- 博客(9)
- 收藏
- 关注
原创 文件上传漏洞(upload-labs)
文件上传漏洞包括解析漏洞CMS漏洞编辑器漏洞CVE漏洞。1.CMS文件系统文件上传漏洞:通达OA漏洞。2.编辑器漏洞:常见编辑器有ueditor、fckeditor、ckfind、kindeditor等。3.CVE漏洞:(CVE-2017-15715)Apache换行解析漏洞,在2.4.0-2.4.29版本中存在。在解析php时,.php.\x0A将被按照php后缀进行解析,导致绕过一些服务器的安全策略。4.解析漏洞:⑴IIS在解析文件时存在以下两个漏洞: ①当建立.asa、
2024-06-18 22:37:49
1529
原创 HTTP协议
HTTP(HyperText Transfer Protocol)即超文本传输协议,详细规定了浏览器与万维网服务器之间互相通信的规则,允许将HTML超文本标记语言)文档从Web服务器传送到Web浏览器。HTTP是一种无状态的协议,无状态是指Web浏览器与Web服务器之间不需要建立持久的连接,这意味着当一个客户端向服务器端发出请求,然后Web服务器返回响应(Response)连接就被关闭了,在服务器端不保留连接的有关信息。
2023-11-07 00:06:22
63
原创 SQL注入攻击之二次注入攻击
就会发生二次注入,这样的攻击称为二次SQL注入,很多开源系统都存在这样的漏洞,第一次不会出现漏洞,第二次却出现了SQL注入漏洞。此时单引号已经被转义,注入攻击无法成功。但是,bug\'在插入数据库后"\"没有了,存储在数据库中的数据为bug'PHP在开启magic_quotes_gpc后,在插入数据时,如果存在单引号等敏感字符,将会被转义。
2023-07-06 19:12:30
133
1
原创 CDN相关技术
借助一些工具、平台资源扫描全网,用各个地区网络对该网站进行访问,将返回的CDN节点的IP地址整合。原因:不可能每个地区都有CDN服务,真实IP一定在返回的IP地址中,可用技术手段筛选出真实的IP地址。为了节约成本,管理员会对主站(流量大、用户体验要求高的网站)做CDN服务,不会对分站或子域名做CDN服务,导致子域名的真实IP可以推算出主站IP。邮件服务其器大部分不会做CDN服务,邮箱服务器一般不对外开放,由内部人员访问,可以根据对方发送的邮件来判定出发送者的IP地址。国内网站没有在国外部署CDN节点。
2023-05-03 20:04:32
176
原创 传输控制协议TCP概述
TCP最主要的特点TCP链接的端点叫套接字(socket)或插口,根据RFC 793的定义,端口号拼接到IP地址即构成了套接字(IP地址:端口号),同一个IP地址可以有多个不同的TCP连接。
2023-04-07 17:05:05
104
原创 拒绝服务攻击的攻防
⑸当发现主机正在遭受DDoS时,应当启动应对策略,尽快追踪攻击包,并及时联系ISP(网络业务提供商)和有关应急组织,分析受影响的系统,确定涉及的其他节点,从而阻挡已知攻击节点的流量。⑷对网络安全访问控制和限制。比较有效的防御措施就是与网络服务提供商协调工作,帮助用户实现路由的访问控制和对带宽总量的限制。⑵在网络安全管理方面,要经常检查系统的物理环境,禁止不必要的网络服务。检测DDoS的方法主要有两种:根据异常情况分析和使用DDoS检测工。⑹对于潜在的DDoS应当及时清除,以免留下后患。
2023-04-02 15:42:43
188
原创 Google[您的时钟快了]
以为是不正确关机导致系统时间错误,点击日期和时间,更新internet时间。重新进入网站,还是进入不了。后面发现可能是证书的时限过了。打开buuctf官网,显示时钟错误。
2023-03-25 14:30:21
1224
原创 BUUCTF【EasySQL 1】
②Post传入参数后显示在url上,经过url编码空格被转义为'+' (基于 RFC-1738标准);JS使用的编码标准为RFC-2396,将空格转义为%20。输入用户名和密码,登录后参数显示在url地址栏上,在admin后加 ' 或"判断是字符型还是数字型,根据回显结果得知是字符型且闭合方式为单引号闭合。①标准的url上不能有空格,可用编码%20替代。按F12+Fn查看网页源代码,没有得到什么信息。使用万能密码 ' or 1=1#
2023-03-16 12:40:36
428
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人