网络安全系统学习1

最新推荐文章于 2024-07-13 20:34:41 发布

huermosy

最新推荐文章于 2024-07-13 20:34:41 发布

阅读量76

点赞数

文章标签： web安全学习安全

本文链接：https://blog.csdn.net/qq_41896869/article/details/130959843

版权

网络安全系统学习1

前言
一、常见的网站漏洞
二、DVWA的搭建
三、命令执行漏洞
- 1. 解释
- 2. 常见的一些命令
三、命令执行防御DVWA的用法
四、过滤命令连接符
四、命令执行和防御Low
五、命令执行和防御Medium
六、命令执行和防御High & impossable
七、SQL注入

前言

例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。

一、常见的网站漏洞

SQL注入、XSS、文件上传、反序列化、文件包含等。

SQL注入：泄漏破坏数据库，数据库中可能有账号密码等敏感信息。
命令执行：获取目标机器执行权限，执行非法命令，破坏或控制受害机。
文件上传：上传木马文件到网站中，破坏网站甚至是系统。

二、DVWA的搭建

环境：mac m1 搭建方式：采用dockerf的方式。由于本机环境复杂，采用Docker的方式pull纯净的镜像创建容器。完整的搭建方法后续可以用Win自己手动搭建
补充：可以学习一下，如何使用docker将Linux的命令打包成镜像发布出去。
搭建的方法可以参考blog：https://blog.csdn.net/kinghzking/article/details/126684051

# 下载镜像
docker pull citizenstig/dvwa

# 设置映射端口并启动 -p后边的8080:80代表把容器里的80端口映射给宿主机的8080端口。映射之后，可以通过8080端口访问该dvwa的主页。
docker run --rm -p 8080:80 citizenstig/dvwa

地址的访问：127.0.0.1:8080
视频中有关于通过PHP搭建网站的教程，在mac

三、命令执行漏洞

1. 解释

一般这个漏洞的出现是因为应用系统设计上需要给用户提供指定的远程命令操作接口，比如常见路由器、防火墙和入侵检测设备web管理界面上，会给用户提供ping操作的web界面，用户从web界面输入目标IP，提交后台会给ip地址做一个ping测试。如果设计者在设计该功能时，没有做严格的安全控制，会可能造成攻击者通过该接口提交恶意命令，让后台执行，从而获得服务器权限。

2. 常见的一些命令

cmd|cmd2 : 无论cmd1是否执行成功，cmd2将被执行。
cmd;cmd2 : 无论cmd1是否执行成功，cmd2将被执行。
cmd&cmd2 : 无论cmd1是否执行成功，cmd2将被执行。
cmd||cmd2 : cmd1执行失败，cmd2才会被被执行。
cmd&&cmd2 : cmd1执行成功，cmd2才会被被执行。

三个符号在 Linux 中有不同的用途和区别：

|（管道符）：在 Linux 中，| 符号代表管道，用于将一个命令的输出作为另一个命令的输入进行处理。例如，ls | grep test 的意思是，在列出当前目录下的文件和文件夹后，将输出结果传递给 grep 命令并查找包含字符串 “test” 的行。使用管道符可以方便地组合多个命令来实现复杂的数据处理任务。
;（分号符）：在 Linux 中，; 符号用于分隔多个命令或语句，使它们按顺序执行。例如，cd /home; ls -la 的意思是先进入 /home 目录，再列出其下的所有文件和文件夹。使用分号符可以简化执行多个命令的操作。
&（后台运行符）：在 Linux 中，**& 符号用于将第一个命令放到后台运行。**例如，firefox & 的意思是在后台运行火狐浏览器，而不会占用当前终端窗口。使用后台运行符可以让您同时执行多个命令而不必等待前一个命令执行完毕。

在使用这些符号时，需要注意它们的区别并正确地使用它们，以避免不必要的错误。