：渔村安全 流量圈的故事很多，劫持与反劫持的故事在很长时间内将继续演绎下去。流量是很多互联网企业赖以生存的基础，通过优秀的产品去获得用户和流量是唯一的正途，用户的信任来之不易，且行且珍惜。那么你的流量都被劫持到哪里去了？是谁 ......
day32 企业中Istio流量路由的精准案例 （10.5）
10.5-1-企业中Istio流量路由的精准案例(1) 一、背景 在微服务系统中，我们会碰到很多关于服务治理的问题，下面是我整理了一些关于服务治理常见的问题： 服务发现：在动态的微服务环境中，如何实时地发现和注册新的服务实例？ 负载均衡：如何在服务实例之间有效地分配请求流量，以实现高性能和高可用性？ ......
通过小程序技术挖掘在线教育的流量
大规模的居家远程线上教学模式兴起，点燃了在线教育起飞的引擎，加之各个机构通过一系列的免费赠课活动推动了在线教育以超预期的速度打开了之前难以触达的二三线下沉市场，吸引了大量非一线城市的用户流量，推动了在线教育行业前所未有的增长。 ......
Linux 网络流量监控利器 iftop
# CentOS$ sudo yum install iftop -i 指定需要检测的网卡， 如果有多个网络接口，则需要注意网络接口的选择，如：# iftop -i eth1-B 将输出以 byte 为单位显示网卡流量，默认是 bit-n 将输出的主机信息都通过 IP 显示，不进行 DNS 解析 - ......
pwn2_sctf_2016
pwn2_sctf_2016 lib地址泄露 vuln() 程序对输入的v2做了限制首先要利用整数绕过if (v2 > 32)的限制 程序中没有现成的shell所以要通过printf泄露lib手动构造shell from pwn import * context.log_level = 'debug ......
wanna_pwn2own!
PicoCTF_2018_rop_chain 函数参数劫持 整数型绕过 \x00绕过len() 函数vuln中存在栈溢出 flag是后门函数,只要满足win1 && win2和a1 = 0xDEADBAAD就可以得到flag 3.win1 & win2存在于.bss段上,但是可以利用win_func ......
Suricata+Arkime搭建网络流量分析系统
操作系统：openEuler 22.03 (LTS-SP2) Suricata版本：7.0.2 Arkime版本：4.6.0-1.el9 ElasticSearch版本：elasticsearch-oss-7.10.2 服务器配置：8vCPU，16G内存，1T硬盘（ens16镜像口，ens18管理口 ......
Windows系统进程svchost.exe在后台偷偷下载数据消耗流量
手机开热点给电脑用，发现电脑网络很慢，用360流量防火墙检查流量情况，发现svchost.exe一直在偷偷搞我流量，整了1个多G，心痛。又是流氓东西。网上查了一下，svchost.exe是系统进程，还不能随便删除停用啥的，于是只能想办法禁止它使用网络。目前我的处理方法是在360流量防火墙上把svch ......
抖音直播带货数据流量
打微付费比较容易有利润 直播间想要自然流量，那么自然流量需要有成交。所以如果一直自然流有成交 那么一直都会有自然流量 小风车考核的是人气数据 起号方式 1自然流 2微付费（小店）3纯付费 自然流起号需要的条件 1）应季的爆品 2）性价比 3）账号有大的场观 场景 4）会拉自然流的主播 什么样的是爆品 ......
wireshark配置sslkeylog解密tls流量
  { int i; // [rsp+4h] [rbp-1Ch] size_t size; // [rsp+8h] ......
nginx流量控制
一、什么是流量限制流量限制是指对服务器的输入/输出流量进行控制和管理。通过限制流量，可以有效地保护服务器资源，防止恶意用户或者过度使用者对服务器造成过大负载，从而提高服务器的稳定性和性能。1.常见的流量限制方式包括：1. 基于IP地址的限制：对某个IP地址的访问进行限制，例如限制每个IP地址每秒最多 ......
流量分析
流量分析 pcap文件修复 pcapfix - online pcap / pcapng repair service (f00l.de) smtp SMTP(Simple Mail Transfer Protocol)：简单邮件传输协议。端口号：tcp25 文章：Wireshark对SMTP抓包分 ......
pwn知识——ret2text进阶
stack smash 造成原因 当进行栈溢出时，触发了__stack_chk_fail，从而拦截了该栈溢出，使程序崩溃 利用原理 我们首先了解一下__stack_chk_fail函数的构成 发现调用了__fortify_fail函数，那我们再看下这个函数 发现有两个参数，一个是msg(信息，也就是 ......
Istio从入门到精通—— 流量治理的原理 —— VirutalService —— HTTPRedirect
流量治理的原理 —— VirutalService —— HTTPRedirect https://istio.io/latest/docs/reference/config/networking/virtual-service/#HTTPRedirect HTTPRedirect can be u ......
Istio从入门到精通—— 流量治理的原理 —— VirutalService —— L4MatchAttributes
流量治理的原理 —— VirutalService —— L4MatchAttributes https://istio.io/latest/docs/reference/config/networking/virtual-service/#L4MatchAttributes L4 connecti ......
Istio从入门到精通—— 流量治理的原理 —— VirutalService —— RouteDestination
流量治理的原理 —— VirutalService —— RouteDestination https://istio.io/latest/docs/reference/config/networking/virtual-service/#RouteDestination L4 routing ru ......
Pwn 练习随笔
pwn 练习随笔 1. [SWPUCTF 2021 新生赛]nc签到 打开附件发现是 py 源码。 import os art = ''' (( "####@@!!$$ )) `#####@@!$$` )) (( '####@!!$: (( ,####@!!$: )) .###@!!$: `##@@ ......
Argo Rollouts TrafficRouting结合Istio进行Canary流量管理基础
Argo Rollouts TrafficRouting概述 流量治理技术实现如下： 1. 按百分比进行流量管理（即 5% 的流量应流向新版本，其余流量流向稳定版本） 2. 基于标头的路由（即将带有特定标头的请求发送到新版本） 3. 镜像流量，其中所有流量都被复制并并行发送到新版本（但响应被忽略） ......