<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[A.SmallWhite的博客]]></title><description><![CDATA[]]></description><link>https://blog.csdn.net/it_wzb</link><language>zh-cn</language><generator>https://blog.csdn.net/</generator><copyright><![CDATA[Copyright &copy; it_wzb]]></copyright><item><title><![CDATA[10道渗透测试面试题（附答案）17]]></title><link>https://blog.csdn.net/it_wzb/article/details/133843065</link><guid>https://blog.csdn.net/it_wzb/article/details/133843065</guid><author>it_wzb</author><pubDate>Tue, 17 Oct 2023 07:30:00 +0800</pubDate><description><![CDATA[webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称之为网页后门。黑客在入侵了一个网站后，通常会将这些asp或者php后门文件与网站服务器WEB目录下正常的网页文件混在一起，然后就可以使用浏览器来访问这些asp或者php后门，得到一个命令执行环境，以达到控制网站服务器的目的。就是拿到手机系统的最高权限。]]></description><category></category></item><item><title><![CDATA[10道渗透测试面试题（附答案）16]]></title><link>https://blog.csdn.net/it_wzb/article/details/133827736</link><guid>https://blog.csdn.net/it_wzb/article/details/133827736</guid><author>it_wzb</author><pubDate>Mon, 16 Oct 2023 08:00:00 +0800</pubDate><description><![CDATA[准备相关的⼯具，查后⻔等⼯具初步判断事件类型, 事件等级。抑制范围，隔离使受害⾯不继续扩⼤查找原因，封堵攻击源业务恢复正常⽔平总结，报告，并修复、监控。]]></description><category></category></item><item><title><![CDATA[10道渗透测试面试题（附答案）15]]></title><link>https://blog.csdn.net/it_wzb/article/details/133818120</link><guid>https://blog.csdn.net/it_wzb/article/details/133818120</guid><author>it_wzb</author><pubDate>Sun, 15 Oct 2023 08:00:00 +0800</pubDate><description><![CDATA[Windows：powershell 反弹shell、power cat 反弹shellLinux：base 反弹shell、netcat反弹shell、wget 反弹shell、python 反弹shell、php反弹shell。]]></description><category></category></item><item><title><![CDATA[10道渗透测试面试题（附答案）14]]></title><link>https://blog.csdn.net/it_wzb/article/details/133818058</link><guid>https://blog.csdn.net/it_wzb/article/details/133818058</guid><author>it_wzb</author><pubDate>Sat, 14 Oct 2023 08:00:00 +0800</pubDate><description><![CDATA[IDS和IPS都是网络安全设备，它们的作用是监视网络活动并响应潜在威胁。IDS被用来监视网络流量并生成警报，以便安全团队能够及时进行调查。IPS则可以根据预设规则自动阻止潜在的攻击。这是两个不同的设备，其中IDS被用来监视网络流量并生成警报，而IPS能够自动响应潜在的威胁。]]></description><category></category></item><item><title><![CDATA[10道渗透测试面试题（附答案）13]]></title><link>https://blog.csdn.net/it_wzb/article/details/133772477</link><guid>https://blog.csdn.net/it_wzb/article/details/133772477</guid><author>it_wzb</author><pubDate>Fri, 13 Oct 2023 08:00:00 +0800</pubDate><description><![CDATA[计划任务和令牌窃取1、通过sc命令（只适用于win xp）2、通过计划任务（win7---win10）计划任务有两种命令，at与schtasks。3、通过psexec。]]></description><category></category></item><item><title><![CDATA[10道渗透测试面试题（附答案）12]]></title><link>https://blog.csdn.net/it_wzb/article/details/133712201</link><guid>https://blog.csdn.net/it_wzb/article/details/133712201</guid><author>it_wzb</author><pubDate>Thu, 12 Oct 2023 09:00:00 +0800</pubDate><description><![CDATA[JWT是一种基于token的认证机制，我们一般有几种利用方式在JWT中禁用他的hash算法，修改为none然后绕过认证，就是置空嘛如果JWT使用对称加密并且密钥比较简单，我们可以暴力破解密钥，伪造JWT，从而造成一个越权。如果可以操纵KDI的话，并且这个KDI可能在后台带入一些后台查询，那可能会造成SQL注入，RCE这样的漏洞。]]