close
前些日子看了新聞報導說一位藝人穿對內衣結果身形變得很好看
前陣子又看朋友瘦了看起來瘦了10公斤一樣，但她說其實沒有她只是穿對內衣整個體型就改善了
原來還是真的所以最近才考量要重新買【BVD】BVD美國棉100%男內著3套組-背心+平口褲-保證原廠.保證MIT(敏感肌膚指定款-BVD國際大廠-BD228-BD225)~剛好也是要換
結果發現在有賣很多機能性的內衣，可以束腹幫助拉提等等功用的
上網找評價結果發現其實有很多優秀的小牌子完全不輸有牌子的內衣
而且忠實客戶還不少耶
結果我也買了一件運動用的爆汗褲及塑身的內衣~~
一個月過後來看看效果如何
真的好期待喔
我選擇的是這一款【BVD】BVD美國棉100%男內著3套組-背心+平口褲-保證原廠.保證MIT(敏感肌膚指定款-BVD國際大廠-BD228-BD225)
雖然是小牌子沒有大牌子的光環【BVD】BVD美國棉100%男內著3套組-背心+平口褲-保證原廠.保證MIT(敏感肌膚指定款-BVD國際大廠-BD228-BD225)價格也便宜
其實台灣的廠商真的是很有競爭力只是沒有好好包裝而已
而且因為只有在網路上販售【BVD】BVD美國棉100%男內著3套組-背心+平口褲-保證原廠.保證MIT(敏感肌膚指定款-BVD國際大廠-BD228-BD225)並沒有在實體店面所以直接回饋價格給網民
而且很多 知名購物商城加入會員以後會不定時送電子折價券，所以其實買到的價格很多時候都比標價便宜很多
如果在購物商城買的話，除了有詳細的介紹以外，更有保障！！而且速度也很快~
專櫃內衣品牌↓↓↓限量折扣的優惠按鈕↓↓↓
【BVD】BVD美國棉100%男內著3套組-背心+平口褲-保證原廠.保證MIT(敏感肌膚指定款-BVD國際大廠-BD228-BD225)
討論,推薦,開箱,CP值,熱賣,團購,便宜,優惠,介紹,排行,精選,特價,周年慶,體驗,限時,內衣推薦,塑身內衣,機能內衣
↓↓↓現在馬上點擊購買↓↓↓
另外在推薦我平時會使用的平台可以比較價格找便宜~~
反擊黑客之對網站攻擊者的IP追蹤
原標題：反擊黑客之對網站攻擊者的IP追蹤
ip追蹤是一運動內衣尺寸件比較難實現的，因為我隻有一個ip，而且在沒有任何技術支持下對該ip追蹤，同時我在公司也沒有服務器權限，僅有後臺，一般的ip追蹤技術分類，反應式ip追蹤，主動式的追蹤，分享的隻是一個過程，提供一個思路我不敢保證每個人都能這樣成功利用。
早晨起床上班像往常一樣，打開電腦，吃一份早餐，看看i春秋學習技術，在打開公司的網站做一份數據統計，但是今天打開網站的cnzz統計時不向往常那樣瞭，發現顯示在今天來路域名中有一個網站看著很熟悉，仔細看清楚這個不是awvs的掃描地址嗎？
0×01
很疑問難道有黑客要來黑網站，發現單獨一個ip對網站的訪問次數是64次，wvs幫他掃描瞭64，不過這個次數數據有可能不準確，突然想起瞭在Freebuf裡面看過大牛寫過“論如何反擊用AWVS的黑客”內容相當精彩，但是我這一次是要對這掃描者進行追蹤，freebuf那邊那篇是故意讓黑客來訪問他的攻擊頁面，所以利用不上，不過也是學習瞭，想看看是誰想要來攻擊網站，因為網站多次給掃描瞭，這不是第一次瞭，所以不能每次隻做防禦，也要讓這個黑客收手吧！
Cnzz裡面有許多的信息可以尋找，而且我們網站也有記錄一些信息，今天早上網站的訪問量不是很多，找起來也就方便許多，uv 1000個 ip 900多個差不多這樣，根據流量趨勢中發現瞭在9點到10點這段時間uv 跟ip 90多個但是PV是800多，分析出這段時間是黑客對網站進行掃描的時間
於是我在明細中，找到瞭一個可疑的ip，這個ip在這個9-10的時間段，這個ip訪問瞭兩百多次，但是仔細看瞭一下另外這個訪問兩百多次的ip是我們公司的ip，事實證明瞭這個不是攻擊者的ip，其中還有一個ip在網站點擊瞭100多次，平均是1秒點擊3個頁面，跳出率是百分之百根據分析是wvs在進行掃描，這個ip就是攻擊者的ip。
想到這個ip可能是代理ip可能不是黑客的真實ip，因為公司網站中添加瞭一些“獲取客戶端”真實ip防止黑客使用代理訪問
