<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[MachinegunJoe777的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/MachinegunJoe777</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; MachinegunJoe777]]></copyright><item><title><![CDATA[部分中间人攻击手法简介]]></title><link>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/133946408</link><guid>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/133946408</guid><author>MachinegunJoe777</author><pubDate>Fri, 20 Oct 2023 15:04:16 +0800</pubDate><description><![CDATA[ARP欺骗是中间人攻击方式中的一项经典攻击手法，该攻击方式可以令受害者错认为攻击者的MAC是网关MAC，从而将全部流量转发至攻击者主机。由于ARP协议的限制，该手段通常用于内网机器通讯时的地址转换。地址解析协议，即ARP（Address ResolutionProtocol），是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到局域网络上的所有主机，并接收返回消息，以此确定目标的物理地址；]]></description><category></category></item><item><title><![CDATA[盘点最常见的20种网络安全攻击类型]]></title><link>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/133772916</link><guid>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/133772916</guid><author>MachinegunJoe777</author><pubDate>Wed, 11 Oct 2023 16:58:06 +0800</pubDate><description><![CDATA[对于计算机和计算机网络来说，破坏、揭露、修改、使软件或服务失去功能、在没有得到授权的情况下偷取或访问任何一计算机的数据，都会被视为于计算机和计算机网络中的攻击。例如，如果您使用在线银行应用程序向某人汇款，您输入的数据会指示该应用程序进入您的账户，取出资金，然后将其发送到其他人的账户。如果黑客可以创建与发件人附加到其消息中的相同的哈希，则黑客可以简单地用他们自己的替换发件人的消息。在其他情况下，攻击者可以简单地猜测用户的密码，特别是如果他们使用默认密码或容易记住的密码，例如“1234567”。]]></description><category></category></item><item><title><![CDATA[网络安全需要掌握哪些技能？网络安全怎么学？]]></title><link>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/133770412</link><guid>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/133770412</guid><author>MachinegunJoe777</author><pubDate>Wed, 11 Oct 2023 15:38:25 +0800</pubDate><description><![CDATA[伴随着社会的进步，互联网技术的发展，网络安全问题频发，成为政府、企业、用户关注的焦点，因此网络安全工程师的重要性日益凸显。3.熟悉TCP/IP协议，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验;2.精通网络安全技术，包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等;6.善于表达沟通、诚实守信、责任心强、讲求效率，具有良好的团队协作精神。]]></description><category></category></item><item><title><![CDATA[精华技巧集结：红队实战备忘录]]></title><link>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/133705398</link><guid>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/133705398</guid><author>MachinegunJoe777</author><pubDate>Mon, 09 Oct 2023 16:00:29 +0800</pubDate><description><![CDATA[这意味着我们的劫持二进制文件 /usr/local/sbin/netstat 将被执行，而不是 /usr/bin/netstat。rlwrap来救援。prng这将在用户（和 root）登录时加载：​​​​​​​。https://ping.pe/上的优秀人员可以让您 ping/traceroute/mtr/dig/port - 检查来自世界各地的主机、检查 TCP 端口、解析域名等等。这需要 root 权限，并且是一个古老的 Linux 技巧，通过使用无用的目录过度安装 /proc/：​​​​​​​。]]></description><category></category></item><item><title><![CDATA[Listener内存马]]></title><link>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/133643816</link><guid>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/133643816</guid><author>MachinegunJoe777</author><pubDate>Sat, 07 Oct 2023 16:19:35 +0800</pubDate><description><![CDATA[和 Filter 一样，监听器是 JavaWeb 三大组件之一。它是一个实现特定接口的java程序，这个程序用于监听web应用中的一些对象，信息的创建，添加，销毁等，然后针对于这些情况做出相应处理。总结来说，就是在application，session，request三个对象创建消亡或者往其中添加修改删除属性时自动执行代码的功能组件。]]></description><category></category></item><item><title><![CDATA[CSRF漏洞：攻击原理、检测方法和防范措施]]></title><link>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/133084396</link><guid>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/133084396</guid><author>MachinegunJoe777</author><pubDate>Wed, 20 Sep 2023 16:00:26 +0800</pubDate><description><![CDATA[CSRF漏洞是一种常见的网络安全威胁，但通过采取适当的防范措施，开发人员可以有效地保护他们的应用程序免受这种攻击的影响。渗透测试CSRF漏洞是一种重要的安全实践，帮助发现并解决潜在的风险。通过理解CSRF攻击的原理和防范措施，您可以更好地保护您的应用程序和用户的安全。]]