- 博客(16)
- 收藏
- 关注
RSS订阅原创 通达OA任意用户登录复现（最新）
通达OA任意用户登录复现0x00 漏洞简介0x01 影响版本0x02 环境搭建0x03 漏洞复现0x04 修复建议0x00 漏洞简介通达OA国内常用的办公系统，使用群体，大小公司都可以，其此次安全更新修复的高危漏洞为任意用户登录漏洞。攻击者在远程且未经授权的情况下，通过利用此漏洞，可以直接以任意用户身份登录到系统。0x01 影响版本通达OA 2017版通达OA V11.X<V11....
2020-04-28 20:57:02
4412
原创 VulnHub 靶场--October
VulnHub 靶场--October靶场搭建：靶场渗透：00x1: 信息收集00x2: 漏洞利用00x3: 系统提权00x4: SSH登录靶场搭建：下载完导入虚拟机，然后使用默认桥接模式即可。下载链接：https://www.vulnhub.com/entry/its-october-1,460/如果出现IP无法分配可参考：https://www.cnblogs.com/yichen...
2020-04-22 19:41:26
840
原创 Weblogic Web 服务器的安全设置
Weblogic Web 服务器的安全设置Weblogic 简单介绍Weblogic 安全设置1、更改weblogic后台用户名密码策略2、账号锁定策略3、日志审计配置4、Weblogic header 设置5、限制应用服务器Socket 数量6、修改默认路径和端口Weblogic 简单介绍WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于...
2020-04-20 17:31:05
2329
原创 Apache 服务器的安全设置
Apache 服务器的安全设置Apache 简单介绍Apache 服务器的安全设置账号设置授权设置日志设置隐藏Apache 版本信息修改Apache默认首页禁止目录浏览限制目录执行权限删除缺省安装的无用文件自定义错误页面关闭 TRACE 功能禁用 CGI限制IP访问限制请求消息长度修改默认端口Apache 简单介绍Apache HTTP Server（简称Apache）是Apache软件基金...
2020-04-15 16:32:38
1677
原创 网络基础之NAT协议
NAT 的基本概念NAT（Network Address Translation，网络地址转换）是1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但现在又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。这种方法需要在专用网连接到因特网的路由器上安装NAT软件。装有NAT软件的路由器叫做NAT路由器，它至少有一个有效的外部全...
2020-04-10 17:28:05
470
原创 网络基础之邮件传输协议
邮件传输过程通常，一封电子邮件的发送需要经过用户代理、客户端邮件服务器和服务端邮件服务器等三个程序的参与，并使用邮件传输协议（SMTP,POP3或IMAP）来发送和获取邮件。使用邮件客户端收发邮件电子邮件从 A 发送到客户服务器是使用 SMTP 协议。两个邮件服务器之间的传送使用 SMTP。B从服务端邮件服务器获取邮件使用POP3或IMAP协议。常见的邮件客户端有Foxmail,Outl...
2020-04-10 10:57:26
2564
原创 网络基础之ICMP 协议
网络基础之ICMP 协议ICMP 简介ICMP 工作原理ICMP 报文常见的ICMP报文相应请求目标不可达，源抑制和超时报文时间戳请求ICMP 类型ICMP 应用ICMP 安全性ICMP 简介ICMP是（Internet Control Message Protocol）Internet控制报文协议。 ICMP协议是一种面向无连接的协议，它是TCP/IP协议族的一个子协议，用于在IP主机、路...
2020-04-09 17:12:03
606
原创 网络基础 之SSL协议
网络基础 之SSL协议SSL 协议简介SSL 的功能SSL 的特性SSL 在协议在的位置SSL协议可分为两层SSL 协议工作原理SSL 协议简介SSL协议是一种国际标准的加密及身份认证通信协议。SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS...
