BKN711-优快云博客

原创 SSRF+Redis+Fastcgi

访问172.19.0.2这个ip的时候，发现有回显，它说 go away ，叫我离开？我就不离开，它肯定有问题，探测它的端口。我们要想写webshell必须得知道它的物理路径，这个时候我们猜，一般是/var/www/html。但是这题它就不是一般，/var/www/html权限不够，它有个子目录upload有写的权限。这个时候我们想，内网的服务器ip一般是连续的，所以我们试一下前面几个ip。通过phpinfo()打印的信息，发现有内网其他服务器的ip。发现确实访问到了，我们抓包探测一下它开放了哪些端口。

2024-08-25 00:29:38 457

原创 XSS漏洞

XSS（跨站脚本攻击）

2024-08-17 14:51:09 1148

原创 SQL注入绕过与PDO

order by，group by 后面不能参数化，不能进行预编译，预编译自动加上引号，而order by，group by 后面一般跟字段，如果加上引号语义就变了，就会查不到信息。（2）substr() , substring() , mid() 三个可相互替换。（1）盲注中的substr("string",1,3) 用from for 替换。（3）ascii() = ord() ,在处理英文时是一样，中文是有不同。（1）greatest(n1,n2,n3....) //返回最大值。

2024-08-11 17:33:00 787

原创 RCE漏洞及绕过

RCE漏洞：远程代码执行和远程命令执行在很多Web应用中，开发人员会使用一些特殊函数，这些函数以一些字符串作为输入，功能是将输入的字符串当作代码或者命令来进行执行。当用户可以控制这些函数的输入时，就产生了RCE漏洞。

2024-08-11 16:40:10 1055

原创 SQL注入

web应用程序在接收相关数据参数时未做好过滤，将其直接带入到数据库中查询，导致攻击者可以拼接执行构造的SQL语句。通过sql注入，拿到管理员账号和密码（1）利用order by 测出表的列数，order by在mysql中的作用是排序，当我们order by后面跟的列数大于数据库表的列数时，会报错当我们用order by 4时报错，所以得知该表有3列（2）再用union select 1,2,3 判断回显位得知回显位在2，3位（3）爆出数据库（4）爆出表名。

2024-08-05 23:15:16 1574

原创防火墙双机热备、带宽管理

1，对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW4，生产区和办公区的流量走FW1。2，办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M。因为要让办公区和生产区走FW1，所以在FW1上针对办公区和生产区的VRRP组要成为主，在FW4上要为备。dmz区和游客区要走FW4，所以FW4上游客区和dmz区的VRRP组要为主，在FW1上为备。启动双机热备，负载分担模式。

2024-07-16 00:38:45 439

原创防火墙NAT智能选路

3、多出口环境基于带宽比例进行选路，但是，办公区中10.0.2.10该设备只能通过电信的链路访问互联网。1、办公区设备可以通过电信链路和移动链路上网(多对多的NAT，并且需要保留一个公网IP不能用来转换)4、分公司内部的客户端可以通过域名访问到内部的服务器，公网设备也可以通过域名访问到分公司内部服务器；要让办公区中10.0.2.10该设备只能通过电信的链路访问互联网，可以做策略路由。2、分公司设备可以通过总公司的移动链路和电信链路访问到Dmz区的http服务器。做策略路由让游客区通过移动链路访问互联网。

2024-07-13 21:12:55 438

原创防火墙组网

3、办公区设备10.0.2.10不允许访问dmz区的ftp服务器和http服务器，仅能ping通10.0.3.10。游客区统一用guest用户登录，密码Admin@123,人员不固定，ip不绑定。1、办公区区仅能在办公时间内访问dmz，生产区全天访问。生产区访问DMZ区时，进行protal认证。游客区不允许访问dmz区和生产区。办公区和游客区允许访问互联网。研发部访问DMZ区用匿名认证。2、生产区不允许访问互联网。市场部访问DMZ区用免认证。生产区到dmz区策略。办公区到dmz区策略。

2024-07-10 15:09:21 165

原创沙箱逃逸_

使用vm模块，vm是nodejs 中内置的模块，是nodejs提供的隔离环境。

2024-04-16 16:43:30 348

原创网安基础---页面编码与解码

当遇到一个 < 时，就会进入标签开始状态，再进入数据状态，开始读取中间的数据部分，在标签内部再遇到 < 再进入标签开始状态，然后数据状态，再读取数据......9. 不弹窗，<script>标签是原始文本元素，只能容纳文本内容，html实体编码被识别成文本。8. 不弹窗，符号只能被html编码，unicode编码是js中的编码。5. 不弹窗，< 被解码后，不会进入标签开始状态，里面函数不能被解析。11. 不弹窗，js中允许unicode编码，但不能编码符号。13. 不弹窗，js中不能编码符号。

