- 博客(11)
- 收藏
- 关注
RSS订阅原创 第十一天作业
预案：在事件发生前，制定详细的应急预案是至关重要的。这包括建立应急团队、定义角色和责任、明确响应流程和步骤，并确保所有相关人员都了解其职责。研判：一旦检测到网络安全事件，需要立即进行初步分析和判断。通过收集事件信息、评估问题的严重性以及确定事件类型和等级，以便采取相应的应对措施。遏止：遏制阶段的目标是限制攻击的范围，防止进一步的损失。具体措施可能包括隔离受损系统、关闭网络连接等，以阻止入侵者继续破坏。取证：在遏制之后，必须迅速收集和保存我搜索到的资料。
2024-09-12 20:44:26
226
原创 第十天作业
1.利用nmap、fscan等工具扫描网段上存活的主机，并确认目标主机。2.利用nmap等工具扫描目标主机开放的端口信息，收集系统相关信息，包括操作系统版本，内核版本，开放的服务等，同时可以访问端口，利用浏览器的插件收集系统信息等。whoami ：查看当前使用的终端who 或 w ： 查看所有终端uname -m ：显示机器的处理器架构(如x86_64)cat /proc/version ：查看linux版本信息uname -r ：显示正在使用的内核版本。
2024-09-12 20:43:43
421
原创 第九天作业
1.安装CS，写安装步骤2.总结用户组和用户、windows信息搜集命令3.总结手工提权思路，拿土豆提权4.用CS插件提权，提虚拟机或本地都行加分项：MSF提权服务端在安装Cobalt Strike的时候需要安装服务端以及客户端，并且服务端必须要安装在Linux系统下，而客户端就没那么多要求。同时服务端和客户端都需要安装java运行环境。1.下载CS文件后，将其中sever文件发送到服务端2.赋予teamserver文件可执行权限使用命令3.运行服务端运行服务器，需要执行./teamserver I
2024-09-12 20:39:27
955
原创 第八天作业
代码执行漏洞传入php代码到执行函数的变量，客户端可控，并且没有做严格的过滤，攻击者可以随意输入他想执行的代码，并且这些代码在服务端执行命令执行漏洞应用在调用这些函数执行系统命令的时候，如果将用户输入作为系统命令的参数拼接到命令行中，如果没对用户的输入进行过滤的话，就会造成命令执行漏洞。
2024-09-10 00:49:28
1286
原创 第七天作业
1.检查文件上传路径 ( 避免 0x00 截断、 IIS6.0 文件夹解析漏洞、目录遍历 )2.文件扩展名检测 ( 避免服务器以非图片的文件格式解析文件 ),验证文件扩展名 通常有两种方式 : 黑名单和白名单 .3.文件 MIME验证 ( 比如 GIF 图片 MIME为 image/gif,CSS 文件的 MIME为 text/css 等 ) 3. 文件内容检测 ( 避免图片中插入 webshell)4.图片二次渲染 ( 最变态的上传漏洞防御方式 , 基本上完全避免了文件上传漏洞 )
2024-09-06 10:21:43
1162
原创 第六天作业
是服务端生成的一串字符串，以作客户端进行请求的一个令牌，当第一次登录后，服务器生成一个Token便将此Token返回给客户端，以后客户端只需带上这个Token前来请求数据即可，无需再次带上用户名和密码。
2024-09-03 22:41:23
1081
原创 第五天作业
SQL注入（SQL Injection）是一种网络攻击技术，攻击者通过在输入字段中注入恶意的SQL代码，使得应用程序执行非预期的SQL查询，进而绕过身份验证、读取、修改甚至删除数据库中的数据。SQL注入是由不安全的SQL查询引起的，通常是因为应用程序直接将用户输入拼接到SQL查询中，而没有对输入进行充分的验证和过滤。
2024-09-02 00:43:33
1036
原创 第四天作业
跨站脚本(Cross Site Scripting) ,为了不和层叠样式表(Cascading Style Sheets)的缩写CSS混合，所以改名为XSS；攻击者会向web页面(input表单、URL、留言版等位置)插入JavaScript代码，导致管理员/用户访问时触发，从而达到攻击者的目的。
2024-09-01 17:23:16
898
原创 第二天作业
DNS解析过程：用户程序使用域名访问网络时，首先向DNS客户端的地址解析器发出DNS请求。地址解析器收到DNS请求后，首先查询本地域名缓存。如果本地域名缓存中存在该域名对应的映射表项，地址解析器就直接将域名对应的IP地址返回给用户程序。如果本地域名缓存中不存在所要查找的映射表项，地址解析器就向DNS服务器发送查询请求报文。DNS服务器收到查询报文后，首先判断请求的域名是否处于自己被授权管理的子域里，再根据不同的判断结果，向DNS客户端发送相应的响应报文。
2024-08-28 15:35:54
729
原创 第一天作业
设置好用户名和密码的弱口令字典，因为知道用户名为admin，则在用户名标签的字典处重复设置和密码字典数量相等的admin，开始攻击。将包发送到intruder和repeater，在intruder中设置攻击模式为pitchfork，为密码和token添加标签。可见用户名密码为123456时长度出现变化，在repeater中修改密码为123456进行重发。为密码添加字典，设置线程数为1，修改token的payload，点击选项里的。修改提交表单中的密码为123456，点击forward放行。
2024-08-27 19:52:06
1013
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人