52、WEB攻防——通用漏洞&弱口令安全&服务协议&web应用

已于 2024-03-11 12:33:39 修改
阅读量515 收藏 11
点赞数 10
分类专栏： 小迪安全 文章标签： 安全
于 2024-03-11 12:32:43 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_55202378/article/details/136618226
版权
本文探讨了Web中的加密与验证码保护、SSH和RDP远程终端的弱口令猜解风险，以及zip和Word文件压缩密码的破解工具。特别提到了fcrackzip和passFab的使用注意事项。
摘要由CSDN通过智能技术生成

文章目录

弱口令没有严格的定义，通常认为容易被别人猜测到或被破解工具破解的口令均为弱口令，通常与管理的安全意识和平台的初始化配置等相关，通过系统弱口令，可被黑客直接获得系统控制权限。

web类——加密&验证码后台

对字典进行二次处理，如MD5加密。
在这里插入图片描述

服务类——SSH&RDP远程终端猜解

hydra是一个支持众多协议的爆破工具，已经集成到kali中。linux一般用ssh进行远程连接，windows一般用RDP（远程桌面）进行远程连接。

应用类——zip&word文件压缩猜解

fcrackzip
机器不好，慎用passFab

Seclists
DefaultCreds-cheat-sheet

PT_silver
关注
专栏目录
web安全之弱口令漏洞学习总结
初岄的博客
01-27 8444
web安全之弱口令漏洞学习总结
Web安全攻防
S1942177831的博客
04-07 3367
弱口令与暴力破解案例与类型分享
记录开发和安全学习过程中的点点滴滴
04-24 1278
本篇是紧接着上一篇文章因为篇幅过长而剩余的未分享案例与分类,本篇通过案例与碰到的漏洞类型来对我这两个月其中碰到的弱口令与爆力破解漏洞做一个总结,帮助小白快速了解这两种漏洞会遇到的实战情景,当然总结仅是我个人目前碰到的,如果不全,也请给位佬给我留言,方便我进行完善.免责声明以下漏洞案例均已经上报漏洞平台并且进行修复。请勿利用文章内的相关技术从事非法测试,若因此产生一切后果与本博客及本人无关。弱口令是指容易被猜测或破解的密码，而爆破破解是一种通过穷举法尝试所有可能的密码组合以破解密码的方法。
第52天：WEB攻防-通用漏洞&弱口令安全&社工字典生成&服务协议&Web应用
weixin_71529930的博客
04-05 1288
可以查看自己是否有过信息泄露，不过只能测试比较大的网站，甚至大多数都在国外的数据。Windows最高用户为administrator，可以利用rpd建立连接。第一个网站下载，里面是常见设备以及协议的初始账号密码或使用频率最高的密码。信息泄露查询网站：(都是国外的，国内禁止搭建社工库（违法！出现领域： web应用，安全设备，平台组件，操作系统。这里字典是自己写的一个简单的字典需要可以从网上下载。尝试利用admin，admin进行登录，成功登录。这里是md5加密，需要自己设置。自建一个压缩包，设置一个密码。
49、WEB攻防——通用漏洞&业务逻辑&水平垂直越权&访问控制&脆弱验证
qq_55202378的博客
03-05 451
3、有验证，验证产生在用户凭据验证上——cookie、JWT、token。白盒中，挖越权漏洞，要看文件是否引用检测文件（检测是否登录等）的信息，这里就是水平越权漏洞~1、没有验证，删除了验证代码；2、有验证，逻辑顺序搞错了。，现在通过抓包，可以修改。：不安全的验证逻辑等。
小迪安全39WEB 攻防-通用漏洞&CSRF&SSRF&协议玩法&内网探针&漏洞利用
weixin_73760178的博客
03-12 1170
11.未公开的api实现以及其他扩展调用URL的功能:可以利用google 语法（inurl:）加上这些关键字去寻找SSRF漏洞一些的url中的关键字: share. wap、 url、 link. src、 source. target. U、3g、 display、sourceURI、imageURL. domain..这些是都会向服务器去请求我们所发送的信息，若配置不当，我们输入了访问它自身的地址，则会回显出它自身的情况。举个生活中的例子：就是某个人点了个奇怪的链接，自己什么也没输，但。