參考https://my.oschina.net/geekice/blog/149556 nginx反向代理httpd獲取用戶真實ip
0×02
公司的網站是jsp這裡我就貼上Java的獲取真實ip的後端代碼，下面瞭解一下這些代碼
public String getClientIP(HttpServletRequest request) {String ip = request.getHeader("x-forwarded-for");if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {ip = request.getHeader("Proxy-Client-IP");}if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {ip = request.getHeader("WL-Proxy-Client-IP"); }if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {ip = request.getRemoteAddr();}return ip;} public String getClientIP (HttpServletRequest request)
得到用戶的公網（代理）ip 然後在對用戶發起一次http請求
String ip = request.getHeader("x-forwarded-for");
請求獲取x-forwarded-for ，x-forwarded-for就是請求獲取http訪問的真實ip
大致的過程也就是這樣來獲取，下面的代碼是判斷ip之類的，這個Java的代碼目的也是獲取http訪問的真實ip，下面的就不做解釋瞭，理解他的主要功能就行
如果想深入瞭解的可以看看，下面這篇文章，寫的很經常，也是寫nginx 反向的一些東西
http://www.cnblogs.com/zhengyun_ustc/archive/2012/09/19/getremoteaddr.html
0×03
前面確認攻擊者是哪個ip，但是為瞭保障ip正確我在公司的一些記錄裡找到瞭有這個ip來訪，那麼已經得到瞭一定的保障這個ip是對的，發現瞭這個ip來自xx省xx市，那麼得到瞭ip之後接下來是要對這個ip進行定位，在找到這個攻擊者的聯系方式，我利用瞭某站的定位測試瞭一下
定位測試在這一塊區域2774米內，為瞭確保定位測試正確，我使用其他接口再一次定位這個ip，以及用谷歌硬件查詢他的經緯度地址，他的ip就在2774米內是最準確的數據
0×04
接下來我要在這塊區域找到這個黑客的聯系方式，我們每個人必用的社交軟件有qq，微信 差不多就這兩個是在手機電腦裡的，其他的應該比較少，我之前寫過一篇，（定位日站大法-之社會工程學）也發在i春秋社區裡面，因為這篇文章寫的內容也是有一處相關的，這裡我也就利用到這篇文章其中一張圖片，為瞭不泄露測試的目標就用一下，使用到的是qq的漫遊定位功能，有些人說qq沒法定位，因為qq高版本的好像沒有瞭qq漫遊定位這個功能，所以先下載16年的版本測試吧。
因為這裡我在2000多米的范圍內進行定位然後在找到附近的人，然後還要進一步瞭解，這肯定是要消耗大量時間的，而且需要運氣的，因為我是找到的每一個都放入http://www.zhaohuini.com/ 查找註冊過的網站，以及百度搜索這些qq的信息，看看有沒有什麼重要的確認點沒，經過一番查找，查找到瞭一個qq曾經註冊過許多安全類型的論壇，和idc網站
0×05
添加瞭該qq，對他的空間訪問，查看看見瞭許多掛其他網站的黑連接，黑頁之類的，感覺應該是這個人，但是這個人沒有發佈我們公司網站的記錄，因為我們公司的網站是存反射性xss的可能是黑客沒有發現漏洞吧！但是wvs掃描器應該會找到這個漏洞的，判斷過程中不敢明確是這個人對我們網站掃描，因為我在經緯度定位中定位到瞭找到瞭一個這樣的人是非常可疑但是“也有可能不是”這個人。
先發出來，因為定位到那邊這個qq是在一個中學附近定位到的所以那個中學說不定他們這兩個人是同學，暫時不敢確認是這個人，後面我還會繼續找這個攻擊者的聯系方式的，他們的學校官網目前也是關閉狀態導致我無法更加深入的去瞭解。（rosectow）返回搜狐，查看更多
