- 博客(35)
- 收藏
- 关注
RSS订阅原创 完成课题ssrf实现.SSH未创建写shell，同时完成其他漏洞复现
一、SSRF (Server-Side Request Forgery) 是一种网络安全漏洞，发生在服务器端应用程序中，允许攻击者通过服务器向任意网络资源发送请求，而无需用户直接参与。这种漏洞通常源于程序设计错误，例如当应用程序使用用户的输入作为URL请求的一部分，而没有适当的验证机制来限制请求范围到受信任的内部服务或域名时，就可能发生。# 在curled目录下新建一个文件，将请求到的内容放到该文件中。三、在phpstudy的www目录下创建一个ssrf，然后在ssrf中创建一个。
2024-08-25 09:00:25
497
1
原创 sql注入sqllabs
除了第一个选择n，其它就建议使用默认Y。1、Switch to unix_socket authentication 选择是否使用 Unix Socket 身份验证代替传统的用户名和密码方式，如果需要远程连接数据库，请选择n2、Change the root password 为 root 设置一个强密码，这是提升安全性的关键步骤3、Remove anonymous users 匿名用户可能带来安全风险，建议删除。
2024-08-18 23:16:08
1140
原创 Burp Suite的使用和文件上传漏洞靶场试验
第五步：先关闭前面的拦截，打开webshell.php网页提前准备，回到burp点开始攻击，然后立马回到webshell.php网页ctrl r不断刷新，然后到文件夹查看shell.php是否在上级目录，如下图：
2024-08-09 10:19:52
1327
原创 nginx和php工具的使用
1、查看本地缓存，命令：ipconfig /displaydns2、如果没有查到A记录，查host文件，根域服务器会告诉你去找.com顶级域的dns服务器去解析，然后.com的服务器又把baidu.com的dns地址告诉你，最终找到baidu.com的dns，并且查询到对应服务器的IP，然后返回给你的路由器，最后再返回给你（迭代查询）成功用域名www.ouya.com访问到了demo.html网页!
2024-08-07 17:08:04
1379
原创 在ubuntu系统上安装nginx以及php的部署
命令：sudo apt-get install php7.3 php7.3-mysql php7.3-fpm php7.3-curl php7.3-xml php7.3-gd php7.3-mbstring php-memcached php7.3-zip。回到sbin目录下重启nginx，目录：root@wfh-virtual-machine:/usr/local/nginx/sbin# 命令： ./nginx -s reload。看fpm进程有没有起来：ps -ef |grep php-fpm。
2024-08-06 21:34:55
1784
原创 防火墙内网VPN设备的试验
需求：双机热备以主备模式，通过内网的VPN设备构建一条到达分公司的IPSEC VPN通道，保证办公区10.0.2.0/24网段可以访问到192.168.1.0/24网段一、首先在FW1和FW3上做好双机热备的主备模式(FW1为主，FW3为备)，如下图：二、在FW1上配置安全策略，（1）放通隧道（放通源目udp500端口、目的UDP4500端口，放通esp协议），（2）放通VPN设备与办公区的所有流量，（3）放通从分公司网段到办公区网段的所有流量，如下：（1）放通隧道（放通源目
2024-07-26 14:24:48
1495
原创 防火墙双机热备带宽管理综合实验
一、对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW1二、办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M三、销售部保证email应用在办公时间至少可以使用10M的带宽，每个人至少1M四，移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分。
2024-07-17 03:25:54
516
原创 网页登录防火墙+安全策略+用户认证策略实验步骤
1，DMz区内的服务器，办公区仅能在办公时间内(9:00-18:00)可以访问，生产区的设备全天可以访问。2，生产区不允许访问互联网，办公区和游客区允许访问互联网3，办公区设备10.0.2.20不允许访问Dmz区的FTP服务器和HTTP服务器，仅能ping通10.0.3.104，办公区分为市场部和研发部，研发部1p地址固定，访问dmz区使用匿名认证，市场部需要用户绑定IP地址，访问dmz区使用免认证;
2024-07-10 00:56:58
981
原创 cs与msf权限传递，以及mimikatz抓取win2012明文密码
由于Windows Server 2012 R2及更高版本默认不再在内存中保存明文密码，因此需要使用特殊方法使系统重新保存明文密码，然后再使用Mimikatz进行抓取。
2024-06-28 22:01:42
307
原创 思考题（与Windows登录密码相关）
如图，SAM通常位于C:/windows/System32/config下，密文就存储再SAM中，其权限很高，无法直接打开，会显示一直被占用，可通过特殊工具打开，里面存储的是经过哈希函数处理过的哈希值而非明文密码。
2024-05-28 13:41:53
518
原创 BGP笔记
