<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Hunterj_Lin的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/Hunterj_Lin</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Hunterj_Lin]]></copyright><item><title><![CDATA[内网渗透思考（实践）]]></title><link>https://blog.youkuaiyun.com/Hunterj_Lin/article/details/114238829</link><guid>https://blog.youkuaiyun.com/Hunterj_Lin/article/details/114238829</guid><author>Hunterj_Lin</author><pubDate>Sun, 28 Feb 2021 19:51:31 +0800</pubDate><description><![CDATA[工具简介
Nmap

Nmap（网络映射器）是一款用于网络发现和安全审计的网络安全工具，它是自由软件。软件名字Nmap是Network Mapper的简称。Nmap最初是由Fyodor在1997年开始创建的。随后在开源社区众多的志愿者参与下，该工具逐渐成为最为流行安全必备工具之一。一般情况下，Nmap用于列举网络主机清单、管理服务升级调度、监控主机或服务运行状况。Nmap可以检测目标机是否在线、端口开放情况、侦测运行的服务类型及版本信息、侦测操作系统与设备类型等信息。Nmap包含四项基本功能：主机发现（Ho]]></description><category></category></item><item><title><![CDATA[WEBshell与文件上传漏洞]]></title><link>https://blog.youkuaiyun.com/Hunterj_Lin/article/details/114238809</link><guid>https://blog.youkuaiyun.com/Hunterj_Lin/article/details/114238809</guid><author>Hunterj_Lin</author><pubDate>Sun, 28 Feb 2021 19:49:41 +0800</pubDate><description><![CDATA[概念介绍

WebShell网页木马文件


最常见利用文件上传漏洞的方法就是上传网站木马（WebShell）文件，根据开发语言的不同又分为ASP木马、PHP木马、JSP木马等，该木马利用了脚本语言中的系统命令执行、文件读写等函数的功能，一旦上传到服务器被脚本引擎解析，攻击者就可以实现对服务器的控制。


一句话木马（小马）：功能简单，需要配合客户端使用，隐蔽性强，容易通过变形隐藏特征，绕过过滤



大马：功能完善，直接使用浏览器即可利用，隐蔽性相对较弱，通常需要通过加密等方式来隐藏特征




实验场景]]></description><category></category></item><item><title><![CDATA[XSS注入的原理与利用]]></title><link>https://blog.youkuaiyun.com/Hunterj_Lin/article/details/114238793</link><guid>https://blog.youkuaiyun.com/Hunterj_Lin/article/details/114238793</guid><author>Hunterj_Lin</author><pubDate>Sun, 28 Feb 2021 19:48:32 +0800</pubDate><description><![CDATA[XSS的简单介绍

跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets,CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户目的。
XSS危害：

流量劫持
获取用户cookie信息，盗取账号
篡改、删除页面信息（钓鱼）
配合CSRF攻击，实施进一步攻击


XSS分类

反射型XSS：反射型XSS也被称为]]></description><category></category></item><item><title><![CDATA[SQL注入的原理与利用]]></title><link>https://blog.youkuaiyun.com/Hunterj_Lin/article/details/114238769</link><guid>https://blog.youkuaiyun.com/Hunterj_Lin/article/details/114238769</guid><author>Hunterj_Lin</author><pubDate>Sun, 28 Feb 2021 19:47:04 +0800</pubDate><description><![CDATA[工具简介

SQLMAP: 一个开放源码的渗透测试工具，它可以自动探测和利用SQL注入漏洞来接管数据库服务器。它配备了一个强大的探测引擎，为最终渗透测试人员提供很多强大的功能，可以拖库，可以访问底层的文件系统，还可以通过带外连接执行操作系统上的命令。
常见参数使用