></description><category></category></item><item><title><![CDATA[10道渗透测试面试题（附答案）11]]></title><link>https://blog.csdn.net/it_wzb/article/details/133711477</link><guid>https://blog.csdn.net/it_wzb/article/details/133711477</guid><author>it_wzb</author><pubDate>Wed, 11 Oct 2023 12:00:00 +0800</pubDate><description><![CDATA[和我们使用的ping命令类似，发送探测包到目标主机，如果收到回复，那么说明主机是开启的。和主机发现的原理类似，根据发送探测包之后的相应包的状态来进行判断。可以说nmap进行探测活动的原理都是发送探测包根据相应包来进行判断的。]]></description><category></category></item><item><title><![CDATA[10道渗透测试面试题（附答案）10]]></title><link>https://blog.csdn.net/it_wzb/article/details/133683012</link><guid>https://blog.csdn.net/it_wzb/article/details/133683012</guid><author>it_wzb</author><pubDate>Tue, 10 Oct 2023 12:00:00 +0800</pubDate><description><![CDATA[溯源是指通过一系列技术手段，追踪和溯源信息的来源和流向。溯源的方法有很多：根据日志进行溯源根据IP进行溯源根据邮箱电话号SecDevOps指的是将安全实践整合到DevOps流程中。它强调了软件开发人员、IT安全团队和运营人员之间的合作、沟通和自动化的重要性，以确保安全性融入软件开发生命周期。通过采用SecDevOps方法，组织可以在开发过程的早期阶段解决安全风险。这可以导致更快的交付安全的软件和提高整体安全状况。]]></description><category></category></item><item><title><![CDATA[10道渗透测试面试题分享（附答案）09]]></title><link>https://blog.csdn.net/it_wzb/article/details/133636734</link><guid>https://blog.csdn.net/it_wzb/article/details/133636734</guid><author>it_wzb</author><pubDate>Mon, 09 Oct 2023 12:00:00 +0800</pubDate><description><![CDATA[SSL证书欺骗攻击SSL剥离攻击（SSLStrip）针对SSL算法进行攻击1.内存泄漏：（memory leak）指程序在申请内存后，无法释放已申请的内存空间，一次内存泄漏似乎不会有大的影响，但内存泄漏堆积后的后果就是内存溢出。2.内存溢出：（out of memory）指程序申请内存时，没有足够的内存供申请者使用，或者说，给了你一块存储int类型数据的存储空间，但是你却存储long类型的数据，那么结果就是内存不够用，此时就会报错OOM,即所谓的内存溢出。]]></description><category></category></item><item><title><![CDATA[10道渗透测试面试题分享（附答案）08]]></title><link>https://blog.csdn.net/it_wzb/article/details/133610646</link><guid>https://blog.csdn.net/it_wzb/article/details/133610646</guid><author>it_wzb</author><pubDate>Sun, 08 Oct 2023 09:00:00 +0800</pubDate><description><![CDATA[就是在渗透测试的最后一个环节里，审计人员要记录、报告并现场演示那些已经识别、验证和利用了的安全漏洞。一句话总结就是，渗透测试之后给客户看的报告。渗透测试的核心内容为：提出漏洞存在信息漏洞出现的原理通过什么方式可以利用给出的整改建议Metasploit（MSF）是一款免费、开源的渗透攻击框架，能够通过它发现漏洞并实施攻击。Auxiliary--->辅助模块--->为渗透测试信息搜集提供了大量的辅助模块支持。]]></description><category></category></item><item><title><![CDATA[CTFhub--病毒文件恢复\modbus协议分析\注册表分析]]></title><link>https://blog.csdn.net/it_wzb/article/details/133616226</link><guid>https://blog.csdn.net/it_wzb/article/details/133616226</guid><author>it_wzb</author><pubDate>Sat, 07 Oct 2023 13:11:45 +0800</pubDate><description><![CDATA[开启环境，下载附件。解压之后是这个：是加密之后的勒索文件。直接搜索360的勒索病毒进行解密。把解密的文件下载之后打开，就是flag了。]]></description><category></category></item><item><title><![CDATA[10道渗透测试面试题（附答案）07]]></title><link>https://blog.csdn.net/it_wzb/article/details/133578546</link><guid>https://blog.csdn.net/it_wzb/article/details/133578546</guid><author>it_wzb</author><pubDate>Sat, 07 Oct 2023 12:00:00 +0800</pubDate><description><![CDATA[JWT全称JSON Web Token ,简单的说就是用户登录之后，将用户的信息进行加密，然后生成一个token返回个客户端。用途：主要用来验证用户身份，客户端和服务器之间进行数据传输的时候用来验证用户的身份信息。如何保证他的安全性：使用安全系数高的加密算法一定不要将隐私信息放在Payload中。密钥一定保管好，一定不要泄露出去，JWT安全的核心在于签名，签名安全的核心在密钥。payload要加入过期时间，永久有效的JWT不合理。并且JWT的过期时间不易过长。]]