<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[gw_csdn的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/gw_csdn</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; gw_csdn]]></copyright><item><title><![CDATA[实习Day39]]></title><link>https://blog.youkuaiyun.com/gw_csdn/article/details/99772147</link><guid>https://blog.youkuaiyun.com/gw_csdn/article/details/99772147</guid><author>gw_csdn</author><pubDate>Mon, 19 Aug 2019 22:42:55 +0800</pubDate><description><![CDATA[2019.8.19
实习第三十九天
今天一天在准备晚上的面试
自己还是太菜了，深刻意识到了自己的能力问题
明天有答辩的具体安排了，好好准备吧

]]></description><category></category></item><item><title><![CDATA[实习Day38]]></title><link>https://blog.youkuaiyun.com/gw_csdn/article/details/99772089</link><guid>https://blog.youkuaiyun.com/gw_csdn/article/details/99772089</guid><author>gw_csdn</author><pubDate>Mon, 19 Aug 2019 22:42:23 +0800</pubDate><description><![CDATA[2019.8.16
实习第三十八天
了解PHP反序列化漏洞的EXP编写
了解PHP漏洞利用思路
周末两天团建，去了野三坡，漂流+爬山

]]></description><category></category></item><item><title><![CDATA[实习Day37]]></title><link>https://blog.youkuaiyun.com/gw_csdn/article/details/99659028</link><guid>https://blog.youkuaiyun.com/gw_csdn/article/details/99659028</guid><author>gw_csdn</author><pubDate>Thu, 15 Aug 2019 22:21:29 +0800</pubDate><description><![CDATA[2019.8.15
实习第三十七天
继续写OWASP TOP10 防御思路总结
仔细了解了一下DOM-XSS
校验了两条新签名

]]></description><category></category></item><item><title><![CDATA[实习Day35]]></title><link>https://blog.youkuaiyun.com/gw_csdn/article/details/99658984</link><guid>https://blog.youkuaiyun.com/gw_csdn/article/details/99658984</guid><author>gw_csdn</author><pubDate>Thu, 15 Aug 2019 22:20:57 +0800</pubDate><description><![CDATA[2019.8.13
实习第三十五天
早上把月总结给拆了一遍…
然后没有要到活干。只能自己找东西学一学
了解了一下TSL/SSL的加密过程（顺带温习了一下RSA和DH）
下午猝不及防接了一个TX的电话…于是晚上就找了一下JAVA怎么防御XSS
最后一局话同昨天？

...]]></description><category></category></item><item><title><![CDATA[实习Day36]]></title><link>https://blog.youkuaiyun.com/gw_csdn/article/details/99658962</link><guid>https://blog.youkuaiyun.com/gw_csdn/article/details/99658962</guid><author>gw_csdn</author><pubDate>Thu, 15 Aug 2019 22:20:15 +0800</pubDate><description><![CDATA[2019.8.14
实习第三十六天
写OWASP TOP10 防御思路总结
分配了两条签名开发，一个是Java的反序列化，一个是堆溢出