責任編輯：
聲明：本文由入駐搜狐號的作者撰寫，除搜狐官方賬號外，觀點僅代表作者本人，不代表搜狐立場。
閱讀 ()
【BVD】BVD美國棉100%男內著3套組-背心+平口褲-保證原廠.保證MIT(敏感肌膚指定款-BVD國際大廠-BD228-BD225)內衣尺寸對照【BVD】BVD美國棉100%男內著3套組-背心+平口褲-保證原廠.保證MIT(敏感肌膚指定款-BVD國際大廠-BD228-BD225)運動內衣推薦【BVD】BVD美國棉100%男內著3套組-背心+平口褲-保證原廠.保證MIT(敏感肌膚指定款-BVD國際大廠-BD228-BD225)內衣特賣會#GOODS_NAME#內衣穿法【BVD】BVD美國棉100%男內著3套組-背心+平口褲-保證原廠.保證MIT(敏感肌膚指定款-BVD國際大廠-BD228-BD225)高強度運動內衣推薦#GOODS_NAME#塑身衣有用嗎【BVD】BVD美國棉100%男內著3套組-背心+平口褲-保證原廠.保證MIT(敏感肌膚指定款-BVD國際大廠-BD228-BD225)塑身內衣推薦【BVD】BVD美國棉100%男內著3套組-背心+平口褲-保證原廠.保證MIT(敏感肌膚指定款-BVD國際大廠-BD228-BD225)【BVD】BVD美國棉100%男內著3套組-背心+平口褲-保證原廠.保證MIT(敏感肌膚指定款-BVD國際大廠-BD228-BD225)內衣特賣 您或許有興趣的東西:
前陣子又看朋友瘦了看起來瘦了10公斤一樣，但她說其實沒有她只是穿對內衣整個體型就改善了
原來還是真的所以最近才考量要重新買【BVD】BVD美國棉100%男內著3套組-背心+平口褲-保證原廠.保證MIT(敏感肌膚指定款-BVD國際大廠-BD228-BD225)~剛好也是要換
結果發現在有賣很多機能性的內衣，可以束腹幫助拉提等等功用的
上網找評價結果發現其實有很多優秀的小牌子完全不輸有牌子的內衣
而且忠實客戶還不少耶
結果我也買了一件運動用的爆汗褲及塑身的內衣~~
一個月過後來看看效果如何
真的好期待喔我選擇的是這一款【BVD】BVD美國棉100%男內著3套組-背心+平口褲-保證原廠.保證MIT(敏感肌膚指定款-BVD國際大廠-BD228-BD225)
雖然是小牌子沒有大牌子的光環【BVD】BVD美國棉100%男內著3套組-背心+平口褲-保證原廠.保證MIT(敏感肌膚指定款-BVD國際大廠-BD228-BD225)價格也便宜
其實台灣的廠商真的是很有競爭力只是沒有好好包裝而已
而且因為只有在網路上販售【BVD】BVD美國棉100%男內著3套組-背心+平口褲-保證原廠.保證MIT(敏感肌膚指定款-BVD國際大廠-BD228-BD225)並沒有在實體店面所以直接回饋價格給網民
而且很多 知名購物商城加入會員以後會不定時送電子折價券，所以其實買到的價格很多時候都比標價便宜很多
如果在購物商城買的話，除了有詳細的介紹以外，更有保障！！而且速度也很快~
專櫃內衣品牌↓↓↓限量折扣的優惠按鈕↓↓↓
- 塑身衣效果
- 品號：4797596
- 國際大廠出產/100%美國棉
- 1秒出遊行囊/速選/純棉3套組
- 肌膚不畏氣候/純棉肌呼吸
【BVD】BVD美國棉100%男內著3套組-背心+平口褲-保證原廠.保證MIT(敏感肌膚指定款-BVD國際大廠-BD228-BD225)
討論,推薦,開箱,CP值,熱賣,團購,便宜,優惠,介紹,排行,精選,特價,周年慶,體驗,限時,內衣推薦,塑身內衣,機能內衣
↓↓↓現在馬上點擊購買↓↓↓
另外在推薦我平時會使用的平台可以比較價格找便宜~~
| 寶貝用品購物網推薦 | ||
| | 專門賣寶寶天然的清潔用品~~ | |
 | 韓國首選婦幼產品，既時尚又實用 | |
| | 適合給新手爸媽的嬰兒購物網，一應俱全! | |
| 各大購物網快速連結 | ||
 | 東森購物網 | 性質大多相同 建議每一家搜尋要購買的品項後 比對出能折價卷能扣最多的一家來消費保養品、化妝品我比較常在momo購物網買，切記是"購物網"才有正品保障!! |
 | 森森購物網 | |
