阿一网络安全学院之绕过CDN发现服务器真实IP

于 2024-08-02 14:18:06 发布
阅读量88 收藏
点赞数 1
文章标签： web安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Ayixy/article/details/140871368
版权
方法一：
探测次级域名
方法二：
访问文件
使用访问错误目录获得报错信息成功
方法三：
去掉 www 查询
方法四：
使用网络测绘搜索引擎查询
和方法二获得的 IP 一样
方法五：
使用外国节点查询：
用了无数节点都查不到，真的有 CDN 吗……
网安大队长阿一
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
阿一网络安全学院干货科普篇之应急响应【下】
qq_69775412的博客
06-18 761
概念：存在于web服务器端的脚本后门，以asp、php、jsp等网页文件形式存在的一种命令执行环境特性：与服务端正常脚本运行原理相同。可以绕过防火墙对主机进行操作。可进行文件上传、下载、命令执行等。webshell操作权限取决于解析器运行权限2、一句话木马概念：通过向服务端提交一句简短代码，配合本地客户端来实现webshell功能特性：变形多，易隐藏、难发现NTFS文件系统中文件可以存在多个数据流，其他文件流可以寄宿在主文件流中(流寄托于宿主)。
阿一网络安全学院干货科普篇之应急响应【上】
qq_69775412的博客
06-17 1045
安全人员在遇到突发事件后所采取的措施和行动。发生在计算机系统或网络上威胁安全的事件。如黑客入侵、信息窃取等。信息安全生命周期的必要组成部分，这个生命周期包括：对策、检测和响应。运维人员无法迅速处理安全事件时，需要第三方厂商提供一种能发现并解决问题的有效服务手段。控制影响范围确保业务正常运转、还原攻击场景、找到问题根源、最后追溯攻击源。以最快速度恢复系统的保密性、完整性和可用性，阻止和减小安全事件带来的影响。积极预防、及时发现、快速反应、确保恢复。
阿一网络安全学院之Nacos⾝份认证绕过漏洞复现
Ayixy的博客
07-19 110
Nacos是SpringCloudA l ibaba架构中最重要的组件。是一个更易于帮助构建云原生应用的动态服务发现、配。置和服务管理平台，提供注册中心、配置中心和动态 DNS 服务三大功能。Nacos在默认配置下未对 token.secret.key 进行修改，导致远程攻击者可以绕过密钥认证进入后台，造成系。修改请求⽅法为 PUT，修改请求路径为。和⼝令，点击登录，并使⽤bp进⾏抓包。使⽤刚刚新修改的密码进⾏登录。0x00 Nacos简介。Dubbo等流行框架。启动环境，使⽤浏览器访问。
阿一网络安全学院课代表教你如何快速隐藏CS
qq_69775412的博客
05-31 722
原版的CobaltStrike存在某些未授权访问漏洞，以及特征太过于明显，以至于很容易被C2检测器发现。本文记录了一些隐藏特征的方法，这些方法不涉及更改cs底层jar文件，适合小白（指自己）快速部署。本文目标：从流量、端口、访问页面等方面尽可能隐藏cs流量，运用cdn实现IP隐匿，同时实现linuxC2通讯功能。
阿一网络安全学院来向你科普关于企业安全服务
qq_69775412的博客
06-11 889
1、可管理安全服务在提供传统安全产品及安全服务的基础上，逐步开展安全运营，用开放的安全平台连接卓越的产品和服务，洞察安全态势，为企业级用户提供小时级的闭环安全保障。2、安全咨询服务为客户进行全方位风险评估，帮助客户掌握安全现状与目标之间的差距、设计及落实安全体系、满足各种合规性要求、采取措施降低安全风险，进而提高安全管理实效、获取信息安全管理体系认证等。3、安全评估服务。
在阿一网络安全学院练习红日靶场之通过MSF和CS上线PC机器
Ayixy的博客
06-11 329
直接去目标机器执行了一下木马，是可以上线的，也许真实场景可以想办法的钓鱼让目标主动点击。若目标机器无法出网，就得让同处于内网的跳板机，采取正向或者反向连接的方式进行上线了。已知开放了这些端口，且我们拥有域控密码信息，尝试另外一种上线方式，让跳板机。可以直接在跳板机上新建监听，然后转发上线，但生成的木马免杀有点难操作。没有拿下，这台机器开了防火墙，直接通过。进行内网信息收集，得知域控机器。，并设置定时任务运行，从而上线。进程上，无法成功，遂找了个。，但这样操作的前提是建立在。通过之前抓取的密码，建立。
阿一网络安全学院之——实验室：单端点争⽤条件
Ayixy的博客
07-24 467