]]></description><category></category></item><item><title><![CDATA[实习Day34]]></title><link>https://blog.youkuaiyun.com/gw_csdn/article/details/99349127</link><guid>https://blog.youkuaiyun.com/gw_csdn/article/details/99349127</guid><author>gw_csdn</author><pubDate>Mon, 12 Aug 2019 22:36:15 +0800</pubDate><description><![CDATA[2019.8.12
实习第三十四天
熟悉了一下常见的端口以及对应的协议
5 RJE远程作业登录
7 Echo回显协议
15 NETSTAT协议
18 Msp 消息发送协议
20 tcp数据通道
21 tcp控制通知
22 SSH
23 telnet
25 smtp
26 sftp 安全文件传输协议
43 WHOIS
53 DNS
57 MTP 邮件传送协议
67 BOOTP和DHCP的服务器端
6...]]></description><category></category></item><item><title><![CDATA[实习Day33]]></title><link>https://blog.youkuaiyun.com/gw_csdn/article/details/99242598</link><guid>https://blog.youkuaiyun.com/gw_csdn/article/details/99242598</guid><author>gw_csdn</author><pubDate>Sun, 11 Aug 2019 23:07:16 +0800</pubDate><description><![CDATA[2019.8.9
实习第三十三天
复现apache struts2的最新漏洞（s-057）
了解了web渗透测试攻击场景：SQL注入 ， XSS ， XXE ， 上传 ， 下载 ， URL跳转 ， 业务资源滥用 ， 越权 ， 铭感信息泄漏
暴力破解 ， 第三方危险组件 ， CSRF ， 命令注入 ， DDOS ， 会话攻击 ， 基于Frame的攻击
根据FT规则修改了一下当时写的第一条规则，完成周...]]></description><category></category></item><item><title><![CDATA[实习Day32]]></title><link>https://blog.youkuaiyun.com/gw_csdn/article/details/98897439</link><guid>https://blog.youkuaiyun.com/gw_csdn/article/details/98897439</guid><author>gw_csdn</author><pubDate>Thu, 08 Aug 2019 23:34:16 +0800</pubDate><description><![CDATA[2019.8.8
实习第三十二天
Kali上需要了解的主流工具: ①信息收集: maltego , nmap
②漏洞分析: openvas , nmap
③web程序:  burpsuite , sqlmap , owasp-zap
④漏洞利用: mateasploit , wireshark
⑤密码爆破: hydra
测试了一下某站的download页面，抓包观察SQLMAP的检测逻辑
复现了C...]]></description><category></category></item><item><title><![CDATA[实习Day31]]></title><link>https://blog.youkuaiyun.com/gw_csdn/article/details/98795384</link><guid>https://blog.youkuaiyun.com/gw_csdn/article/details/98795384</guid><author>gw_csdn</author><pubDate>Wed, 07 Aug 2019 23:10:08 +0800</pubDate><description><![CDATA[2019.8.7
实习第三十一天
早上调试了一下JS反爬虫的处理脚本，发现优快云做的混淆太…太强了…如果不下断点手动一个一个函数调试，很难找到需要的几个参数和函数
复现了CVE-2018-20250 WinRAR远程代码执行漏洞 ， 并完成复现总结
查阅JAVA官方文档发现java执行系统命令的方式确实主要是ProcessBuilder和Runtime.exec两种方法，但是还有各种如rmi,s...]]></description><category></category></item><item><title><![CDATA[实习Day30]]></title><link>https://blog.youkuaiyun.com/gw_csdn/article/details/98672559</link><guid>https://blog.youkuaiyun.com/gw_csdn/article/details/98672559</guid><author>gw_csdn</author><pubDate>Tue, 06 Aug 2019 22:54:23 +0800</pubDate><description><![CDATA[2019.8.6
实习第三十天
今天有点不知道应该干什么，没有带自己的电脑去一些漏洞复现无法进行
主要就是写了一个爬自己优快云文章名和链接的爬虫（解决了公司代理和正则的问题）
但是网站利用的JS反爬问题没有处理
下午继续看python，晚上回来看了会IDA pro 权威指南
栈帧中，局部变量和参数的后缀无法直接根据源代码所定义的数型大小计算决定，编译器会额外插入一些字节（例如保证缓冲区安全）

...]]></description><category></category></item><item><title><![CDATA[实习Day29]]></title><link>https://blog.youkuaiyun.com/gw_csdn/article/details/98532448</link><guid>https://blog.youkuaiyun.com/gw_csdn/article/details/98532448</guid><author>gw_csdn</author><pubDate>Mon, 05 Aug 2019 22:58:31 +0800</pubDate><description><![CDATA[2019.8.5
实习第二十九天
1.思考了一下电子产出的问题
2.序列化的概念:把对象序列化为不同的格式，如JSON,XML,二进制，SOAP等，可以把对象的字节序永久存入硬盘中
3.python反序列化的防御: ①不信任的通道不传pcikle序列化对象
②传递序列化对象前进行签名或加密防篡改，重放
③存储在磁盘的数据确保不会受到不受信任的篡改
④pcikle白名单
4.POP链: 寻找程序当前...]]></description><category></category></item><item><title><![CDATA[实习Day28]]></title><link>https://blog.youkuaiyun.com/gw_csdn/article/details/98259862</link><guid>https://blog.youkuaiyun.com/gw_csdn/article/details/98259862</guid><author>gw_csdn</author><pubDate>Sat, 03 Aug 2019 00:11:32 +0800</pubDate><description><![CDATA[2019.8.2
实习第二十八天
找到时间自习:
1.了解了各种不同的DDOS的防御（HTTP Flood , 慢速攻击 ,  DNS Flood）
防御:①扩充带宽硬抗 ②硬件防火墙（主要防御应用层之下的DDOS） ③高性能设备+负载均衡
④CDN流量清洗  ⑤分布式  ⑥排查系统漏洞 ⑦系统资源优化+开启最小服务  ⑧限制特殊流量
2.HTTP Referer的防盗链作用
ps:使用ifram...]]></description><category></category></item><item><title><![CDATA[实习Day27]]></title><link>https://blog.youkuaiyun.com/gw_csdn/article/details/98115080</link><guid>https://blog.youkuaiyun.com/gw_csdn/article/details/98115080</guid><author>gw_csdn</author><pubDate>Thu, 01 Aug 2019 22:30:56 +0800</pubDate><description><![CDATA[2019.8.1
实习第二十七天
完成了get_all_bps_strikers.py !!
ps:使用ET时报xml格式错误可以注意一下反斜线
对于解决中文编码的万能钥匙:
import sys

reload(sys)

sys.setdefaultencoding('utf-8')