2024-04-15 16:05:32 1039

原创原型链污染

上面代码中cat1和cat2是Animal的实例对象, color是cat1和cat2的原型对象原型对象可以让所有实例对象共享原型对象也是对象，它也有自己的原型。这就形成了原型链原型链的尽头是null (Object.prototype === null)prototype对象有一个constructor属性，默认指向所在的构造函数当原型对象修改后Demo的新原型为普通对象，普通对象的constructor指向Object构造函数所以修改原型时，一定要修改constructor属性指向。

2024-04-13 15:49:57 1240

原创 HTTPS加密

双钥匙：非对称加密（客户端、服务端各生成两把钥匙，把公钥传输给对方，用私钥才能进行解密）3.客户端生成一个前置密钥，再用取出的公钥进行加密发送给服务端，服务端用私钥解密取出前置。4.此时，C/S两端都有相同的信息（随机数、版本号、前置密钥），通过这些信息算出会话密钥。客户端收到数据后，用公钥将（2）数据进行解密，再将（1）进行hash过后进行对比。（2）版本、公钥等信息经过hash算法后再进行私钥加密（签名）的数据。公钥加密，私钥解密----->加密。私钥加密，公钥解密----->签名。

2024-04-12 13:49:17 238

原创 RHCE 01_web服务

1.基于域名 www.openlab.com 可以访问网站内容为 welcome to openlab!（1）学生信息网站只有 song 和 tian 两个用户可以访问，其他用户不能访问。1、基于 www.openlab.com/student 网站访问学生信息，配置文件 vim /etc/httpd/conf.d/vhost.conf。3、基于 www.openlab.com/money 网站访问缴费网站。2、基于 www.openlab.com/data 网站访问教学资料。

2023-11-15 18:23:16 101

原创企业网三层架构

因为华为模拟器不能支持三层接口配IP ，所以在sw1和sw2创建vlan99 再将接口划分进vlan99 再创建svi。sw3和sw4将e0/0/1 e0/0/2 调成trunk 并创建vlan2 再将对应接口划分进对应vlan中。将sw1和sw2 的g0/0/4 到g0/0/5 设为trunk干道。R1与sw1 sw2之间启动ospf让路由全通。sw1和sw2之间做trunk通道。创建svi虚拟接口并配置IP。sw1和sw2创建vlan2。sw1和sw2相互备份。配置路由器各接口IP。

2023-08-21 21:44:38 108

原创 STP总结

在一个二层交换网络中，生成一棵树型结构，逻辑的阻塞部分接口，使得从根到所有的节点仅存在唯一的路径；当最佳路径故障时，自动打开部分阻塞端口，来实现线路备份的作用；生成树在生成过程中，应该尽量的生成一棵星型结构，且最短路径树；存在算法： 802.1D PVST PVST+(CISCO) RSTP(802.1w) MSTP(802.1S)

2023-08-21 18:36:08 131

原创 VLAN实验

创建vlan2 将pc1和pc3划分到vlan2 并开启DHCP。创建pc2/4/5/6的网段并开启DHCP。将g0/0/1设置为trunk干道允许所有。

2023-08-18 17:40:58 140 1

原创 MPLS实验

题目拓扑图给所有接口配上ip R2（g0/0/0 g0/0/1）和R4(g0/0/1 g0/0/2)连接私有空间的接口先不配IP 要划分到VPN空间里面给公网启动ospf给R2/3/4启动 MPLS配置MPLS VPN 并配置私有接口IP地址a1b1a2b2R2与R4建立MP-BGPa1区域启动RIPa2 区域启动ospf双向重发布。

2023-08-15 14:01:12 104 1

原创 BGP知识点

而本地通过BGP协议学习到的路由，只要在本地依然优秀，将继续将向本地的其他BGP邻居传输；[r2-bgp]peer 3.3.3.3 next-hop-local 将BGP路由传递给本地的邻居3.3.3.3时修改下一跳地址为本地与3.3.3.3建立邻居关系的源ip地址。2、邻居关系建立后，管理员选择性将本地路由表中通过任意来源获取的路由条目，向BGP协议中进行宣告；备注：在BGP协议中，若通过本地传递过来的路由条目，与本地路由表中已经存在且用于建立BGP邻居关系的路由相同时，该条目将不能优秀；