></description><category></category></item><item><title><![CDATA[OGNL漏洞原理全解]]></title><link>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/132981587</link><guid>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/132981587</guid><author>MachinegunJoe777</author><pubDate>Mon, 18 Sep 2023 15:37:46 +0800</pubDate><description><![CDATA[说到OGNL，可能很多师傅都会想到struts2，在Struts2漏洞分析的道路上，可能在学习的过程中浅尝而止，也或许挨着分析了一遍，但是每次都是停到了setValue或者getValue这里，本篇将和大家分享，setValue和getValue中详细的内容，揭开Struts2最后一层纱，看完本篇后，希望可以对整个系列，包括并不限于Struts漏洞系列有一个更深的了解。知识浅薄，往各位大佬留情。]]></description><category></category></item><item><title><![CDATA[详解XSS漏洞及反射型XSS漏洞]]></title><link>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/132919243</link><guid>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/132919243</guid><author>MachinegunJoe777</author><pubDate>Sat, 16 Sep 2023 15:59:21 +0800</pubDate><description><![CDATA[跨站脚本攻击（Cross-Site Scripting，简称XSS）是一种常见的Web安全漏洞，攻击者通过注入恶意脚本代码，将其注入到Web页面中，并在访问该页面的用户浏览器中执行该脚本代码，从而窃取用户敏感信息、篡改页面内容、操纵页面行为等。XSS漏洞一般分为反射型XSS、存储型XSS和DOM-Based XSS三种类型。反射型XSS漏洞是Web应用程序中常见的安全漏洞，攻击者可利用该漏洞注入恶意代码，窃取用户敏感信息、篡改页面内容、操纵页面行为等。]]></description><category></category></item><item><title><![CDATA[剖析哥斯拉WebShell管理工具]]></title><link>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/132905980</link><guid>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/132905980</guid><author>MachinegunJoe777</author><pubDate>Fri, 15 Sep 2023 16:29:14 +0800</pubDate><description><![CDATA[本篇主要分析哥斯拉工具生成以及二开方面的内容。]]></description><category></category></item><item><title><![CDATA[OGNL漏洞原理全解]]></title><link>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/132854089</link><guid>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/132854089</guid><author>MachinegunJoe777</author><pubDate>Wed, 13 Sep 2023 15:00:55 +0800</pubDate><description><![CDATA[说到OGNL，可能很多师傅都会想到struts2，在Struts2漏洞分析的道路上，可能在学习的过程中浅尝而止，也或许挨着分析了一遍，但是每次都是停到了setValue或者getValue这里，本篇将和大家分享，setValue和getValue中详细的内容，揭开Struts2最后一层纱，看完本篇后，希望可以对整个系列，包括并不限于Struts漏洞系列有一个更深的了解。知识浅薄，往各位大佬留情。]]></description><category></category></item><item><title><![CDATA[[经验分享]SRC漏洞挖掘之道]]></title><link>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/132833111</link><guid>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/132833111</guid><author>MachinegunJoe777</author><pubDate>Tue, 12 Sep 2023 15:51:32 +0800</pubDate><description><![CDATA[挖 SRC 需要有一个好心态，国内 SRC 生态并不是很好，SRC 感觉更多的提供了一个相对安全的测试保障，所以更需要抱着一种学习的心态去挖，将我们学习的到的知识灵活运用，发现新的问题。不要想我今晚一定要挖到多少漏洞，要拿到多少奖金，不然可能会被忽略三连打崩心态。]]></description><category></category></item><item><title><![CDATA[APT终结者之流量实名制]]></title><link>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/132745766</link><guid>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/132745766</guid><author>MachinegunJoe777</author><pubDate>Thu, 07 Sep 2023 20:46:53 +0800</pubDate><description><![CDATA[应用实体流量安全透析（简称：流量实名制）建立在任何应用层网络数据传输都有一个潜在的用户态或内核态的进程/线程对象，这是操作系统赋予的特性，任何基于当前技术体系实施的攻击都无法回避，这是识别和阻断攻击的第一个理论基础。我们不再单纯的基于协议、端口、IP、域名、关键字、行为等进行正则匹配、规则匹配、特征建模，而是首先关注流量发生对象（进程/应用）的合法性。APT攻击及APT化的勒索攻击一直是业界的痛点，没完没了的挖洞、修洞，永无止境的策略/模型更新，层出不穷的理论堆砌，让我们的资产、服务、数据安全了吗？]]></description><category></category></item><item><title><![CDATA[CVE-2023-38646：Metabase远程命令执行漏洞]]></title><link>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/132698889</link><guid>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/132698889</guid><author>MachinegunJoe777</author><pubDate>Tue, 05 Sep 2023 19:32:45 +0800</pubDate><description><![CDATA[Metabase是一个开源的数据分析和可视化工具，它可以帮助用户轻松地连接到各种数据源，包括数据库、云服务和API，然后使用直观的界面进行数据查询、分析和可视化。漏洞编号：CVE-2023-38646Metabase open source 0.46.6.1之前的版本和Metabase Enterprise 1.46.6.1之前的版本存在一个漏洞，允许攻击者在服务器的权限级别上执行任意命令，利用时不需要身份验证。]]