会导致一些unicode超出范围时的编码转换错误，进而造成一些不好的后果，对于编码问题最好的方法是发送时en...]]></description><category></category></item><item><title><![CDATA[实习Day26]]></title><link>https://blog.youkuaiyun.com/gw_csdn/article/details/97974725</link><guid>https://blog.youkuaiyun.com/gw_csdn/article/details/97974725</guid><author>gw_csdn</author><pubDate>Wed, 31 Jul 2019 22:55:55 +0800</pubDate><description><![CDATA[2019.7.31
实习第二十六天
查看了BPS平台的官方API，发现之前写的脚本就是参照官方API写的，取的是另外一个Cookie,而现在认证需要另外一个Cookie，我换了一个认证过程
已经能取到正确的Cookie了
我的车票因为时间的原因而不能报销（这种死板的制度属实把我EX到了）
开发Jenkins Core FileParameterValue Directory Traversal签名...]]></description><category></category></item><item><title><![CDATA[实习Day25]]></title><link>https://blog.youkuaiyun.com/gw_csdn/article/details/97829525</link><guid>https://blog.youkuaiyun.com/gw_csdn/article/details/97829525</guid><author>gw_csdn</author><pubDate>Tue, 30 Jul 2019 22:54:24 +0800</pubDate><description><![CDATA[2019.7.27
实习第二十五天
早上继续调Websocket脚本，取数据时一直报Cookie无效，之前的认证方式应该是不能使用的
学习了Zoho ManageEngine OpManager OF SQL Injection（CVE-2018-9088）
新任务: 新安排了两个CVE的签名开发，参考telues
今天完成了一个（Atlassian JIRA Template Injection...]]></description><category></category></item><item><title><![CDATA[实习Day24]]></title><link>https://blog.youkuaiyun.com/gw_csdn/article/details/97692075</link><guid>https://blog.youkuaiyun.com/gw_csdn/article/details/97692075</guid><author>gw_csdn</author><pubDate>Mon, 29 Jul 2019 22:34:46 +0800</pubDate><description><![CDATA[2019.7.29
实习第二十四天
早上继续看了一下websocket脚本，随机化的token让我很没有头绪，估计要找找生成的算法，需要的信息应该都有
收集了一些通告出来的漏洞准备了解一下原理和EXP（取自qianxin,huawei,tencent安全通告页面）
CVE-2018-8581    SSRF
CVE-2019-2725	 Weblogic反序列化
CVE-2019-21763	 R...]]></description><category></category></item><item><title><![CDATA[实习Day23]]></title><link>https://blog.youkuaiyun.com/gw_csdn/article/details/97426790</link><guid>https://blog.youkuaiyun.com/gw_csdn/article/details/97426790</guid><author>gw_csdn</author><pubDate>Fri, 26 Jul 2019 22:17:49 +0800</pubDate><description><![CDATA[2019.7.25
实习第二十三天
今天写了一天爬BPS的Websocket的爬虫…主要的问题在于网上的Websocket建立之后的连接状态到底到了哪一步不是很了解
有点困难…多尝试下，勉励自己吧

...]]></description><category></category></item><item><title><![CDATA[实习Day22]]></title><link>https://blog.youkuaiyun.com/gw_csdn/article/details/97319646</link><guid>https://blog.youkuaiyun.com/gw_csdn/article/details/97319646</guid><author>gw_csdn</author><pubDate>Thu, 25 Jul 2019 23:50:41 +0800</pubDate><description><![CDATA[2019.7.25
实习第二十二天
1.复习WebGoat，查看WebGoat源码，发现…其实真的是有点为了出题而出题的感觉
2.LDAP注入: 在openLDAP中，第二个过滤器会被忽略，只有第一个会执行。而ADAM中不受影响
3.不安全的反序列化给出的建议是:不接受来自不信任源的序列化对象，或只使用允许的原始数据的序列化媒体，如果做不到，那么就必须:①检查序列化对象
的数字签名  ②对序列化对...]]></description><category></category></item><item><title><![CDATA[实习Day21]]></title><link>https://blog.youkuaiyun.com/gw_csdn/article/details/97182786</link><guid>https://blog.youkuaiyun.com/gw_csdn/article/details/97182786</guid><author>gw_csdn</author><pubDate>Wed, 24 Jul 2019 23:18:50 +0800</pubDate><description><![CDATA[2019.7.24
实习第二十一天
今天主要练习WebGoat课程:
1.CSRF:通过简单的&lt;img src=xxx&gt; 或者 &lt;iframe src=xxx&gt; 来伪造请求
2.Prompt by pass &amp; Token by pass: 第一个请求需要获取页面中的token，第二个请求要发送这个token
3.Fail Open Authentication S...]]></description><category></category></item><item><title><![CDATA[实习Day20]]></title><link>https://blog.youkuaiyun.com/gw_csdn/article/details/97047139</link><guid>https://blog.youkuaiyun.com/gw_csdn/article/details/97047139</guid><author>gw_csdn</author><pubDate>Tue, 23 Jul 2019 22:56:55 +0800</pubDate><description><![CDATA[2019.7.15
实习第二十天
今天主要练习WebGoat课程:
1.Access Control Flaw:垂直越权和水平越权（二次验证和Cookie机制）
2.AJAX security : 可能会返回过多的数据
3.DOM-XSS的利用:
|
–中 : &lt;img src=x onerror:;;alert(‘xss’)/&gt;
–中 : &lt;iframe javascript/...]]></description><category></category></item></channel></rss>