2023-08-13 17:52:32 148 1

原创 BGP小综合

分别将R3和R6设置为RR R4为R3的客户端 R7为R6的客户端。首先将AS2中R2/3/4/5/6/7启动ospf宣告到区域0中。R2的G0/0/0口不能宣告在ospf中所以只能一条一条宣告。R7的G0/0/2口不能宣告到ospf中所以只能逐条宣告。所有用户网段均可与R1R8的环回通讯。R2与R7直接将内部路由传给其他AS。所有接口ip按上图所示配置。R1与R8手动进行宣告其环回。R3到R6直接全部宣告。开始建立bgp邻居关系。

2023-08-12 15:57:24 101 1

原创 BGP基础建邻+宣告

默认IBGP邻居间数据包的TTL值为255，EBGP邻居间TTL为1；故一旦使用环回建立ebgp邻居关系，必须修改TTL值，否则无法建立。由于水平分割防环机制路由在两个ibgp之间不能传递所以需要每两个路由器之间建邻。R4和R5之间有多条链路也用环回建邻所以需要静态路由到环回。并且内部bgp应该使用环回接口建邻，因为内部网络复杂。首先在AS2中启动ospf让R2/3/4之间能通。R2的左边接口和R4的右边接口不能用ospf宣告。as内部所有路由器均需启动bgp。R2与R4之间需要非直连建邻。

2023-08-10 19:49:27 214 1

原创双点双向重发布

题目各物理接口及环回ip已配置按题目要求启动rip和ospf协议R7将直连重发布进ospf先操作R2进行双向重发布再操作R3。

2023-08-09 19:39:06 68 1

原创 OSPF综合实验

R12下面的eigrp也为不规则区域没直连骨干 R12也为非法ABR。此时区域0之间能够相互通信用R5的环回pingR6的环回进行测试。所以需要在R9上进行多进程双向重发布将区域4设置为ospf进程2。再给R3/5/6/7做MGRE 进行私网通信 R3为中心站点。因为区域4不合法没有连接骨干区域 R9为非法ABR。2.所有区域内的路由器需配置缺省路由指向边界路由器。在连接骨干区域的abr上配置成完全nssa。给R3/5/6/7分别配上缺省路由使公网能通。

2023-08-06 22:42:39 78 1

原创 OSPF在MGRE上的实验

华为设备默认不携带MTU值，要将这些Tunnel接口的mtu开启，并且要将所以Tunnel接口的工作方式改为brodcast,才能进行正常交流。各个路由器的以太网接口、环回接口、Tunnel口的IP按上图配置命令省略。R5模拟为ISP R1-6都要配置缺省路由下一跳指向R6的对应接口。R1/4/5的MGRE结构，要让R1/4/5都成为中心站点。R1/2/3为区域0 R1/4/5作为区域1 进行宣告。R1/2/3为星型拓扑结构，R1为中心站点。R123之间为中心到站点 r1为中心站点。

2023-08-04 21:44:57 105 1

原创 MGRE基础实验

为R1、R2、R3分别创建隧道接口并配置ip 构建MGRE环境。R2与R4之间为ppp封装，chap认证，R2为主认证方。R2与R3之间为PPP封装，pap认证，R2为主认证方。R1、R2、R3构建MGRE环境，仅R1IP地址固定。R1为NHRP服务端 R2R3为客户端。R1关闭水平分割实现全网正常收敛。各个路由器接口IP配置命令省略。各个路由器开启rip获取路由。此时各个pc可以访问R2的环回。R1与R2之间为HDLC封装。各个pc之间都可以互相访问。

2023-08-03 15:58:45 71

原创静态综合实验

当外部设备访问G0/0/2的IP地址时，且目标端口号为23 那么将被转换为 192.168.1.1 的23端口。给边界路由器R5设置端口映射让R6telnetR5的公有IP时实际登录R1。R5为边界路由器设置nat一对多让内部私有地址访问外网时能进行地址转换。用R6telnetR5的G0/0/2口成功登录R1。R3为DHCP自动为PC1和PC2分配IP。设置缺省路由下一跳优先级为61作为备用链路。各个路由器接口ip地址配置命令省略。边界路由器设置缺省路由下一跳指向R6。

2023-08-03 13:46:40 61

原创 TCP的三次握手和四次挥手

计算机会记录下自己发送的数据包序号Seq，待收到对方的数据包后，检测“确认号（Ack）”字段，看Ack = Seq + 1是否成立，如果成立说明对方正确收到了自己的数据包。②但是关闭连接时，当Server端收到FIN报文时，很可能并不会立即关闭SOCKET，所以只能先回复一个ACK报文，告诉Client端，“你发的FIN报文我收到了”。其中ACK报文是用来应答的，SYN报文是用来同步的。UDP是无连接的，即发送数据之前不需要建立连接，这种方式为UDP带来了高效的传输效率，但也导致无法确保数据的发送成功。

2023-08-03 11:33:01 65

BKN711的博客