- 博客(6)
- 收藏
- 关注
原创 Redis未授权访问漏洞利用
一,Centos7下redis未授权访问漏洞利用方式1、何为redis,有什么内涵2、获取web服务的webshell3、写ssh-keygen公钥登录服务器4、利用计划任务执行命令反弹shell1、何为redis,有什么内涵一、Redis介绍Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库,并提供多种语言的API。从2010年3月15日起,Redis的开发工作由VMware主持。从2013年5月开始,Redis的开发由Pivotal赞助
2021-09-22 16:14:25
1329
原创 Redis未授权访问漏洞复现
Redis未授权访问漏洞复现1.1 环境配置1.2 靶机CS的环境部署及攻击机Kali的战斗部署2.1漏洞复现与利用2.2复现过程中可能会出现的问题1.1 环境配置1.2 靶机CS的环境部署及攻击机Kali的战斗部署2.1漏洞复现与利用2.2复现过程中可能会出现的问题...
2021-09-18 22:55:38
1906
原创 TCP与UDP~第二式
# TCP与UDP一,分析TCP与UDP报文TCP与UDP都是位于OSI模型传输层的两个协议(1)UDP的报文头:如上图:UDP基本组成包括16位的源端口号和目的端口号+数据通过源端口号和目的端口号来进行传输;数据部分为保存的具体内容UDP的特点: 1,沟通简单,不需要处理逻辑、和数据结构; 2,不会建立连接,但是会监听这个地方,谁的数据都接收,也会传输数据给别人; 3,二愣子,传输完数据...
2021-08-31 20:41:00
4788
5
原创 HTTP工作原理与请求方法~第一式
一,浅知HTTP1.超文本:是包含有超链接和多媒体元素标记的文本,这些超文本彼此链接,形成网状,因此又被称为网页,这些链接用URL表示,常见的超文本格式是HTML 从一个网页访问到另一个网页(超链接)2.超文本传输协议HTTP 是一种按照URL指示,将超文本文档从一台主机(Web服务器)传输到另一台主机(浏览器)的应用层协议,以实现超链接的功能。 其中,超链接在本质上属于一个网页的一部分,超链接是指从一个网页指向一个目标的连接关系,这个目标可以是另一个网页,也可以是相同网页上的不同位置,可...
2021-08-31 17:04:27
372
原创 常见的弱口令字典1000~一石三鸟
目录 1,常见弱口令字典1000(乱序自我整理)+ 数字字母符号型1000 2,生成弱口令字典可以使用Pydictor工具 在kali系统中可以直接拖拽下载(基于python) git clone https://www.github.com/landgrey/pydictor python pydictor.py 然后进行操作生成自己喜欢的密码 常见弱口令字典1000p...
2021-08-31 16:20:43
65663
5
原创 多方面看IP地址与常见的端口号~华山论剑
一,看看何为IP地址与端口号(1)IP地址就相当于我们的家(网络定义),分为ipv4和ipv6,我们所说的的IP地址指的是IPV4的地址。家的入口可以看作端口号,从前门进还是后门进啊;而各个网络在本机和虚拟机下的ip地址都不相同:本机有连无线局域网、有线局域网,电脑直接连接网线,电脑的IP地址必须是所在网段的地址,可以自动获取或者制定。而电脑经过路由器后,IP地址是使用的路由器分配的地址,上网的地址交给路由器来完成。vmware虚拟机的三种网络工作模式,分别是Bridged(桥接模式)、NA
2021-08-26 16:47:21
6824
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人