Richard_Panda-CSDN博客

原创 [工具]勒索病毒解密工具汇总

记录一下，以免应急找不到[工具]勒索病毒解密工具汇总[777 Ransom]Trend Micro Ransomware解密器用来解密777勒索软件加密的文 https://success.trendmicro.com/solution/1114221[AES_NI Ransom]Rakhni解密器用来解密AES_NI勒索软件加密的文http://media.kaspersky.com/utilities/VirusUtilities/EN/rakhnidecryptor.zip[A

2021-04-12 03:58:36 2196

原创 CSRF知识点

CSRF知识总结一.CSRF基础知识csrf漏洞简介CSRF（Cross-site request forgery）跨站请求伪造：攻击者诱导受害者进入第三方网站，在第三方网站中，向被攻击网站发送跨站请求。利用受害者在被攻击网站已经获取的注册凭证，绕过后台的用户验证，达到冒充用户对被攻击的网站执行某项操作的目的csrf与xss区别XSS：跨站脚本（Cross-site scripting，通常简称为XSS）是一种网站应用程序的安全漏洞攻击，是代码注入的一种。它允许恶意用户将代码注入到网页上，其

2021-04-11 03:11:40 940

原创 xss过滤技巧

xss过滤技巧（个人记录）改变大小写在测试过程中，我们可以改变测试语句的大小写来绕过XSS规则：比如：<script>alert(“xss”);</script>可以转换为：<ScRipt>ALeRt(“XSS”);</sCRipT>关闭标签有时候我们需要关闭标签来使我们的XSS生效。比如：“><script>alert(“Hi”);</script>使用hex编码绕过我们可以对我们的语句进行hex编码来绕过X

2021-04-11 03:04:11 3626

原创通达OA前台任意用户登录漏洞复现

小白复现笔记记录系列通达OA前台任意用户登录漏洞复现一、漏洞描述通达OA是一套国内常用的办公系统,此次复现漏洞类型为任意用户伪造,未经授权的攻击者可通过构造的请求包进行任意用户伪造登录。二、漏洞影响版本通达OA<11.5.200417版本通达OA 2017版三、漏洞复现1.通过网上下载通达OA系统,下载地址https://cdndown.tongda2000.com/oa/2019/TDOA11.4.exe2.因下载的通达OA为存在漏洞的版本,因此可直接使用poc进行PHPSESS

2021-02-04 22:38:10 1244

原创 Alibaba Nacos权限认证绕过漏洞复现

小白复现笔记记录系列：Alibaba Nacos权限认证绕过漏洞复现一、漏洞描述Nacos官方在github发布的issue中披露Alibaba Nacos 存在一个由于不当处理User-Agent导致的未授权访问漏洞。通过该漏洞，攻击者可以进行任意操作，包括创建新用户并进行登录后操作。二、漏洞影响版本Nacos <= 2.0.0-ALPHA.1三、漏洞复现环境搭建：1.通过GitHub上下载环境包：https://github.com/alibaba/nacos/releases/

2021-02-04 20:41:07 1492 2

原创 Burpsuites通过夜神模拟器抓取APP包代理设置

近期因为接触到测试APP,也是第一次接触模拟器,所以特记此文.一.下载夜神模拟器这个百度就有,很简单.二.设置夜神模拟器代理1.点击设置2.找到WLAN3.对准wlan处长按鼠标右键,就会出现弹框,然后选择修改网络4.在代理服务器那里输入相应主机名,会burp代理设置的,都懂三.Burpsuites代理设置四.夜神模拟器中下载CA证书,并安装1.通过夜神模拟器中的浏览器访问代理ip地址,下载burp CA证书.2.找到CA证书所存位置3.证书存放路径:data/media/

2020-05-16 21:18:39 1807 1

原创 Cisco Packet Tracer(思科模拟器)基础笔记(二)--小白笔记

***交换机***交换机定义:交换是按照通信两端传输信息的需要，用人工或设备自动完成的方法，把要传输的信息送到符合要求的相应路由上的技术的统称。交换机根据工作位置的不同，可以分为广域网交换机和局域网交换机。广域的交换机就是一种在通信系统中完成信息交换功能的设备，它应用在数据链路层。交换机有多个端口，每个端口都具有桥接功能，可以连接一个局域网或一...

2020-03-19 14:34:28 2755 1

原创 Cisco Packet Tracer(思科模拟器)基础笔记(一)--小白笔记

前言:第一次接触cisco模拟器,写此以备录.*****一、*主界面介绍1)菜单栏：从左到右为新建，打开，保存，打印，活动向导，复制，粘贴，撤销，重做，放大，还原，缩小，调色板，自定义设备对话框2)逻辑和物理工作区转换栏：逻辑工作区为主要工作区，用户在此工作区完成网络设备的逻辑连接和配置。物理工作区为模拟真实情况有城市、建筑物、工作间等直观图，用户对此进行相关配置3)工作区：可以在工作...

2020-03-19 02:00:03 8696

原创 Windows Server 2008 R2 搭建网站教程--自学笔记

1.最主要的一步,首先安装Windows server2008r2(现在网上流传的激活码基本都用不了了,所以就按着30天试用期来搭建网站,熟悉一下简要流程)2.打开菜单栏中的"服务管理器",然后点击里面的"添加角色"3.首先安装web服务器(IIS),选择后,按下一步4.继续下一步5.勾选：应用程序开发、日志、跟踪、性能全选、IIS6兼容性、FTP，然后下一步。如果不确定以后会用到哪些...

2020-03-13 00:13:41 2468 1

原创 kali安装BurpSuite pro版(小白笔记)

前言:Burp suite 大家都知道，是一款非常强大的Web应用程序测试的工具，其多种功能可以帮我们执行各种任务.请求的拦截和修改,扫描web应用程序漏洞,以baolipojie登陆表单,执行会话令牌等多种的随机性检查。如果用kali的朋友都知道,刚下载的kali,自带的burpsuite是社区版,因为免费,所以很多功能都被裁掉了,大伙都懂得,所以很影响用户的体验感,所以为了更方便的渗透,做了...

2020-03-05 12:56:28 23568 45

原创关于DVWA靶场File Inclusion中出现The PHP function allow_url_include is not enabled解决办法

在dvwa里测试训练时,肯定会在File Inclusion这里看到The PHP function allow_url_include is not enabled这个万恶红色的报错提醒,这个提示告诉我们PHP函数allow_url_include还未启用.这时我们可以在WWW里的dvwa文件里找到php.ini文件点击php.ini会出现如下:看到这个是不是有点蒙圈啦,这不已经是开...

2019-12-27 10:41:47 4080 2

Richard_qi的博客