 | udn買東西 | |
 | MOMO購物網 | |
 | 瘋狂麥克 | 有時候新鮮貨我都在瘋狂麥克找，基本上想找的，瘋狂賣客都會賣~ |
反擊黑客之對網站攻擊者的IP追蹤
原標題：反擊黑客之對網站攻擊者的IP追蹤
ip追蹤是一運動內衣尺寸件比較難實現的，因為我隻有一個ip，而且在沒有任何技術支持下對該ip追蹤，同時我在公司也沒有服務器權限，僅有後臺，一般的ip追蹤技術分類，反應式ip追蹤，主動式的追蹤，分享的隻是一個過程，提供一個思路我不敢保證每個人都能這樣成功利用。
早晨起床上班像往常一樣，打開電腦，吃一份早餐，看看i春秋學習技術，在打開公司的網站做一份數據統計，但是今天打開網站的cnzz統計時不向往常那樣瞭，發現顯示在今天來路域名中有一個網站看著很熟悉，仔細看清楚這個不是awvs的掃描地址嗎？
0×01
很疑問難道有黑客要來黑網站，發現單獨一個ip對網站的訪問次數是64次，wvs幫他掃描瞭64，不過這個次數數據有可能不準確，突然想起瞭在Freebuf裡面看過大牛寫過“論如何反擊用AWVS的黑客”內容相當精彩，但是我這一次是要對這掃描者進行追蹤，freebuf那邊那篇是故意讓黑客來訪問他的攻擊頁面，所以利用不上，不過也是學習瞭，想看看是誰想要來攻擊網站，因為網站多次給掃描瞭，這不是第一次瞭，所以不能每次隻做防禦，也要讓這個黑客收手吧！
Cnzz裡面有許多的信息可以尋找，而且我們網站也有記錄一些信息，今天早上網站的訪問量不是很多，找起來也就方便許多，uv 1000個 ip 900多個差不多這樣，根據流量趨勢中發現瞭在9點到10點這段時間uv 跟ip 90多個但是PV是800多，分析出這段時間是黑客對網站進行掃描的時間
於是我在明細中，找到瞭一個可疑的ip，這個ip在這個9-10的時間段，這個ip訪問瞭兩百多次，但是仔細看瞭一下另外這個訪問兩百多次的ip是我們公司的ip，事實證明瞭這個不是攻擊者的ip，其中還有一個ip在網站點擊瞭100多次，平均是1秒點擊3個頁面，跳出率是百分之百根據分析是wvs在進行掃描，這個ip就是攻擊者的ip。
想到這個ip可能是代理ip可能不是黑客的真實ip，因為公司網站中添加瞭一些“獲取客戶端”真實ip防止黑客使用代理訪問
參考https://my.oschina.net/geekice/blog/149556 nginx反向代理httpd獲取用戶真實ip
0×02
公司的網站是jsp這裡我就貼上Java的獲取真實ip的後端代碼，下面瞭解一下這些代碼
public String getClientIP(HttpServletRequest request) {String ip = request.getHeader("x-forwarded-for");if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {ip = request.getHeader("Proxy-Client-IP");}if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {ip = request.getHeader("WL-Proxy-Client-IP"); }if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {ip = request.getRemoteAddr();}return ip;} public String getClientIP (HttpServletRequest request)
得到用戶的公網（代理）ip 然後在對用戶發起一次http請求
String ip = request.getHeader("x-forwarded-for");
請求獲取x-forwarded-for ，x-forwarded-for就是請求獲取http訪問的真實ip
大致的過程也就是這樣來獲取，下面的代碼是判斷ip之類的，這個Java的代碼目的也是獲取http訪問的真實ip，下面的就不做解釋瞭，理解他的主要功能就行
如果想深入瞭解的可以看看，下面這篇文章，寫的很經常，也是寫nginx 反向的一些東西
