2024年最全信息安全学习1(2)，2024年最新腾讯T2大佬手把手教你

最新推荐文章于 2024-08-07 21:26:38 发布

FZBH_Q

最新推荐文章于 2024-08-07 21:26:38 发布

阅读量896

点赞数 11

分类专栏：程序员文章标签：学习

本文链接：https://blog.csdn.net/FZBH_Q/article/details/138474391

版权

程序员专栏收录该内容

441 篇文章 0 订阅

订阅专栏

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

在这里插入图片描述

因篇幅有限，仅展示部分资料

网络安全面试题

绿盟护网行动

还有大家最喜欢的黑客技术

网络安全源码合集+工具包

所有资料共282G，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

逆向工程是指对软件、硬件或其他技术制品进行分析，以了解其设计、构造或运作方式的过程。

在计算机安全和CTF比赛中，逆向工程通常用于破解加密算法、分析恶意软件、还原程序逻辑等。

逆向工程可以帮助安全研究人员理解程序的运行方式，发现潜在的漏洞，并学习新的技术和知识

“Crypto” 是 “cryptography” 的缩写，指的是密码学。

密码学是研究如何保护信息安全的领域，它涉及使用各种算法和协议来加密和解密数据，以确保其机密性、完整性和可用性。

“MISC” 是 “Miscellaneous” 的缩写，意思是杂项或综合类别。

“MISC” 通常指的是一类与其他专门领域不太相关的题目或挑战，通常涵盖了多个主题和技术。

“Traffic” 在计算机安全和网络领域通常指的是流量或者数据包

“pwn” 通常指的是利用程序漏洞进行攻击或控制目标系统。

“Pwn” 题目通常要求参与者发现并利用程序中的漏洞，例如缓冲区溢出、格式化字符串漏洞、使用已知的漏洞利用技术（如ROP链、Return-Oriented Programming）等。通过成功利用漏洞，参与者可以获取目标系统的控制权，并实现特定的任务，例如获取权限、修改数据、执行代码等。

Fastbin attack

“Fastbin attack” 是一种针对**堆(heap)的攻击技术，利用了快速分配(fastbin)**内存管理机制中的漏洞。在C/C++程序中，快速分配是一种常见的内存分配机制，它通过维护多个不同大小的链表来管理已释放但尚未被重用的内存块。

Fastbin attack 的基本原理是通过伪造合适大小的堆块并构造堆溢出漏洞，使得程序将伪造的堆块链接到 fastbin 链表中。接着，攻击者可以通过多次分配和释放操作，绕过堆的内存分配检查，从而控制并修改返回的指针，实现任意内存写入或执行恶意代码的目的。

文件上传处理代码

总代码：

<!--
$sandbox = '/var/www/html/upload/' . md5("phpIsBest" . $_SERVER['REMOTE_ADDR']);
@mkdir($sandbox);
@chdir($sandbox);

if(!empty($_FILES['file'])) {
	#mime check
	if (!in_array($_FILES['file']['type'], ['image/jpeg','image/png','image/gif'])) {
		die('This type is not allowed!');
	}
	
	#check filename
	$file (!is_array($file)) {
		$file = explode('.', strtolower($file));
	}
	$ext = end($file);
	if(!in_array($ext,['jpg','png','gif'])) {
		die('This file is not allowed!');
	}

	$filename = reset($file).'.'.$file[count($file) - 1];
	if (move_uploaded_file($_FILES['file']['tmp_name'], $sandbox . '/' . $filename))  {
		echo 'Success!';
		echo 'filepath:' . $sandbox . '/' .$filename;
	} else {
		echo 'Failed!';
	}
}
-->

代码解析：

<!--
//和结尾最后的"-->"凑成一对。
/*
在PHP中，<!-- --> 是HTML注释的语法，而不是PHP代码的一部分。在PHP文件中，<!-- --> 将被视为普通文本而不会被解析为PHP代码。注释的内容不会在浏览器中显示
*/


$sandbox = '/var/www/html/upload/' . md5("phpIsBest" . $_SERVER['REMOTE_ADDR']);
/*
这部分首先构建了一个名为 $sandbox 的目录路径，目录路径由固定的前缀 '/var/www/html/upload/' 和用户 IP 地址经过 md5 哈希处理后的结果拼接而成。
*/

/*
在 PHP 中，$ 符号是一个变量标识符，用于声明或引用变量。
在 PHP 中，变量名可以以 $ 符号开头，后面跟着一个标识符（由字母、数字和下划线组成），以表示一个变量。
*/

