- 博客(31)
- 收藏
- 关注
原创 SSRF实现
要实现通过SSRF攻击未创建写shell的SSH,攻击者需要利用存在SSRF漏洞的服务器来伪造请求,这些请求可以用来与目标系统的SSH服务通信。持久化访问:为了保持对目标系统的控制,攻击者可能会尝试写入SSH的authorized_keys文件,添加自己的公钥,从而实现无密码登录。将“\r”转换为 “%0d”,“\n”转换为“%0a”,“$”转换为“%24” ,将SSH公钥部分用URL编码后如下。利用SSRF漏洞:攻击者构造一个特殊的URL,使服务器向目标系统的SSH端口发送请求。在.ssh目录下登录。
2024-08-25 23:46:36
297
原创 复现dom破坏案例和靶场
但是我们不能直接使用<script>标签,因为官方认为这不安全,可是却只对这一个标签进行了过滤,所有我们只需要换一个标签即可。使用DOMPurity第三方库过滤非法字符,即在源代码“setTimeout(ok, 2000)”中注入变量“ok”,以“id=ok”构造变量“ok”,变量“ok”转为值,又因<a>标签返回“href”的值,则选<a>标签作为构造变量。还有inner HTML,所以script也不能用了,试一下用img的报错实现,因为我们的括号被过滤,那么我们可以试下使用实体编码进行绕过。
2024-08-18 10:38:01
742
原创 sql复现
针对这种的显示,无论是联合查询还是报错注入都无法注入成功的,这里就要使用布尔盲注了,这种页面只会显示成功和错误两个状态的页面,可以通过布尔盲注来不断尝试猜测出数据,并且我们可以使用多种方法来注入: 手工注入和sqlmap工具。利用函数我们可以通过不断的变换范围来观察页面的响应来不断判断,直到判断到最后可以确定到一个值,比如我们可以先使用 length函数 + 二分法来尝试一下。我们尝试闭合一下 '),可以看到这里报错了,说明存在注入点。字符串型,数字型都报错,尝试报错注入。输入id为1,则会显示。
2024-08-12 00:08:10
329
原创 sql注入靶场搭建
4.安装好phpstudy把php版本改的5.开头的版本,太高的版本启动不了MySQL。打开修改为下图这里我默认的密码是root不知道密码的可以在phpstudy里面查看密码。打开以后把后面加入下载文件的路径名字sqli-labs-php7-master/准备好sqli-labs-php7-master文件。如果电脑下载了MySQL可以把MySQL的服务停掉。这里把之前准备的文件放在下面的根目录。进入mysql有下面的库就成功了。此电脑>右键>管理>服务。出现下面的页面就算成功了。进去里面修改配置文件。
2024-08-06 23:11:07
268
原创 sql注入漏洞
根据错误提示,很容易分析到这里的sql查询语句为 SELECT * FROM users WHERE id=('1'')访问报错了跟单引号的闭合问题有关且正确的回显只有这么一种回显,所以我们可以从利用报错的信息进行注入。3.使用order by 判断数据库有几列:3列回显正常,4列出现报错,说明只有3列。2.使用order by 判断数据库有几列:3列回显正常,4列出现报错,说明只有3列。Less-1 和 Less-2除了注入类型不同,其它注入思路跟Less-1完全一样。1.注入点测试 注入id=1。
2024-08-06 22:34:01
324
原创 ubuntu安装nginx以及php的部署
IP地址后面输入php文件名显示出下面的页面就成功了。我选择的是nginx-1.22.1复制下载地址。进入nginx的html页面建一个php文件。进入刚刚找到的配置文件修改监听端口 9000。进入官网选择版本nginx.org。进入 目录查看编译好的文件。查看9000端口有没有。监测环境是否满足需求。
2024-08-05 23:59:16
245
原创 防火墙NAT智能选举综合实验
9,多出口环境基于带宽比例进行选路,但是,办公区中10.0.2.10该设备只能通过电信的链路访问互联网。10,分公司内部的客户端可以通过域名访问到内部的服务器,公网设备也可以通过域名访问到分公司内部服务器;7,办公区设备可以通过电信链路和移动链路上网(多对多的NAT,并且需要保留一个公网IP不能用来转换)8,分公司设备可以通过总公司的移动链路和电信链路访问到Dmz区的http服务器。11,游客区仅能通过移动链路访问互联网、分公司内部通过公网域名访问内部服务器。新建策略路由只能通过电信访问互联网。
2024-07-14 13:51:44
248
原创 防火墙安全策略用户认证综合实验
实验要求1,DMZ区内的服务器,办公区仅能在办公时间内(9:00-18:00)可以访问,生产区的设备全天可以访问,2,生产区不允许访问互联网,办公区和游客区允许访问互联网3,办公区设备10.0.2.10不允许访问DMz区的FTP服务器和HTTP服务器,仅能ping通10.0.3.104,办公区分为市场部和研发部,研发部IP地址固定,访问DMZ区使用匿名认证,研发部需要用户绑定IP地址,访问DMZ区域使用免认证;游客区人员不固定,不允许访问DMz区和生产区,统一使用Guest用户登录,游客仅有访问公司门
2024-07-11 15:08:35
518
原创 eNSP防火墙入门配置