常见Web十大漏洞，常见Web漏洞
qq_22792465的博客
07-27 8132
参考：https://blog.csdn.net/weixin_43376075/article/details/105189017https://blog.csdn.net/qq_43168364/article/details/105595532https://www.cnblogs.com/-qing-/p/10819069.html代码执行函数：1- eval()#传入的参数必须为PHP代码，既需要以分号结尾。比如从指定URL地址获取网页文本内容，加载指 定地址的图片，下载等等。
web安全攻防渗透测试实战指南
jhf223344的博客
04-05 9055
1. Nmap的基本 Nmap + ip 6+ ip Nmap -A 开启操作系统识别和版本识别功能 – T（0-6档） 设置扫描的速度 一般设置T4 过快容易被发现 -v 显示信息的级别，-vv显示更详细的信息 192.168.1.1/24 扫描C段 192.168.11 -254 =上 nmap -A -T4 -v -iL ~/targets.txt (iL表示要扫描的目标位于一个文档中) --------------- 192.168.1.1/24 --exclude 19...
Web安全攻防 渗透测试实战指南3
jxy191021的博客
04-05 6282
第二章 2.1 在Linux系统中安装LANMP LANMP是Linux下Apache、Nginx、MySQL和PHP的应用环境，本节演示的是WDLinux的一款集成的安装包。 首先，下载需要的安装包，命令如下所示。 wegt http://dl.wdlinux.cn/files/lanmp_v3.tar.gz 下载完成后进行解压，解压文件的命令为tar zxvf lanmp_v3.tar.gz，运行环境如下图所示。 输入sh lanmp.sh命令运行LANMP，这时程序中会有5个选项，如下
web安全攻防渗透测试实训笔记
m0_65385236的博客
04-07 1394
1. Nmap的基本 Nmap + ip 6+ ip Nmap -A 开启操作系统识别和版本识别功能 – T（0-6档） 设置扫描的速度 一般设置T4 过快容易被发现 -v 显示信息的级别，-vv显示更详细的信息 192.168.1.1/24 扫描C段 192.168.11 -254 =上 nmap -A -T4 -v -iL ~/targets.txt (iL表示要扫描的目标位于一个文档中) --------------- 192.168.1.1/24 ...
Web安全攻防渗透测试实战指南笔记 三
Ren59421的博客
04-05 8054
第二章 2.1 在Linux系统中安装LANMP LANMP是Linux下Apache、Nginx、MySQL和PHP的应用环境，本节演示的是WDLinux的一款集成的安装包。 首先，下载需要的安装包，命令如下所示。 wegt http://dl.wdlinux.cn/files/lanmp_v3.tar.gz 下载完成后进行解压，解压文件的命令为tar zxvf lanmp_v3.tar.gz，运行环境如下图所示。 输入sh lanmp.sh命令运行LANMP，这时程...
【蚂蚁HR-注册/登录安全分析报告】
09-28 1149
蚂蚁社保是武汉微蚁企业服务有限公司旗下的网站，主要提供五险一金的代缴、补缴、社保开户、社保挂靠和社保代理服务。该平台主要覆盖一二线城市，目前已覆盖13+城市。蚂蚁社保的特点是高度自动化和在线化，创始人团队致力于通过程序和硬件替代所有可以自动化的环节，从而最大限度地减少人为错误，作为头部的社保代缴平台， 技术实力也应该不错，但采用的还是老一代的图形验证码已经落伍了， 用户体验一般，容易被破解， 一旦被国际黑客发起攻击，将会对老百姓形成骚扰，影响声誉。
Splashtop 加入 Microsoft 智能安全协会
SplashtopLoki的博客
09-27 670