将重置密码数据包中的get请求的cookies删除并发送出去，然后在响应中获取新的cookies和csrf（因为。⼊其中，那么这就有可能导致两个不同的user理论上具有相同的token，既然token⼀样⽽token。每⼀个csrf只能⽤⼀次）替换到新复制出来的数据包中，然后将它与原来的数据包加⼊同⼀个group 然。通过从AAA到DDD的顺序点击确认链接，发现就DDD开头那⼀次更改是⽣效了，之前的相当于被覆盖了。推断，当邮箱处理正常发送时，使⽤了并⾏条件竞争，会导致确认电⼦邮件发送到错误的地址。
阿一网络安全学院之web页面的蜜罐加入到HFish中怎么操作细节展示
Ayixy的博客
07-30 271
打开HFish上传文件这里只能上传前缀为server-xxx.zip的文件我们把写好的index.html压缩为server-xxx.zip文件并上传。这里我就部署了一个html的页面没有执行脚本模块之类的可以再部署个日志模块，服务模块类的。然后上传成功访问http://192.168.23.128:14396我们的蜜罐。添加成功后在节点这里添加自定义蜜罐。在网上找一个index页面的源码。我这里添加的端口是14396。
阿一网络安全培训中心带你回顾Windos/Linux 反弹 shell
qq_69775412的博客
06-05 874
最近都在打内网，就从最基础的知识开始学习、整理。
阿一鲍鱼-阿一鲍鱼1980.docx
11-25
阿一鲍鱼-阿一鲍鱼1980.docx
谓词归结逻辑第三版，彻底修改错误，此处特别鸣谢阿一同学的监工与验收
03-13
人工智能实验
中餐菜谱.doc
09-20
- **红烧阿一鲍鱼**：阿一鲍鱼是高级海鲜，红烧做法让鲍鱼的鲜美与调料充分融合，是一道昂贵的奢华佳肴。 - **海参扣鹅掌**：海参和鹅掌的组合，营养丰富，口感滑嫩，是宴会常见菜品。 3. **面点**： - **野菜...
SecureCRT_CN_6.6.1
08-28
SSH协议是一种加密网络协议，能有效防止中间人攻击和窃听，确保了用户在远程服务器上的操作不会被泄露。 其次，SecureCRT具有多窗口会话管理功能，允许用户同时打开并管理多个连接，这对于需要同时处理多个服务器的...
南昌赣江新天地项目品牌推广策略案.pdf
11-29
赣江新天地的成功之处在于吸引了诸如阿一鲍鱼和芭蕉叶餐厅等知名品牌的入驻，这些商家的良好口碑和人气为项目聚集了大量人气。然而，影响力并不等于品牌力。在产品同质化严重且易于模仿的今天，品牌建设至关重要，...
从零开始学习网络安全渗透测试之基础入门篇——（六）网络抓包&全局协议&封包监听&网卡模式&科来&wireshark&PC应用
最新发布
love6a6的博客
08-02 582
是一种用于捕获和分析网络数据包的技术手段。它能够帮助我们深入了解网络中的数据传输情况，对于网络故障排查、性能优化、安全监测等方面都具有重要意义。网络抓包的工作原理通常是通过将网络接口设置为混杂模式，使其能够接收流经该接口的所有数据包。然后，使用专门的抓包软件或工具对这些数据包进行捕获和存储。为了方便大家使用，作者收集到百度网盘分享学习。链接：https://pan.baidu.com/s/1uKUsQfIlWOxTNPvU8DewKQ?pwd=mf7v提取码：mf7v。
网安零基础入门神书，全面介绍Web渗透核心攻击与防御方式！
互联网架构小马的博客
07-29 791
Web安全是指Web服务程序的漏洞，通常涵盖Web漏洞、操作系统洞、数据库漏洞、中间件漏洞等。“渗透测试”作为主动防御的一种关键手段，对评估网络系统安全防护及措施至关重要，因为只有发现问题才能及时终止并预防潜在的安全风险。根据网络安全调查统计，75%的网络攻击行为都是来自Web应用层面而非网络层面所以，学习Web安全的重要性不言而喻。Web安全吸引越来越多的人学习，有人是被其炫酷感染，有人是出于对技术的热爱，但大多数人还是为了高薪资和职场发展。
【WEB安全】 PHP基础与数据库教学下（超详细）
weixin_60838266的博客
07-29 1055
PHP 连接 MySQL在 PHP 使用 MySQL 数据库前，你需要先将它们连接。PHP 5 及以上版本建议使用以下方式连接 MySQL :MySQLi extension ("i" 意为 improved)在 PHP 早起版本中我们使用 MySQL 扩展。但该扩展在 2012 年开始不建议使用。我是该用 MySQLi ，还是 PDO?如果你需要一个简短的回答，即 "你习惯哪个就用哪个"。
网络安全之扫描探测阶段攻防手段（二）
子非渔
07-24 892
扫描探测阶段是攻击者对目标网络进行深入了解的关键步骤，同时也是防御者识别潜在威胁和加强安全防护的机会。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值