@mkdir($sandbox);//然后尝试创建这个目录

@chdir($sandbox);//将当前工作目录切换到该目录

/*
在 PHP 中，@ 符号是一个错误控制运算符（Error Control Operator）。
它用于抑制代码中的错误或警告信息，使其不会被显示出来。当在一个表达式之前使用 @ 符号时，如果该表达式发生错误，PHP 将忽略该错误并继续执行后面的代码，而不会中断程序执行。

举例说明：
在 $sandbox 目录创建的代码中，@mkdir($sandbox); 使用了 @ 符号。这意味着如果 mkdir() 函数调用中出现错误，例如:由于权限问题无法创建目录，PHP 将不会显示错误消息，并且代码将继续执行下去。
*/



/*
接下来是文件上传的处理部分。首先检查是否有文件被上传，然后进行了两方面的检查：
MIME 类型检查 & 文件名检查。
*/

if(!empty($_FILES['file'])) 
 /*
名为“file”的文件
!empty($_FILES['file']) 是一个条件表达式，用于检查是否上传了名为 'file' 的文件。具体来说，它使用了 PHP 中的两个函数：empty() 和 $_FILES。

empty() 函数用于检查一个变量是否为空。如果变量为空，则返回 true，否则返回 false。在这里，empty($_FILES['file']) 检查名为 'file' 的文件是否被上传到服务器。

$_FILES 是一个超级全局数组，用于在 PHP 中处理 HTTP 文件上传。该数组包含了上传文件的相关信息，如文件名、文件类型、文件大小等。在这里，$_FILES['file'] 表示上传到服务器的名为 'file' 的文件的相关信息。

理解1：
(!，否定) + (empty，空的) = 不是空的 -> 有东西，有名为'file'的文件被上传到服务器
->
if(!empty($_FILES['file'])) ：如果名为 'file' 的文件成功上传到服务器，则执行 if 语句内的代码块,返回 true，否则返回 false。

理解2：
如果名为 'file' 的文件被成功上传到服务器，!empty($_FILES['file']) 将返回 true。这是因为 empty() 函数在检查一个变量是否为空时，如果变量不为空，即非空，则返回 false，然后 ! 取反运算符将 false 转换为 true。
 */

{
	#mime check,MIME 类型检查:
	if (!in_array($_FILES['file']['type'], ['image/jpeg','image/png','image/gif'])) {
		die('This type is not allowed!');
	}

    /*
MIME 类型检查：
$_FILES 是一个特殊的超全局变量，用于处理上传的文件。$_FILES['file'] 表示上传的名为 'file' 的文件的相关信息，其中 'type' 属性表示上传文件的 MIME 类型。因此，$_FILES['file']['type'] 表示上传文件的 MIME 类型。

检查上传文件的 MIME 类型是否为 'image/jpeg（JPEG 图片）'、'image/png（ PNG 图片）' 或 'image/gif（ GIF 图片）'，如果不是，则输出错误信息并终止程序。

in_array() 函数用于检查一个值是否存在于数组中。在这里，它的作用是检查 $_FILES['file']['type'] 是否在给定的类型数组 ['image/jpeg', 'image/png', 'image/gif'] 中。

in_array() 函数 它的使用格式如下：
bool in_array ( mixed $needle , array $haystack [, bool $strict = FALSE ] )
参数 $needle 是要查找的值，可以是任何数据类型。参数 $haystack 是待搜索的数组，是一个包含多个元素的数组。可选参数 $strict 是一个布尔值，表示是否进行严格比较，默认为 false。

函数返回值是一个布尔值，如果 $needle 存在于 $haystack 数组中，则返回 true，否则返回 false。

    */

    /*
MIME 是一种标准，用于在互联网上对多媒体和其他类型的数据进行标识和描述。MIME（Multipurpose Internet Mail Extensions）中文名称为“多用途互联网邮件扩展”。

MIME 类型检查是指通过检查文件的扩展名或内容来确定文件的 MIME 类型。每个文件都有一个关联的 MIME 类型，它指示了文件的内容类型。
MIME 类型将帮助浏览器和其他应用程序正确解释和处理文件。通过检查文件的扩展名或内容，可以确定文件的 MIME 类型，并相应地处理它。这在上传文件、下载文件或处理文件时非常有用。

