<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[kangsfcc的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/kangsfcc</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; kangsfcc]]></copyright><item><title><![CDATA[渗透测试-漏洞分析阶段]]></title><link>https://blog.youkuaiyun.com/kangsfcc/article/details/147959702</link><guid>https://blog.youkuaiyun.com/kangsfcc/article/details/147959702</guid><author>kangsfcc</author><pubDate>Fri, 20 Jun 2025 15:57:34 +0800</pubDate><description><![CDATA[免责声明：本项目所有工具、代码均来源于互联网公开资源，未进行任何安全性验证！仅供个人学习研究使用，严禁用于任何非法用途或未授权测试！渗透测试的前提：拿到纸质的授权书，没有授权书不做任何攻击。牢记天网恢恢疏而不漏PTES标准。]]></description><category></category></item><item><title><![CDATA[渗透测试-情报收集阶段]]></title><link>https://blog.youkuaiyun.com/kangsfcc/article/details/143821041</link><guid>https://blog.youkuaiyun.com/kangsfcc/article/details/143821041</guid><author>kangsfcc</author><pubDate>Sun, 11 May 2025 14:01:21 +0800</pubDate><description><![CDATA[信息收集被认为是最重要的一步,要有广度和深度。信息收集分为主动信息收集被动信息收集主动信息收集：直接与目标主机交互，发送数据包来获取信息被动信息收集：利用外部网站间接收集目标信息。一些网站已经记录了目标的相关信息,我们可以利用这些网站直接获取信息。如获取网站的子域名信息，不需要对目标网站爆破扫描，可以利用dns的记录信息等获取网站的子域名信息。根据PTES标准收集信息。]]></description><category></category></item><item><title><![CDATA[jboss的一些记录]]></title><link>https://blog.youkuaiyun.com/kangsfcc/article/details/146039648</link><guid>https://blog.youkuaiyun.com/kangsfcc/article/details/146039648</guid><author>kangsfcc</author><pubDate>Wed, 05 Mar 2025 23:22:42 +0800</pubDate><description><![CDATA[1. CVE-2017-12149 反序列化代码执行漏洞影响版本访问路径漏洞原理：攻击者通过此路径上传恶意序列化数据，利用未进行安全检查的特性触发远程代码执行。修复建议升级至JBoss 7.x版本删除组件在web.xml中添加访问控制策略，限制路径的访问2. CVE-2015-7501 JMXInvokerServlet 反序列化漏洞影响版本其他相关产品如JBoss A-MQ、BPM Suite等访问路径漏洞原理。]]></description><category></category></item><item><title><![CDATA[什么是ldap]]></title><link>https://blog.youkuaiyun.com/kangsfcc/article/details/145863559</link><guid>https://blog.youkuaiyun.com/kangsfcc/article/details/145863559</guid><author>kangsfcc</author><pubDate>Wed, 26 Feb 2025 00:07:52 +0800</pubDate><description><![CDATA[LDAPS（LDAP over SSL/TLS）是LDAP的加密版本，默认使用端口636，通过SSL/TLS加密传输数据，防止中间人攻击。是一种用于访问和管理分布式目录服务的协议，广泛应用于企业用户认证、资源管理等领域。2.通过工具（如LdapAdmin）连接，获取用户列表及密码哈希。：通过恶意CLDAP请求导致域控LSASS服务崩溃，触发系统重启。：未配置访问控制列表（ACL），允许匿名用户读取敏感数据。：应用程序未对用户输入过滤，构造恶意查询绕过认证。：禁用LDAP明文端口389，仅开放636。]]></description><category></category></item><item><title><![CDATA[3分钟教会你：浏览器永久固定X-Forwarded-For为本地IP]]></title><link>https://blog.youkuaiyun.com/kangsfcc/article/details/145836616</link><guid>https://blog.youkuaiyun.com/kangsfcc/article/details/145836616</guid><author>kangsfcc</author><pubDate>Mon, 24 Feb 2025 20:44:49 +0800</pubDate><description><![CDATA[（XFF）是HTTP请求头中的扩展字段，用于在客户端请求经过代理或负载均衡时，传递原始客户端的真实IP地址。例如，若请求路径为，服务器接收的XFF值会记录为127.0.0.1。]]></description><category></category></item><item><title><![CDATA[什么是Knock服务]]></title><link>https://blog.youkuaiyun.com/kangsfcc/article/details/145817001</link><guid>https://blog.youkuaiyun.com/kangsfcc/article/details/145817001</guid><author>kangsfcc</author><pubDate>Sun, 23 Feb 2025 23:23:34 +0800</pubDate><description><![CDATA[仅在合法用户发送正确敲门序列时临时开放端口。]]></description><category></category></item><item><title><![CDATA[渗透测试笔记-kali学习（三）-红日靶场（七）]]></title><link>https://blog.youkuaiyun.com/kangsfcc/article/details/141907120</link><guid>https://blog.youkuaiyun.com/kangsfcc/article/details/141907120</guid><author>kangsfcc</author><pubDate>Fri, 06 Sep 2024 20:09:13 +0800</pubDate><description><![CDATA[SUID（Set User ID）权限是Linux和Unix系统中的一种特殊文件权限。