钓鱼网站如何定罪？
对待钓鱼网站最好的方法就是报警。以下行为含有攻击性，请慎重使用。
1.钓鱼网站是有后台的。但是一般来说后台会藏得比较深，直接找到后台然后弱口令不太现实。但是呢，这类的后台一般安全都很烂，前台XSS即可搞下来。如果XSS有过滤也可以轻松绕过。
2.前台表单一般有字数限制，但是本地验证都是浮云。右键-审查元素，该怎么改就怎么改。
3.如果对方是虚拟主机，直接到虚拟主机供应商处投诉即可。
4.如果对方有CDN，投诉，将CDN剥离下来之后你可以进一步渗透5.前台提交个单引号啥的，说不定能爆SQL注入6.getshell.钓鱼网站后台一般都功能甚少，getshell是很蛋疼的。但是如果你SQL注入或者XSS钓到了密码，那么不如直接拿这个密码登ftp或者服务器，说不定能秒杀。社工供应商也是好选择。7.裸VPS或者裸虚拟主机。最粗暴的办法，DDOS服务器。D的时候有讲究，对表单提交的页面POST，而且提交的内容超长。不一会而服务器数据库就要爆掉，或者卡死服务器。VPS供应商或者虚拟主机供应商会封了他服务的。
ip全部丢包是什么原因？
1、比方说软件编写上出现问题也会导致丢包，而软件的写法是属于应用层问题。
病毒问题：病毒问题理论上来说也是属于应用层问题，不管是DDOS，CC，SQL注入攻击等等一般都是由应用层发起。
2、网络层问题：不合理配置，比方说不合理的配置引起的环路问题。不合理的配置引起的路由表震荡，比方说BGP vpnv4路由和OSPF做双引会引起路由表震荡问题，等等。
3、大型网络中，如果交换机连接终端的端口没有配置成边缘端口，那么终端设备的开关机会导致交换机大量的发送TC置位的BPDU，导致整个网络频繁的刷新MAC地址表项，这个量大了同样会导致丢包。
4、物理层的线路质量问题，无线的干扰问题等也会导致丢包。
waf原理概述及绕过思路？
Web应用防护系统（也称为：网站应用级入侵防御系统。英文：Web Application Firewall，简称： WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产
一. waf工作原理
Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。
常见的系统攻击分为两类：
一是利用Web服务器的漏洞进行攻击，如DDOS攻击、病毒木马破坏等攻击；
二是利用网页自身的安全漏洞进行攻击，如SQL注入攻击、跨站脚本攻击等。常见攻击方式对网站服务器带来的危害主要集中在病毒木马破坏、网页非法篡改、各类网络攻击带来的威胁。