></description><category></category></item><item><title><![CDATA[渗透测试面试题（附答案） 06]]></title><link>https://blog.csdn.net/it_wzb/article/details/133578368</link><guid>https://blog.csdn.net/it_wzb/article/details/133578368</guid><author>it_wzb</author><pubDate>Fri, 06 Oct 2023 12:00:00 +0800</pubDate><description><![CDATA[渗透测试（也称为pen test）是针对计算机系统的模拟网络攻击，模拟真实的黑客去攻击网站，以检查可利用的漏洞。]]></description><category></category></item><item><title><![CDATA[CTFhub---认真你就输了/签个到/sign in]]></title><link>https://blog.csdn.net/it_wzb/article/details/133581863</link><guid>https://blog.csdn.net/it_wzb/article/details/133581863</guid><author>it_wzb</author><pubDate>Thu, 05 Oct 2023 18:05:37 +0800</pubDate><description><![CDATA[开启环境，下载附件，解压直接用压缩软件把解压的.xls打开。找！]]></description><category></category></item><item><title><![CDATA[CTFhub----藏藏藏]]></title><link>https://blog.csdn.net/it_wzb/article/details/133581552</link><guid>https://blog.csdn.net/it_wzb/article/details/133581552</guid><author>it_wzb</author><pubDate>Thu, 05 Oct 2023 17:13:12 +0800</pubDate><description><![CDATA[这帮出题人是有多闲呀，你直接给出flag不行吗，非要再扫一下二维码才出现flag。右键属性，什么都没有，用记事本打开，发现什么都没有。打开这个东西，出现了一个二维码。我是真服，脱裤子放屁，多此一举。打开发现就是一张普通的图片。用压缩软件打开，发现了东西。开启环境，下载附件。]]></description><category></category></item><item><title><![CDATA[CTFhub----你猜我是个啥]]></title><link>https://blog.csdn.net/it_wzb/article/details/133581364</link><guid>https://blog.csdn.net/it_wzb/article/details/133581364</guid><author>it_wzb</author><pubDate>Thu, 05 Oct 2023 16:58:17 +0800</pubDate><description><![CDATA[既然不是压缩文件，那就用记事本打开看看。开启环境，下载附件。]]></description><category></category></item><item><title><![CDATA[CTFhub----just a rar]]></title><link>https://blog.csdn.net/it_wzb/article/details/133581247</link><guid>https://blog.csdn.net/it_wzb/article/details/133581247</guid><author>it_wzb</author><pubDate>Thu, 05 Oct 2023 16:51:39 +0800</pubDate><description><![CDATA[使用ARCHPR 进行暴力破解。（没有的寄几想办法下）打开图片-->属性-->详细信息-->备注 flag。有张图片，需要密码才能打开。开启环境，下载附件，解压。]]></description><category></category></item><item><title><![CDATA[CTFhub----栅栏解救]]></title><link>https://blog.csdn.net/it_wzb/article/details/133580981</link><guid>https://blog.csdn.net/it_wzb/article/details/133580981</guid><author>it_wzb</author><pubDate>Thu, 05 Oct 2023 16:35:58 +0800</pubDate><description><![CDATA[做这道题之前开标前，Crypto  就应该知道这是一道密码题，肯定需要加解密。去除is   拼上{}    flag{rcg1fdlw15woql}每组数字选5就出来了。]]></description><category></category></item><item><title><![CDATA[CTFhub-----好孩子看不见]]></title><link>https://blog.csdn.net/it_wzb/article/details/133580838</link><guid>https://blog.csdn.net/it_wzb/article/details/133580838</guid><author>it_wzb</author><pubDate>Thu, 05 Oct 2023 16:23:56 +0800</pubDate><description><![CDATA[用记事本打开，找打flag。开启环境，下载附件。]]></description><category></category></item><item><title><![CDATA[CTFhub----相机制造商]]></title><link>https://blog.csdn.net/it_wzb/article/details/133580762</link><guid>https://blog.csdn.net/it_wzb/article/details/133580762</guid><author>it_wzb</author><pubDate>Thu, 05 Oct 2023 16:18:25 +0800</pubDate><description><![CDATA[打开环境，下载附件。解压打开，是个图片。右键属性，详细信息。]]></description><category></category></item></channel></rss>