- 博客(9)
- 收藏
- 关注
原创 跟老韩学内网之横向IPC$(未完善)
IPC$ (Internet Process Connection) 是共享“命名管道”的资源,它是为了让进程间通信⽽开放的命名管道,通过提供可信任的⽤户名和⼝令,连接双⽅可以建⽴安全的通道并以此通道进⾏加密数据的交换,从⽽实现对远程计算机的访问。IPC$是NT2000的⼀项新功能,它有⼀个特点,即在同⼀时间内,两个IP之间只允许建⽴⼀个连接。NT2000在提供了 IPC$ 共享功能的同时,在初次安装系统时还打开了默认共享,即所有的逻辑共享(C$、D$、E$……)和系统⽬录共享(Admin$)。
2023-02-21 08:03:57
128
原创 跟老韩学php代码审计(一)
我们在学习php代码审计之前,需要对php有一定的基础认识,在不要求做框架的代码审计的情况下,我们可以要求自己学习到具有基本的代码阅读能力也是可以(当然如果对自己仅仅只有这个要求,可以说要求有点低。>作为结尾,当然我们也可以省略掉结尾的?变量我们可以理解为存储容器,或者通俗一点来讲,就是将一个东西放到另一个东西里面,比如我需要把数字1放到a数字中,当我们提取a的时候则会提取到1。整数型数据类型种,只能存放整数,如:1、2、3、4、5、6、7、8、9、0等整数数字或-1、-2、-3、-4等负数的整数类型。
2023-02-20 08:26:23
142
原创 跟老韩学安全之信息收集
可以直接配合:password filename:database.php 搜索所有database.php文件中包含password内容的。在渗透测试过程中信息收集的占比是很大的,因为在很多情况下资产数量会影响到你的结果产出,所以我们需要尽可能的收集全目标资产。用法:dnsburte.py -d 0xbuff.live -f dnspod.csv -o 0xbuff.log。用法:sublist3r.py -d 0xbuff.live -b -o 0xbuff.txt。
2023-02-20 08:13:22
468
原创 跟老韩学安全之靶场搭建
我们下载好源码之后,将源码复制黏贴到phpstudy的www目录中,随后我们使用navicat for mysql链接本地mysql创建三个库,分别为webug、webug_sys、webug_width_byte(这里是因为webug并不像其他靶场一样有自动创建的功能,我们需要手动创建数据库后进行数据导入),随后我们可以双击打开数据库,随后在表位置右键->运行sql文件,这里我们选择webug目录里面sql目录下的sql文件对应名称进行导入。
2023-02-20 08:11:42
368
原创 跟老韩学安全之虚拟机安装
虚拟机是我们日常学习及攻击过程中常用的系统之一,在windows专业版中是自带的hyper-v,同样也有一个叫虚拟机沙箱的工具。这里提示对我们刚才所设置的虚拟机配置进行安装,过程中会安装一些驱动,提醒我们可能会断网,我们可以不予理会继续进行安装步骤,选择“是”后选择安装。我们可以在其官网直接进行下载,点击download后直接选择windows host。点击更该选择安装,选择想要安装的磁盘。选择好后点击下一步。完成之后,点击继续,出现如下界面。接着点击下一步,得到如下界面。来了来了,重要的步骤来了。
2023-02-18 08:01:53
73
原创 跟老韩学安全之HTTP协议
Connection:连续发送标识,大多在post请求,如果请求的信息超过一个请求包的量,那就需要再发包。POST ----有请求内容,回相服务器发送大量数据,GET则发送不了,请求数据在post请求报文中。post比get多一个请求报文,请求行和请求头一样,请求头空一行下面就是请求报文。HEAD ----不返回消息主体,跟GET相似,可以用来测试这个资源存不存在。GET----单纯的请求有个页面,无请求内容,请求数据直接显示在url中。PUT ----从客户端向web服务器传送的数据代替指定的资源。
2023-02-18 07:54:36
100
原创 跟老韩学安全之网站工作原理
1.http协议通信就需要url,url由域名(ip也可以)、web服务器、端口(默认80端口)组成。http协议:客户端与web服务器在连接之前签订协议,上面说的请求和响应也就是http请求和响应。https比http更安全,在http的基础上加入SSL(加密传输)web服务器接收到请求,将http响应信息返回给客户端。连接成功,客户端再向web服务器发送http请求。www.test.com:80就是域名及端口。客户端先向服务器(80端口)建立tcp连接。其中http://就是http协议。
2023-02-18 07:53:33
77
原创 跟老韩学安全之网站工作流程
只有知道这个域名的真实ip地址才能通信,所以浏览器会像DNS服务器(域名解析服务器)询问,询问后将域名相对应的ip地址信息保留到主机上的host文件里。web服务器接收到请求(就是1.2的内容),向客户端返回响应。浏览器知道了ip地址,向其web服务器发送请求。这只是一个大概工作流程,其中还有好多细节。浏览器接收到服务器的响应信息,将。,在浏览器上搜索这个域名。页面显示在浏览器上。
2023-02-18 07:53:25
107
原创 跟老韩学安全之网站运行原理
4.用户点击查看页面,web服务器接收到客户端的请求,判断是动态还是静态,静态无需和数据库互动,web服务器直接将相应的数据返回给客户端。如果是动态请求(查询neo),web服务器会交给php处理,让其与数据库进行交互,数据库进行查询neo的数据,再返回给客户端。就像是客户端要查询id=1的信息,中间件将发来的查询收到,然后解释语言与数据库互动,查询id=1的信息。2.静态网页:不需要交互,不经过php解析,不用数据库,速度比动态网站快。3.伪静态网页:看起来和静态网页格式一样,但到后端有与数据库交互。
2023-02-18 07:50:41
79
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人