Splashtop 的 Foxpass Cloud RADIUS 可提供精确的访问控制，保护 Wi-Fi 网络免受未授权用户和网络攻击的侵害，Foxpass 因其流畅的用户体验和强大的安全性而广受认可。MISA 由独立软件供应商（ISV）和托管安全服务提供商（MISA）组成，他们将其解决方案与 Microsoft 安全技术集成，以更好地保护我们共同的客户免受日益增长的网络威胁。MISA 的使命是提供行业领先的智能安全解决方案，在安全威胁不断增加的情况下，以 AI 的速度和规模保护组织安全。
【注册/登录安全分析报告：孔夫子旧书网】
weixin_46641057的博客
09-27 1265
孔夫子网简称孔网，创建于2002年，是大型的二手旧货、古旧图书和商品交易平台，是传统文化行业结合互联网而搭建的C2C平台，是有传统文化价值的旧货市场。网站主要板块是书店区和拍卖区。网站秉承“网罗天下图书，传承中华文明”的理念，致力于发掘、抢救、保护和传播中国传统文化资源。作为旧古书二手市场平台的“独角兽”企业， 技术实力也应该不错，但采用的还是老一代的图形验证码已经落伍了， 用户体验一般，容易被破解， 一旦被国际黑客发起攻击，将会对老百姓形成骚扰，影响声誉。
安全服务面试
m0_74402888的博客
09-28 585
内网的计算机可向 Internet 上的其他计算机发送连接请求，但 Internet 上其他。个列表中的 IP 进行 SYN+ACK 的重试。明白这种攻击的基本原理，还是要从 TCP 连接建立的过程开始说起：大家都知道，TCP 与。的 IP 地址，如果攻击者以数万/秒的速度发送 SYN 报文，同时利用 SOCK_RAW。Internet 上的计算机，但 Internet 上的计算机无法访问局域网内的计算机。内网的计算机以 NAT（网络地址转换）协议，通过一个公共的网关访问 Internet。
网络编程（5）——模拟伪闭包实现连接的安全回收
m0_63086198的博客
09-26 1149
new_session通过bind绑定时，new_session的计数就会加一，所以在bind后，new_session的生命周期和新构造函数的生命周期相同，因为新生成的函数对象引用了new_session（new_session通过值传递的方式被复制构造函数使用）。，但是通过bind操作，将new_session作为数值传递给bind函数，而bind函数返回的函数对象内部引用了该new_session所以引用计数增加1，这样保证了new_session不会被释放。今天学习如何通过C11智能指针构造伪。
等保测评：企业数字安全的坚实盾牌
最新发布
w13359990065的博客
09-30 1671
据权威机构统计，未通过等保测评的企业在遭遇网络安全事件时，其数据泄露风险高出已通过企业近30%，这不仅直接威胁到企业的核心资产安全，还可能导致品牌信誉的严重受损。以某知名电商企业为例，因忽视等保测评，其支付系统曾遭受黑客攻击，导致大量用户信息泄露，最终不仅面临巨额罚款，还失去了大量客户的信任，市场份额一落千丈。以某知名电商企业为例，其在一次等保测评中发现，其支付系统存在一处严重的SQL注入漏洞，该漏洞允许攻击者通过构造特定的输入参数，绕过系统验证，直接访问数据库，进而获取敏感信息。
什么是“0day漏洞”？
分享关于Java编程、数据库管理和信息安全方面的最佳实践
09-29 509
0day漏洞是信息安全中的“幽灵”，因为它的隐蔽性和破坏性往往超出我们的预期。虽然普通用户和企业无法完全规避0day漏洞，但通过保持良好的安全习惯和使用合适的防护工具，可以在一定程度上降低受到0day攻击的风险。信息安全永远在变，防护措施也需要不断更新。在快速发展的网络环境中，我们只有时刻保持警惕，才能最大限度地保护我们的数据和隐私。
黑客攻防技术宝典：Web实战篇——揭秘Web安全攻防策略
"《黑客攻防技术宝典.Web实战篇》是由英国的平托和斯图塔德共同创作，石华耀翻译的一本关于Web安全的书籍，详细讲解了Web应用程序的攻防策略。该书出版于2009年8月，由人民邮电出版社发行，ISBN为9787115210777。书...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值