Web——网络安全之通信安全（DAY2）

最新推荐文章于 2022-04-20 16:31:05 发布
最新推荐文章于 2022-04-20 16:31:05 发布
阅读量151 收藏
点赞数
分类专栏： 渗透学习 文章标签： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/CHUNJIUJUN/article/details/118893714
版权

常见通用协议

学习内容：

1、Telnet协议（23端口）

2、FTP协议（21端口）

3、SMTP协议 （25端口）

4、HTTP协议 

5、Finger协议 （79端口）

 6、Whois协议（43端口）

tacooo
关注
专栏目录
[网络安全自学篇] 四十八.Cracer第八期——(1)安全术语、Web渗透流程、Windows基础、注册表及黑客常用DOS命令
杨秀璋的专栏
02-21 2万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了微软证书漏洞（CVE-2020-0601），并详细讲解了Windows验证机制、可执行文件签名复现及HTTPS劫持。本文将分享另一个主题——Cracer教程，第一篇文章将详细讲解安全术语、Web渗透流程和Windows基础、注册表及黑客常用DOS命令。基础性文章，希望对您有所帮助。
[网络安全自学篇] 六十.Cracer第八期——(2)五万字总结Linux基础知识和常用渗透命令
杨秀璋的专栏
03-19 1万+
作为Web渗透的初学者，Linux基础知识和常用命令是我们的必备技能，本文详细讲解了Linux相关知识点及Web渗透免了高龄。如果想玩好Kali或渗透，你需要学好Linux及相关命令，以及端口扫描、漏洞利用、瑞士军刀等工具。安全领域通常分为网络安全（Web渗透）和系统安全（PWN逆向）两个方向。非常基础的一篇文章，希望能够帮助到您！
Web——网络安全之通信安全（DAY1）
CHUNJIUJUN的博客
07-15 402
学习目标： 提示：这里可以添加学习目标 例如：一周掌握 Java 入门知识 学习内容： 提示：这里可以添加要学的内容 例如： 1、 搭建 Java 开发环境 2、 掌握 Java 基本语法 3、 掌握条件语句 4、 掌握循环语句 学习时间： 提示：这里可以添加计划学习的时间 例如： 1、 周一至周五晚上 7 点—晚上9点 2、 周六上午 9 点-上午 11 点 3、 周日下午 3 点-下午 6 点 学习产出： 提示：这里统计学习计划的总量 例如： 1、 技术笔记 2 遍 2、CSDN 技术博客
网络安全day01
Paranoid_truggle的博客
10-09 2074
ip地址的构成是网络位加主机位，网络位相同的IP地址才能为同一网段 ipconfig 查看IP地址的基本信息 ipconfig /all 查看IP地址的所有信息 nslookup www.baidu.com 手工解析域名的IP地址 ping命令详解 ping 10.1.1.2 可以测试延迟 ping www.baidu.com -t ：Ping 指定的计算机直到中断。 -a ：将地址解析为计算机名。 -n count ：发送 count 指定的 ECHO 数据包数。默认值为 4。 -l size ：发送包含
【网络信息安全】Web 安全
qdwd888的博客
04-20 637
特定安全服务为特定应用定制体现，将安全服务直接嵌入在应用程序中。 [](()12.3 SSL协议 ============================================================================= [](()12.3.1 SSL概述 Secure Socket Layer，安全套接层协议，会话层，由 Netscape 推出。 主要实现 Web 服务器和浏览器之间的安全通信。 在 应用层协议 和 TCP/IP 协议之间提供机密性、完整性、服
web安全——基础知识（计算机网络part1）
学习记录
03-01 8120
一、OSI七层模型 应用层 Application：网络应用程序及应用层协议留存(message) 表示层 Presentation：使通信的应用程序能够释放交换数据的含义 会话层 Session：提供数据交换定界和同步功能，包括建立检查点和恢复方案 运输层 Transport：在应用程序端点间传送用应用层报文（segment) 网络层 Network：将数据报（datagram）从一台主机移动到另一台主机 链路层 Link：相邻网络节点间传递帧（frame） 物理层 Physical：比特从一个节点移
[网络安全自学篇] 五十六.i春秋老师分享小白渗透之路及Web渗透技术总结
热门推荐
杨秀璋的专栏
03-05 1万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文讲解了Windows漏洞利用知识和DEP堆栈执行保护机制，通过构造ROP链来绕过DEP保护，并编写漏洞利用脚本并实现自动化攻击。本文将分析i春秋YOU老师的小白渗透之路，并结合作者系列文章总结Web渗透技术点，非常适合初学者学习，希望对您有所帮助~
网络空间安全——总结
LinYuan
09-10 1万+
1 绪论 课程目标： 系统而全面的了解网络空间安全方面的基础知识、认识安全隐患、掌握相应的防范方法、提高大家的安全意识。 课程重点： 勾勒网络空间安全的框架。 课程内容安排： 安全法律法规 物理设备安全 网络攻防技术 恶意代码及防护 操作系统安全 无线网络安全 数据安全 信息隐藏 隐私保护 区块链 物联网安全 密码学基础 网络空间安全概念由来 欧洲信息安全局：网络空间安全和信息安全概...
Web_信息搜集（DAY2）
CHUNJIUJUN的博客
07-27 3781