开启管理服务[USG6000V1-GigabitEthernet0/0/0]service-manage all permit。入接口选择1 出接口选择2 点击双向通道再点增加。防火墙地址必须和虚拟网卡地址在同一个网段。可以改防火墙地址也可以改虚拟网卡地址。输入防火墙地址进入防火墙登录界面。输入初始密码Admin@123。点击y输入旧密码再输入新密码。系统视图进入g0/0/0接口。输入之前设置的密码账号。输入账号:admin。
2024-07-07 14:41:40
238
原创 web前端选择器
5.将div的标签属性等于second的标签 选择出来 添加黑色边框 black。4.将class属性等于first的标签 选择出来 添加紫色边框 purple。3.将id属性包含first的标签 选择出来 添加绿色边框 green。2.将div的子li标签 选择出来 添加蓝色边框 blue。1.将ul的子li标签 选择出来 添加红色边框 red。
2024-06-12 00:21:00
183
原创 搭建web服务器,要求可以进行局域网内部的DNS地址解析。
初始化软件源,安装httpd恢复系统快照到一个干净的环境yum clean all 清理旧缓存yum makecache 创建新缓存yum install httpd 安装web服务器。
2024-05-27 21:46:56
831
原创 mysql视图存储过程练习
values('张晓红','女','1980-1-23',5800,'河南省郑州市中原路10号',1),('王云飞','男','1992-11-15',5600,'河南省新乡市人民路28号',1),('王鹏飞','男','1987-10-1',6800,'河南省新乡市东明大道12号',1),('王小明','男','1998-1-3',4800,'河南省驻马店市雪松路128号',2),('王大鹏','男','1989-2-11',5900,'河南省郑州市东风路15号',1),
2024-05-24 16:59:47
845
原创 RHCE笔记
单一执行的例行性工作仅处理执行一次at 命令可以用来在某一时段执行一次任务,只会执行一次不会重复执行。At 命令 at 命令可以用来在某一时段执行一次任务,只会执行一次,不 会重复执行。 at的守护进程atd会以后台模式运行,检查作业队列来运行。 默认情况下,atd守护进程每60秒检查作业队列,有作业时,会 检查队列中的所有作业运行时间, 如果时间与当前时间匹配,则运行此作业。(也就是说,at守护 进程的最小时间单位是分钟at命令格式at指定时间的方法1、接受在当天的hh:mm (小时:
2024-05-18 02:39:46
375
原创 windows下安装MySQL 8.0。
1.进入官网选择版本 选择社区版MySQL选择Windows选择版本8.0.36 下载选择自定义安装版本安装c++2019安装完成点击下一步点击执行下一步继续下一步默认下一步认证方式默认设置管理员密码默认下一步默认数据保存目录点击执行安装完成配置mysql环境变量打开系统设置选择系统变量点击编辑点击新建选择路径C:\Program Files\MySQL\MySQL Server 8.0\bin测试是否配置成功
2024-05-08 22:21:57
217
原创 BGP综合实验
1,AS1存在两个环回,一个地址为192.168.1.0/24该地址不能在任何协议中宣告AS3中存在两个环回,一个地址为192.168.2.0/24该地址不能在任何协议中宣告,最终要求这两个环回可以互相通讯2,整个AS2的IP地址为172.16.0.0/16,请合理划分3,AS间的骨干链路IP地址随意定制4,使用BGP协议让整个网络所有设备的环回可以互相访问5,减少路由条目数量,避免环路出现。
2024-05-07 01:02:55
486
原创 BGP笔记
AS(自治系统)定义:由一个单一的机构或者组织所管理的一系列IP网络及其设备所构成的集合AS划分的原因:1.整个网络规模较大,伴随的是路由表中的路由数量进一步增加,路由表规模变大,,路由收敛速度变慢,设备性能消耗加大(范围太大)2.AS之间可能是由不同的机构、公司,相互之间无法完全信任,使用IGP协议可能存在暴露AS内部的网络信息风险BGP协议介绍1.RIP是基于UDP进行传输的,而UDP是一个不可靠的协议,它在传输过程中可能会丢失某些数据。
2024-05-06 00:24:13
754
原创 OSPF特殊环境实验
1,R4为ISP,其上只能配置IP地址;R4与其他所有直连设备间均使用公有IP2,R3-R5/6/7为MGRE环境,R3为中心站点;3,整个OSPF环境IP基于172.16.0.0/16划分;4,所有设备均可访问R4的环回;5,减少LSA的更新量,加快收敛,保障更新安全;6,全网可达配置ipAR3AR4AR5AR6AR7。
2024-04-23 01:03:10
957
原创 MGRE实验
要求1.R5为ISP,只能进行IP地址配置;其所有地址均为公有IP地址2.R1和R5间使用PPP的PAP认证,R5为主认证方;R2与R5之间使用PPP的chap认证,R5为主认证方;R3与R5之间使用HDLC封装。3.R1/R2/R3构建一个MGRE环境,R1为中心站点;R1、R4间为点到点的GRE。4.整个私有网络基于RIP全网可达5.所有PC设置私有IP为源IP,可以访问R5环回配置IPR1配置缺省R2配置缺省R3。
2024-04-14 17:19:06
981
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人