例如，常见的 MIME 类型包括：
text/plain：普通文本文件
text/html：HTML 文件
application/pdf：PDF 文件
image/jpeg：JPEG 图像文件
audio/mp3：MP3 音频文件
video/mp4：MP4 视频文件
    */

	
	#check filename文件名检查

	$file (!is_array($file)) {
		$file = explode('.', strtolower($file));
	}

/*
这段代码的作用是将 $file 变量转换为数组，如果 $file 本身就是一个数组，则不做处理。

该代码使用了 PHP 中的逻辑非运算符 ! 和类型判断函数 is_array()，以及字符串函数 explode() 和转换函数 strtolower()。

首先，is_array() 函数用于检查变量是否为数组。如果 $file 不是数组，即 !is_array($file) 为 true，则执行括号内的代码。否则，跳过括号内的代码不执行。
注意区分函数 is_array()和 in_array()

在括号内的代码中，strtolower() 函数用于将 $file 变量中的所有字母转换为小写。

explode() 函数将 $file 变量按照点号 '.' 进行拆分，并返回拆分后的数组。例如，如果 $file 为 'example.jpg'，则 explode('.', strtolower($file)) 返回一个包含两个元素的数组 ['example', 'jpg']。

最后，将拆分后的数组赋值给 $file 变量，从而将 $file 转换为数组。如果 $file 本身就是一个数组，则该代码不会执行任何操作，因为已经满足条件 !is_array($file) 为 false。
*/
	$ext = end($file);
	if(!in_array($ext,['jpg','png','gif'])) {
		die('This file is not allowed!');
	}
    /*
文件名检查：对文件名进行检查，确保文件名中只包含 'jpg'、'png' 或 'gif' 这三种类型的图片文件扩展名，如果不是，则输出“提示错误的信息”并终止程序。
    */

	$filename = reset($file).'.'.$file[count($file) - 1];
    /*
这行代码的作用是根据数组 $file 中的元素来构建一个文件名。

reset($file) 函数返回数组 $file 的第一个元素的值。

count($file) - 1 返回数组 $file 中元素的数量减去 1，即最后一个元素的索引。

一般情况下，数组元素的索引是从 0 开始的。因此，数组中的第一个元素的索引是 0，第二个元素的索引是 1，依此类推。
举个例子，如果有一个包含三个元素的数组，它们的索引分别是 0、1 和 2，而不是 1、2 和 3。

$file[count($file) - 1] 表示使用最后一个元素的索引来获取数组 $file 中的最后一个元素的值。
'.' 是一个字符串，代表一个点号，用于连接文件名和文件扩展名。

将上面两步中得到的值拼接在一起，形成完整的文件名。
最终将完整的文件名赋值给变量 $filename。

例如，假设 $file 是一个包含 ['file', 'txt'] 的数组，那么该行代码的执行过程如下：
reset($file) 返回 'file'。
count($file) - 1 返回 1。
$file[count($file) - 1] 返回 'txt'。
'.' 表示点号。
将 'file'、. 和 'txt' 拼接在一起，得到最终的文件名 'file.txt'。
将文件名赋值给变量 $filename，即 $filename = 'file.txt'。
因此，最终 $filename 的值将是 'file.txt'。
    */


    /*
最后，如果通过了上述检查，就将上传的文件移动到之前创建的目录 $sandbox 中，并输出成功或失败的信息。
    */
	if (move_uploaded_file($_FILES['file']['tmp_name'], $sandbox . '/' . $filename))  {
		echo 'Success!';
		echo 'filepath:' . $sandbox . '/' .$filename;
	} else {
		echo 'Failed!';
	}
    /*
move_uploaded_file() 函数是 PHP 中用于将上传的文件移动到新位置的函数。

格式：
move_uploaded_file(string $filename, string $destination): bool

参数：
$filename：表示上传文件的临时路径，通常可以通过 $_FILES['file']['tmp_name'] 来获取。
$destination：表示文件移动后的目标路径，包括目录和文件名。

返回值：
如果文件成功移动到指定位置，则返回 true。
如果移动失败，则返回 false。

整个代码块的作用是：尝试将用户上传的文件移动到指定目录，并根据移动操作的结果输出相应的提示信息，告知用户文件上传是否成功。
    */

}
-->

以上的代码存在不一致可绕过的问题。

当文件上传功能依赖于文件名的后缀来判断文件类型时，攻击者可以利用控制 $file 数组中参数的顺序来绕过文件类型验证，打开代理，上传正确的文件格式，例如：shell.jpg。