></description><category></category></item><item><title><![CDATA[从技术角度看《孤注一掷》]]></title><link>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/132606113</link><guid>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/132606113</guid><author>MachinegunJoe777</author><pubDate>Thu, 31 Aug 2023 17:05:25 +0800</pubDate><description><![CDATA[影片中的设想逻辑上是没问题的，但在现实生活中，微信自动群聊机器人和涉嫌欺诈的微信群一直是微信官方和警方联合打击的对象，为的就是避免诸如恶意营销和诈骗事件的发生，甚至为了逃避官方的封禁和打击，有黑产或灰产人员会向普通人收购建立时间较长（超过1年以上）的微信群从事非法活动。现实生活中，大多数的邮件服务商对于带有图片等媒体格式的内容都默认不显示或不展示，用户看到的图片往往是打叉的内容，除非主动点击邮件中加载图片的按钮或链接，这种设置可以大大降低广告邮件（垃圾邮件）或钓鱼邮件成功的概率。]]></description><category></category></item><item><title><![CDATA[神秘的HVV到底是什么？]]></title><link>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/132586166</link><guid>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/132586166</guid><author>MachinegunJoe777</author><pubDate>Wed, 30 Aug 2023 16:53:43 +0800</pubDate><description><![CDATA[HVV行动” 是国家应对网络安全问题所做的重要布局之一，是由政府统一组织的"网络安全实战攻防演习，通过与进攻方的对抗，企事业单位网络、系统以及设备等的安全能力会大大提高。]]></description><category></category></item><item><title><![CDATA[API接口漏洞利用及防御]]></title><link>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/132473317</link><guid>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/132473317</guid><author>MachinegunJoe777</author><pubDate>Thu, 24 Aug 2023 14:27:13 +0800</pubDate><description><![CDATA[未经身份验证和授权访问：API接口没有进行适当的身份验证和授权验证，导致攻击者可以直接访问敏感数据或执行未经授权的操作。这种漏洞可能是由于弱密码、缺少访问令牌或缺乏强制访问控制机制导致的。不正确的访问控制：API接口未正确实施访问控制机制，允许攻击者越权访问受限资源。这可能包括缺少角色验证、错误配置的权限策略或漏洞的访问控制列表（ACL）配置。敏感信息泄露：API接口在响应中返回了敏感信息，如数据库连接字符串、用户凭据、私钥等。攻击者可以利用这些信息进行进一步的攻击，例如数据库注入、身份盗窃等。]]></description><category></category></item><item><title><![CDATA[网络安全（黑客）自学]]></title><link>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/132384455</link><guid>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/132384455</guid><author>MachinegunJoe777</author><pubDate>Sat, 19 Aug 2023 21:51:13 +0800</pubDate><description><![CDATA[作为网络安全学习者，一定要在开始的时候使用好搜索引擎，网络安全的生态圈虽然还不是很健全，但是你现在所遇到的大部分问题，曾经都有前辈遇到过，很多问题在百度上搜索一下便会有你想要的答案，多尝试自己独立解决问题，慢慢形成习惯，时间久了你解决问题的能力就会飞快提升。零基础如何进行自学已经都给大家讲完了，希望对大家有所帮助。想要通过零基础自学到就业基本都是九死一生，最后能成功的人寥寥无几，全靠自己的付出努力和造化。]]></description><category></category></item><item><title><![CDATA[绕过登录的万能密码 SQL 注入]]></title><link>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/132368542</link><guid>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/132368542</guid><author>MachinegunJoe777</author><pubDate>Fri, 18 Aug 2023 21:09:16 +0800</pubDate><description><![CDATA[如果遇到防护较低的应用程序，在这个时候利用注释的方法，让查询帐号的结果返回真，忽略掉密码部分，即万能密码登录系统。正常一个没有防护的应用程序，允许用户使用用户名和密码登录。如果查询返回用户的详细信息，则登录成功。如果查询的时候让账号为真并且忽略掉后面的内容，根据。用户身份登录到应用程序的 SQL 注入攻击。从总体来看，根据提示需要关注的是登录功能点。，而应用程序根据返回为真的情况允许用户登录。的用户，并成功将攻击者登录到该用户。可以确定的是账号和密码处是可控的。根据提示，需要登录的账号是。]]></description><category></category></item><item><title><![CDATA[网络安全（黑客）自学]]></title><link>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/132149966</link><guid>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/132149966</guid><author>MachinegunJoe777</author><pubDate>Mon, 07 Aug 2023 17:16:32 +0800</pubDate><description><![CDATA[相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。你需要多大的创造力，取决于你的基因，取决于你希望自己成为怎样的人。对大多数人来说，专注是最难的，毕竟这是一个立竿见影的熵减过程，一个信息的自组织过程。严肃地说，因为你的专注，加速了宇宙灭亡。]]></description><category></category></item><item><title><![CDATA[网络安全（黑客）自学]]></title><link>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/131994010</link><guid>https://blog.youkuaiyun.com/MachinegunJoe777/article/details/131994010</guid><author>MachinegunJoe777</author><pubDate>Sat, 29 Jul 2023 13:40:34 +0800</pubDate><description><![CDATA[网络安全人才是现如今很多企业都需求人才，该人才能够保证自己企业的官网在运作的过程中不被恶意袭击，避免漏洞出现，减少信息丢失的可能；需求缺口极大，所以有着越来越多的人准备学习渗透测试技术，为了自己在之后就业的时候能够更好的找到自己的工作，但是在渗透测试的学习中，有着四大学习误区，要是中招了，就全都白学了。]]></description><category></category></item></channel></rss>