http://www.cnblogs.com/zhengyun_ustc/archive/2012/09/19/getremoteaddr.html
0×03
前面確認攻擊者是哪個ip，但是為瞭保障ip正確我在公司的一些記錄裡找到瞭有這個ip來訪，那麼已經得到瞭一定的保障這個ip是對的，發現瞭這個ip來自xx省xx市，那麼得到瞭ip之後接下來是要對這個ip進行定位，在找到這個攻擊者的聯系方式，我利用瞭某站的定位測試瞭一下
定位測試在這一塊區域2774米內，為瞭確保定位測試正確，我使用其他接口再一次定位這個ip，以及用谷歌硬件查詢他的經緯度地址，他的ip就在2774米內是最準確的數據
0×04
接下來我要在這塊區域找到這個黑客的聯系方式，我們每個人必用的社交軟件有qq，微信 差不多就這兩個是在手機電腦裡的，其他的應該比較少，我之前寫過一篇，（定位日站大法-之社會工程學）也發在i春秋社區裡面，因為這篇文章寫的內容也是有一處相關的，這裡我也就利用到這篇文章其中一張圖片，為瞭不泄露測試的目標就用一下，使用到的是qq的漫遊定位功能，有些人說qq沒法定位，因為qq高版本的好像沒有瞭qq漫遊定位這個功能，所以先下載16年的版本測試吧。
因為這裡我在2000多米的范圍內進行定位然後在找到附近的人，然後還要進一步瞭解，這肯定是要消耗大量時間的，而且需要運氣的，因為我是找到的每一個都放入http://www.zhaohuini.com/ 查找註冊過的網站，以及百度搜索這些qq的信息，看看有沒有什麼重要的確認點沒，經過一番查找，查找到瞭一個qq曾經註冊過許多安全類型的論壇，和idc網站
0×05
添加瞭該qq，對他的空間訪問，查看看見瞭許多掛其他網站的黑連接，黑頁之類的，感覺應該是這個人，但是這個人沒有發佈我們公司網站的記錄，因為我們公司的網站是存反射性xss的可能是黑客沒有發現漏洞吧！但是wvs掃描器應該會找到這個漏洞的，判斷過程中不敢明確是這個人對我們網站掃描，因為我在經緯度定位中定位到瞭找到瞭一個這樣的人是非常可疑但是“也有可能不是”這個人。
先發出來，因為定位到那邊這個qq是在一個中學附近定位到的所以那個中學說不定他們這兩個人是同學，暫時不敢確認是這個人，後面我還會繼續找這個攻擊者的聯系方式的，他們的學校官網目前也是關閉狀態導致我無法更加深入的去瞭解。（rosectow）返回搜狐，查看更多
責任編輯：
聲明：本文由入駐搜狐號的作者撰寫，除搜狐官方賬號外，觀點僅代表作者本人，不代表搜狐立場。
閱讀 ()
【BVD】BVD美國棉100%男內著3套組-背心+平口褲-保證原廠.保證MIT(敏感肌膚指定款-BVD國際大廠-BD228-BD225)內衣尺寸對照【BVD】BVD美國棉100%男內著3套組-背心+平口褲-保證原廠.保證MIT(敏感肌膚指定款-BVD國際大廠-BD228-BD225)運動內衣推薦【BVD】BVD美國棉100%男內著3套組-背心+平口褲-保證原廠.保證MIT(敏感肌膚指定款-BVD國際大廠-BD228-BD225)內衣特賣會#GOODS_NAME#內衣穿法【BVD】BVD美國棉100%男內著3套組-背心+平口褲-保證原廠.保證MIT(敏感肌膚指定款-BVD國際大廠-BD228-BD225)高強度運動內衣推薦#GOODS_NAME#塑身衣有用嗎【BVD】BVD美國棉100%男內著3套組-背心+平口褲-保證原廠.保證MIT(敏感肌膚指定款-BVD國際大廠-BD228-BD225)塑身內衣推薦【BVD】BVD美國棉100%男內著3套組-背心+平口褲-保證原廠.保證MIT(敏感肌膚指定款-BVD國際大廠-BD228-BD225)【BVD】BVD美國棉100%男內著3套組-背心+平口褲-保證原廠.保證MIT(敏感肌膚指定款-BVD國際大廠-BD228-BD225)內衣特賣 您或許有興趣的東西:
AUGI SPORTS｜重機車靴｜重機車靴推薦｜重機專用車靴｜重機防摔鞋｜重機防摔鞋推薦｜重機防摔鞋
AUGI SPORTS｜augisports｜racing boots｜urban boots｜motorcycle boots
全站熱搜
留言列表