这种情况通常与程序对文件名和后缀的处理方式有关，具体原因如下：

文件名和后缀的处理方式不一致：在某些情况下，程序可能会将文件名和后缀分开处理，而不是整体进行验证。如果攻击者能够控制文件名和后缀的顺序，就有可能绕过这种验证机制。
文件类型验证依赖于错误的信息：有些程序可能会错误地依赖文件名中的后缀来判断文件类型，而忽略了其他更可靠的验证方式，比如文件内容或者 MIME 类型。攻击者可以利用这一点来伪装文件类型，绕过验证。

举例来说，假设程序接受文件上传，并且使用文件名的后缀来判断文件类型，以下是一个攻击场景：

攻击者构造一个文件名为 shell.jpg.php 的文件，并上传到服务器。
由于程序只检查文件名的后缀，认为这是一个 .jpg 格式的图片文件，就会通过验证。
程序将该文件保存在服务器上，并且允许用户访问，从而导致攻击者成功上传了一个恶意的 PHP 脚本文件。

在这个例子中，攻击者成功地通过控制文件名中的后缀顺序，绕过了文件类型验证，并成功上传了恶意文件，实现了攻击目的。

上传文件，抓请求包

这是一个HTTP协议的POST请求

POST /HTTP/1.1
Host:192.168.3.186:10093
User-Agent:Mozilla/5.0(Windows NT 10.0;Win64;x64;rv:80.0)Gecko/20100101
Firefox/80.04
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;g=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding:gzip，deflate
Content-Type:multipart/form-data;
boundary=-----------15871529313486380551969503112
Content-Length:449R
0rigin:http://192.168.3.186:100930
DNT:1
Connection:close
Referer:http://192.168.3.186:10093/
Upgrade-lInsecure-Requests:1

-----------15871529313486380551969503112
Content-Disposition:formdata;name="filename"

-----------15871529313486380551969503112
Content-Disposition: form-data; name="file"; filename="shell.jpg"
Content-Type:image/jpeg

-----------15871529313486380551969503112
Content-Disposition:form-data:name="submit"

Submit
-----------15871529313486380551969503112--

请求包的解析：

请求头部分包括以下内容：

POST /HTTP/1.1

请求方法：POST
请求目标：/
协议版本：HTTP/1.1

Host:192.168.3.186:10093

HTTP请求头中的一个字段，表示请求目标的主机地址和端口。

在这个例子中，请求目标的主机地址是 192.168.3.186，端口号是 10093。

在HTTP协议中，任何请求都需要指定目标主机的地址和端口号，这是因为同一台服务器可能会提供多个服务（例如Web服务、FTP服务等），而端口号可以用来区分不同的服务。
如果没有指定端口号，则默认使用该服务的标准端口号。在Web服务中，标准端口号是80

User-Agent:Mozilla/5.0(Windows NT 10.0;Win64;x64;rv:80.0)Gecko/20100101 Firefox/80.0

是HTTP请求头中的一个字段，表示发起请求的用户代理（User-Agent）信息。User-Agent字段：指定客户端使用的浏览器类型和版本信息

具体来说，该字段中包含了浏览器或其他客户端程序的相关信息，例如所使用的操作系统、浏览器名称和版本号等。

Mozilla/5.0：这部分通常称为产品标记（Product Token），它指示了用户代理是基于Mozilla浏览器引擎构建的。在过去，存在一些历史原因，使得大多数浏览器都使用了"Mozilla"作为他们的产品标记。

一、网安学习成长路线图

网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。
在这里插入图片描述

二、网安视频合集

观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。
在这里插入图片描述

三、精品网安学习书籍

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。
在这里插入图片描述

四、网络安全源码合集+工具包

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。
在这里插入图片描述

五、网络安全面试题

最后就是大家最关心的网络安全面试题板块
在这里插入图片描述

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

FZBH_Q

关注

11
点赞
踩
8

收藏

觉得还不错? 一键收藏
0
评论
2024年最全信息安全学习1(2)，2024年最新腾讯T2大佬手把手教你

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。同时每个成长路线对应的板块都有配套的视频提供：因篇幅有限，仅展示部分资料网络安全面试题绿盟护网行动还有大家最喜欢的黑客技术，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~逆向工程是指对软件、硬件或其他技术制品进行，以的过程。在计算机安全和CTF比赛中，逆向工程。
复制链接

扫一扫

专栏目录