2020-04-08 16:28:13
1996
原创 网络基础之DNS服务和协议
网络基础之DNS服务和协议DNS 概念DNS 记录类型DNS 解析方法DNS 报文格式DNS 过程DNS的作用DNS 概念DNS( Domain Name System)是“域名系统”的英文缩写，是一种组织成域层次结构的计算机和网络服务命名系统，使用的是UDP协议的53号端口，它用于TCP/IP网络，它所提供的服务是用来将主机名和域名转换为IP地址的工作。DNS是一种客户/服务器服务模式，...
2020-04-07 17:14:53
328
原创 网络基础之HTTP协议
网络基础之HTTP协议HTTP协议简介HTTP的特点：HTTP工作原理HTTP的请求方法HTTP协议简介1、什么是超文本？包含有超链接(Link)和各种多媒体元素标记(Markup)的文本。这些超文本文件彼此链接，形成网状(Web)，因此又被称为网页(Web Page)。这些链接使用URL表示。最常见的超文本格式是超文本标记语言HTML。2、什么是URL？URL即统一资源定位符(Unif...
2020-04-07 10:38:18
205
原创 网络基础之IP编址
网络基础之IP编址关于IP地址IP地址网络地址广播地址主机地址子网掩码缺省网关IP编址分类A类IP地址B类IP地址C类IP地址D类IP地址特殊的网址关于IP地址IP地址IP地址（Internet Protocol Address）是指互联网协议地址，又译为网际协议地址。是IP协议提供的一种统一的地址格式，它为互联网上的每一个网络和每一台主机分配一个逻辑地址，以此来屏蔽物理地址的差异。网络地...
2020-04-06 17:18:10
820
原创 网络基础之DHCP协议
协议学习之DHCPDHCP 概述：什么是DHCP？DHCP在协议栈中的位置DHCP的必要型采用DHCP的好处DHCP的结构DHCP的责任DHCP的基本工作流程发现阶段确认阶段DHCP 概述：随着网络规模的扩大和网络复杂度的提高，网络配置越来越复杂，经常出现计算机位置变化（如便携机或无线网络）和计算机数量超过可分配的IP地址的情况，这时我们经常需要用到动态主机配置协议DHCP（Dynamic H...
2020-04-04 14:18:29
1146
原创 Windows 常用网络命令
Windows 常用网络命PingTracertArpRouteNetstatIpconfigPing原理 :源站点向目的站点发送ICMP request报文,目的主机收到后回icmp repaly 报文.这样就验证了两个接点之间IP的可达性功能 :用ping 来判断两个接点在网络层的连通性参数：• Ping –n 连续ping N个包• Ping –t 持续地Ping直到人为地...
2020-04-03 17:49:53
453
原创 Windows 10 命令大全
Windows 10 命令大全通用（Win8，Win7）1.calc：启动计算器2.appwiz.cpl：程序和功能3.certmgr.msc：证书管理实用程序4.charmap：启动字符映射表5.chkdsk.exe：Chkdsk磁盘检查(管理员身份运行命令提示符)6.cleanmgr: 打开磁盘清理工具7.cliconfg：SQL SERVER 客户端网络实用工具8.cmstp...
2020-04-03 16:56:28
495
原创 TCP/IP 参考模型
TCP/IP 参考模型TCP/IP 参考模型概述:TCP/IP 的四层协议:应用层：传输层：网络层：网络接口层：TCP/IP 参考模型概述:TCP/IP参考模型是计算机网络的祖父ARPANET和其后继的因特网使用的参考模型。ARPANET是由美国国防部DoD（U.S.Department of Defense）赞助的研究网络。逐渐地它通过租用的电话线连结了数百所大学和政府部门。当无线网络和卫...
2020-04-03 01:07:45
7598
原创 OSI参考模型（七层模型）
OSI参考模型（七层模型）OSI的概念OSI模型的目的OSI 模型的优点OSI模型分为七层OSI模型的功能应用层表示层会话层传输层网络层数据链路层物理层OSI模型的详解图OSI的概念七层模型，亦称OSI（Open System Interconnection）。参考模型是国际标准化组织（ISO）制定的一个用于计算机或通信系统间互联的标准体系，一般称为OSI参考模型或七层模型。它是一个七层的、...
2020-04-02 15:54:37
30683
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人