–sql-shell
执行SQL命令


–OS-cmd
执行系统命令


–OS-shell
与系统Shell交互


-r
加载外部请求包


–data=DATA
通过POST发送数据字符串


–proxy=PROX]]></description><category></category></item><item><title><![CDATA[暴力破解密码]]></title><link>https://blog.youkuaiyun.com/Hunterj_Lin/article/details/114238752</link><guid>https://blog.youkuaiyun.com/Hunterj_Lin/article/details/114238752</guid><author>Hunterj_Lin</author><pubDate>Sun, 28 Feb 2021 19:45:15 +0800</pubDate><description><![CDATA[实验场景：Burp暴力破解
任务一
完成使用burp对DVWA进行密码的暴力破解。
抓取登录报文

发送到Intruder模块

设置目标主机及端口

设置攻击类型以及待暴力破解的参数

设置Payloads参数

设置请求报文频率

开始攻击

找到一个报文长度不一致的，怀疑是密码（理由：成功总是只有一个，失败有千万个）
使用刚刚暴力破解的密码password尝试登录，并且成功


...]]></description><category></category></item><item><title><![CDATA[篡改数据包]]></title><link>https://blog.youkuaiyun.com/Hunterj_Lin/article/details/114238691</link><guid>https://blog.youkuaiyun.com/Hunterj_Lin/article/details/114238691</guid><author>Hunterj_Lin</author><pubDate>Sun, 28 Feb 2021 19:42:01 +0800</pubDate><description><![CDATA[工具简介

BurpSuite：是一个用于测试 Web 应用程序安全性的图形化工具。该工具使用Java编写，由PortSwigger Web Security开发。
功能 模块











HTTP代理
它作为一个 Web 代理服务器运行，并且位于浏览器和目标 Web 服务器之间。这允许拦截、检查和修改在两个方向上通过的原始流量


Scanner
一个 Web 应用程序安全扫描器，用于执行 Web 应用程序的自动漏洞扫描


Intruder
此工具可以对 Web 应用程序执行自动攻击。该工具提]]></description><category></category></item><item><title><![CDATA[Windows操作系统的安全加固]]></title><link>https://blog.youkuaiyun.com/Hunterj_Lin/article/details/114238583</link><guid>https://blog.youkuaiyun.com/Hunterj_Lin/article/details/114238583</guid><author>Hunterj_Lin</author><pubDate>Sun, 28 Feb 2021 19:38:43 +0800</pubDate><description><![CDATA[实验网络拓扑如下：

工具简介


Kali操作系统
Kali Linux是安全业内最知名的安全渗透测试专用操作系统。它的前身就是业界知名的BackTrack操作系统。BackTrack在2013年停止更新，转为Kali Linux。Kali Linux集成了海量渗透测试、网络扫描、攻击等专用工具。通过系统更新，用户可以快速获取最新的各类工具。所以，Kali Linux是专业人员的不二选择。


Nmap
Nmap（网络映射器）是一款用于网络发现和安全审计的网络安全工具，它是自由软件。软件名字Nmap是Ne]]></description><category></category></item><item><title><![CDATA[安全漏洞的检测与利用]]></title><link>https://blog.youkuaiyun.com/Hunterj_Lin/article/details/114238381</link><guid>https://blog.youkuaiyun.com/Hunterj_Lin/article/details/114238381</guid><author>Hunterj_Lin</author><pubDate>Sun, 28 Feb 2021 19:34:22 +0800</pubDate><description><![CDATA[实验网络拓扑如下：

工具简介


Kali操作系统
Kali Linux是安全业内最知名的安全渗透测试专用操作系统。它的前身就是业界知名的BackTrack操作系统。BackTrack在2013年停止更新，转为Kali Linux。Kali Linux集成了海量渗透测试、网络扫描、攻击等专用工具。通过系统更新，用户可以快速获取最新的各类工具。所以，Kali Linux是专业人员的不二选择。


Nmap
Nmap（网络映射器）是一款用于网络发现和安全审计的网络安全工具，它是自由软件。软件名字Nmap是Ne]]></description><category></category></item></channel></rss>