KALI whatweb功能 域名查询 爱站：dns.aizhan.com 站长之家 ：tool.chinaz.com whois命令 子域名查询 http://tool.chinaz.com/subdomain 备案号查询 tianyancha.com 主机信息搜索 主机开放的端口和服务 主机的操作系统识别 常见端口 TCP端口（静态端口） TCP 0= Reserved TCP 1=TCP Port Service Multiplexer TCP 2..
phar / zip 伪协议的应用wp
CHUNJIUJUN的博客
08-13 1771
查看源码 显示只能上传txt文件 上传一个txt文件试试 上传成功 这里我们退回主页面，发现有一个LFI here，意思是：这里是文件包含，点进去发现页面和源码什么都没有 退回主页面查看主页面源码，发现有提示 lfi.txt 我们将刚刚的 lfi.php 改成 lfi.txt 试一试，发现有内容，意思是给file传了一次参数，给file传的参数不能为空，无论file名是什么，都在file名后加一个 .php 后缀，注释的意思是值允许php文件被包含 ...
XSS过滤实操
CHUNJIUJUN的博客
08-10 1075
第一关——直接输出 第二关——value 第二关需要闭合value，看源码应该是用双引号闭合的，但是发现不行，于是用单引号闭合试了试竟然可以，可能是环境问题吧。。。 第三关——xss过滤简单 input没有闭合，而且alert没了被过滤了 成功 第四关——xss简单过滤 报错了，说明我们输入的某些语句触发了报错，一点一点删除语句尝试看看哪里错了 发现删除alert()函数不报错了，说明程序设置了使用alert报错，我们换...
Web——网络安全之通信安全_DDoS（DAY3）
CHUNJIUJUN的博客
07-19 769
网络通信域名 1、域名简介 2、URL 网络通信DDoS攻击 1、DDoS简介 2、DDos攻击原理 3、DDoS攻击形式 DDoS实战参考 使用Torshammer执行DDoS攻击 - 简书 (jianshu.com) https://www.jianshu.com/p/11bfbfaa7dfb?utm_campaign=maleskine&utm_content=note&utm_medium=seo_notes&utm_so...
PTE_本地文件包含wp
CHUNJIUJUN的博客
08-13 708
进入题目，提示答案在根目录下的key.php文件中，所以我们最后只需要cat该文件应该就有key了 开始答题，页面上没有什么有用信息 查看该页面的源码，也没找到什么有用信息 我们发现网页是使用文件包含的方法打开了view.html，我们可以访问view.html，然后查看源码 发现用Hello传了一次参数，第四行进行了base64加密 进行base64解密，发现是用POST方式以z0传参 综上，我们一共需要传两次参数，第一次是Hello需要传参，这里随便给He
反弹shell_DC-3_wp
CHUNJIUJUN的博客
08-20 690
反弹shell原理与实现 (转自反弹shell原理与实现 - iouwenbo - 博客园 (cnblogs.com)) 什么是反弹shell？ 反弹shell（reverse shell），就是控制端监听在某TCP/UDP端口，被控端发起请求到该端口，并将其命令行的输入输出转到控制端。reverse shell与telnet，ssh等标准shell对应，本质上是网络概念的客户端与服务端的角色反转。 为什么要反弹shell？ 通常用于被控端因防火墙受限、权限不足、端口被占用等情形。 举例：假设我
PTE_远程文件包含wp
CHUNJIUJUN的博客
08-13 568
一堆看不懂的东西，发现并没有本地文件包含的点 试试远程文件包含，发现是可以的 从远程服务器远程文件包含一个写了一句话木马的 1.txt 发现 txt 被双写了，应该是服务器端自动添加了一个 .txt 后缀，所以我们去掉我们的后缀 成功写入，执行命令，这里的 c 是我们一句话木马中自己写的哦 显示 get it 查看源码，发现key值 ...
Web_docker_从vulhub拉取镜像并使用（DAY3）
CHUNJIUJUN的博客
07-28 546
首先下载好vulhub 下载成功后，cd到vulhub目录 cd vulhub ls 命令查看漏洞靶场 随便进入一个目录，任意选择镜像 这里以我随便选择的镜像为例 修改docker-conpose文件,把端口改成未使用的端口，例如8089:80 vim docker-compose.yml 启动环境 docker compose -d 查看启动环境，发现端口为之前我们改成的8089:80 docker-compose ps 查看kali的ip，主机浏览器访问 ...
PTE_文件上传wp
CHUNJIUJUN的博客
08-12 531
上传.php抓包发到repeater 改包 这是截图的时候打错了，应该是jpeg，还是失败，改大写 失败，改一句话 成功，去试一试 全选覆盖掉intercept 右键 然后把包放完 还是没成功，没有解析 重新之前所有步骤，尝试把phP改成php5然后继续Do intercept加放包发现可以解析了，但命令不执行，于是再试试把一句话的jm的单引号去掉，Do intercept，放包 输入命令，执行了，接下来cat key.php就行了 ...
存储型XSS_简单漏洞复现
CHUNJIUJUN的博客
08-10 417
首先随便注册一个账号登录 写一篇邮件，邮件内容插入xss语句 burpsuit抓包，发送到repeater，放包，发现script被过滤了 所以改包改用<img src=1 onpointerout=alert(123)> 这里我们去看看我们发布的内容是否双击以后有弹窗 弹窗出现，说明有xss漏洞 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值