后转发的AS号在前面。[r2-bgp]peer 3.3.3.3 next-hop-local ------当IBGP对等体学到一条EBGP路由，由于AS-BYAS属性导致下一跳不可达，协议在传递这条IBGP路由的IBGP设备上修改下一跳为本。1.AS号---自身的AS号，比对逻辑对等体发过来的OPEN报文中携带的AS号，必须和指定建邻的AS 必须一致，否则会导致建邻失败。[R1]display bgp routing-table ----查看BGP表---记录发布的和接收到的所有BGP路由信息。
2023-11-23 15:31:20
185
原创 双点重发布+路由策略实验
实验拓扑：1.地址配置如下R1R2R3R42.RIP协议和ospf协议的启动R1R2R3R43.双向重发布R2R34.抓取流量
2023-11-22 23:39:18
129
1
原创 OSPF综合实验
1.R4为ISP，其上只能配置IP地址；R4与其他所有直连设备间均使用公有IP。3.整个OSPF环境IP基于172.16.0.0/16划分；2.R3-R5/6/7为MGRE环境，R3为中心站点；5.减少LSA的更新量，加快收敛，保障更新安全；4.所有设备均可访问R4的环回；
2023-11-16 01:06:52
130
1
原创 学习内容：RIP与OSPF的相关知识
1，RIPV2的手工认证[r1-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 123456【r1】display rip 1 route ---查看RIP进程的路由信息2，RIPV2的手工汇总[r1-GigabitEthernet0/0/0]rip summary-address 192.168.0.0255.255.252.03，沉默接口如果将一个接口配置称为沉默接口，则这个接口将只接受不发送RIP 的数据包[r1-rip-1]
2022-06-18 08:48:47
636
原创 路由器的相关知识（如何将路由器与目标网段达成连通）
1，负载均衡---当一台路由器到达同一个目标网段存在多条开销相似的路径时，可以让流量进行差分，延多条路径同时传输，可以达到叠加带宽的效果。2，环回接口--路由器配置的虚拟接口，一般用于虚拟实验环境而不受设备的限制。[r1]interface LoopBack 0[r1-LoopBackO]ip address 192.168.1.124【r2】ping-a 192.168.3.1 192.168.1.1---指定源IP发送Ping包3，手工汇总---当路由器可以访问多个连续的子网时，若均通过相同的下一跳，则
2022-06-13 13:37:53
761
原创 知识点整理
路由表路由器的转发原理 --- 当数据包进入路由器,路由器将基于数据包中目标 1P地址,查询本地的路由表。如果路由表中存在记录,则将无条件按照记 录转发。如果没有记录,则将直接丢弃该数据包。...
2022-06-07 23:16:06
140
原创 计算机网络知识点整理
Tcp/uDp1 ,Tcp是面向链接的协议,uDp是无连接的协议;2 ,Tcp协议的传输是可靠的,uDp协议的传输是"尽力而为";3 ,Tcp可以实现流控,而uDp不行;4 ,Tcp可以实现分段操作,而uDp不行;5 ,Tcp的传输速度较慢,消耗资源较大;uDp的传输速度较快,消耗资源小;Tcp传输可靠性 --- 确认,重传,排序,流控 滑动窗口机制1p头部 1p头部也是可变长头部 --- 最短20字节TTL --- 数据包每经过路由器的一次转发,TTL值将减1。当一个数据包中的TTL值为o时,则路由器收到
2022-06-05 22:07:04
197
原创 计算机网络知识点整理
VLSM —可延长子网掩码—子网划分192.168.1.0/24192.168.1.0 0000000/25 — 192.168.1.0/25 ——192.168.1.1 - 192.168.1.126192.168.1.1 0000000/25 ― 192.168.1.128/25 —192.168.1.129 - 192.168.1.254172.16.0.0/16 — 8 个网段172.16.000 00000.00000000 /19 — 172.16.0.1 - 172.16.31.254172.
2022-06-02 18:40:43
356
原创 第二天学习内容
2022年5月30日Ping---检测网络联通性的工具（ping也属于一个通信协议，是TCP/IP协议的一部分。利用“ping”命令可以检查网络是否连通，可以很好地帮助我们分析和判定网络故障。应用格式：Ping空格IP地址。该命令还可以加许多参数使用，具体是键入Ping按回车即可看到详细说明）ARP协议---地址解析协议---通过IP地址获取MAC地址，通过MAC地址获取IP地址广播地址---全F---48位二进制全1的值广播---逼交换机泛洪广播域 == 泛洪范围ARP的工作原理---ARP
2022-05-31 13:58:51
205
原创 在云计算大数据学习中心学习的第一天
何为计算机网络 ：计算机网络主要包括以下技术：1.云技术：①云存储（例百度网盘） ②云计算（例分布式计算）2.计算机技术：①抽象语言 ——>电信号②抽象语言 ——>编码 ——>应用层③编码 ——>二进制——>表示层④二进制 ——>电信号——>介质（硬件）访问控制层⑤处理电信号——>物理层3.通信技术：第一台计算机始于1946年2月14日在1876年，建立公共交换电话网——电路交换——1888年。...
2022-05-29 23:40:06
356
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人