当一个程序或脚本设置了SUID权限时，即使普通用户运行该程序，它也会以程序所有者的身份执行。这个机制常用于允许普通用户执行需要更高权限的操作，而不需要直接授予他们这些权限SUID位的设置允许程序在执行时，以其文件所有者的权限运行，而不是执行者的权限。例如，如果一个程序的所有者是root，并且该程序设置了SUID位，那么任何用户运行这个程序时，程序都会以root权限执行。在文件的权限列表中，SUID位通常用字母s或S。]]></description><category></category></item><item><title><![CDATA[渗透测试笔记-kali学习（二）-红日靶场（七）]]></title><link>https://blog.youkuaiyun.com/kangsfcc/article/details/141322615</link><guid>https://blog.youkuaiyun.com/kangsfcc/article/details/141322615</guid><author>kangsfcc</author><pubDate>Mon, 26 Aug 2024 15:31:56 +0800</pubDate><description><![CDATA[Redis 未授权访问漏洞是指 Redis 数据库在默认配置或不当配置下，未对客户端访问进行授权验证，导致未经授权的用户可以访问或操作 Redis 实例。这种漏洞通常发生在 Redis 实例没有配置密码保护，或者密码配置不当时。具体来说，Redis 默认配置是不需要密码的，这意味着任何能够访问 Redis 端口的用户都可以连接到 Redis 实例并执行各种操作，比如读取、写入数据、删除数据等。如果攻击者能够访问 Redis 实例，就有可能窃取敏感信息或修改数据。]]></description><category></category></item><item><title><![CDATA[渗透测试笔记-kali学习（一）-红日靶场（七）]]></title><link>https://blog.youkuaiyun.com/kangsfcc/article/details/141289187</link><guid>https://blog.youkuaiyun.com/kangsfcc/article/details/141289187</guid><author>kangsfcc</author><pubDate>Sun, 18 Aug 2024 23:46:30 +0800</pubDate><description><![CDATA[参数表示Enable OS detection, version detection, script scanning, and traceroute。最基本，nmap的默认参数，参数表示TCP connect scan。参数表示SYN scan。半扫描连接，不需要与目标建立完整的连接， 所有具有一定的隐蔽性。参数表示为decoy(诱骗）。增加扫描的复杂性，匿名方式进行扫描，具有混淆的作用。参数表示为Output scan in xml。参数表示UDP scan。参数表示ACK scan。]]></description><category></category></item><item><title><![CDATA[CTF misc总结]]></title><link>https://blog.youkuaiyun.com/kangsfcc/article/details/137885922</link><guid>https://blog.youkuaiyun.com/kangsfcc/article/details/137885922</guid><author>kangsfcc</author><pubDate>Sat, 20 Apr 2024 17:41:09 +0800</pubDate><description><![CDATA[crc循环冗余码用来校验图片在传输过程中有没有出差，CTF中常用来进行宽高的爆破用buuctf中的题目举例：打开为一张图片，推测是高度太小了我们将高度改大一点原来为00 00 01 00改为00 00 11 00看到答案。]]></description><category></category></item><item><title><![CDATA[注册信息安全专业人员第一章（nisp二级，cisp)知识小记]]></title><link>https://blog.youkuaiyun.com/kangsfcc/article/details/136460006</link><guid>https://blog.youkuaiyun.com/kangsfcc/article/details/136460006</guid><author>kangsfcc</author><pubDate>Mon, 04 Mar 2024 23:58:32 +0800</pubDate><description><![CDATA[狭义的信息安全是建立在IT技术基础之上的安全，是信息安全应用技术，有时称为计算机安全或者网络安全。信息安全保障的目标是信息的保密性，完整性，可用性不被破坏。]]></description><category></category></item><item><title><![CDATA[利用外部网站对目标进行信息收集（干货，典藏版）]]></title><link>https://blog.youkuaiyun.com/kangsfcc/article/details/135883614</link><guid>https://blog.youkuaiyun.com/kangsfcc/article/details/135883614</guid><author>kangsfcc</author><pubDate>Sun, 28 Jan 2024 21:49:25 +0800</pubDate><description><![CDATA[whois是一个用来查询域名注册信息的工具。kali命令如whois baidu.com。去掉www这些前缀，因为子域名信息由自身域名服务器管理，可能查询不到。我们可以通过这个命令了解域名的一些基本情况，如哪个公司创建持有的，域名申请日期，结束时间。管理员的email,电话。这些信息可以尝试社会工程学攻击。


2.站长之家




3.ip138




4.tencent.com 




5. CNNIC




6.




7.爱站




8.




9.阿里云




 nslookup得到]]></description><category></category></item><item><title><![CDATA[java基础语法学习]]></title><link>https://blog.youkuaiyun.com/kangsfcc/article/details/135707943</link><guid>https://blog.youkuaiyun.com/kangsfcc/article/details/135707943</guid><author>kangsfcc</author><pubDate>Tue, 23 Jan 2024 16:38:02 +0800</pubDate><description><![CDATA[System.out表示标准输出设备，System.in表示标准输入设备。java不直接支持控制台输入需要使用Scanner类创建实例对象。每一个java程序都有一个main方法，程序执行的入口。创建一个实例对象后需要调用方法，input.nextLine()表示输入字符串，保存到变量s。]]></description><category></category></item></channel></rss>