web渗透——路由原理

最新推荐文章于 2024-08-29 10:40:08 发布
最新推荐文章于 2024-08-29 10:40:08 发布
阅读量623 收藏
点赞数
分类专栏： web渗透
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44321116/article/details/109023763
版权
本文详细介绍了路由的基本概念，包括路由表的形成、静态路由、默认路由以及它们之间的区别。通过实验演示了静态、默认和浮动路由的配置过程，帮助读者深入理解路由器的工作原理。
摘要由CSDN通过智能技术生成

一、路由概述

跨越从源主机到目标主机的一个互联网络来转发数据包的过程（路由器为IP包选择路径的过程）
在这里插入图片描述

二、路由表的形成

  1. 路由表
    路由器中维护的路由条目的集合
    路由器根据路由表做路径选择
  2. 路由表的形成
  • 直连网段
    配置ip，端口up状态
  • 非直连网段
    对于非直连的网段，需要静态路由或动态路由，将网段添加到路由表中
    在这里插入图片描述
    路由表优化：
    在这里插入图片描述

三、静态路由

由管理员手工配置的，是单向的
缺乏灵活性
在这里插入图片描述

四、默认路由

当路由器在路由表中找不到目标网络的路由条目时，路由器把请求转发到默认路由接口上

最低0.47元/天 解锁文章
独听钟声晚
关注
专栏目录
路由器web界面分析(二)---web和底层如何交互
牛仔的blog
06-03 1万+
在工作中涉及到了web页面和底层交互问题，这里做下简单回顾。本文基于hisi方案分析web界面、服务器boa、配置管理模块cm之间的调用逻辑。 浏览器和服务器模型基本的流程是：浏览器向服务器发送请求，服务器接收请求，解析请求的URL，然后根据请求的数据调用底层设置或者获取等接口，接着向浏览器返回相关信息，最后浏览器把数据显示出来
SQL注入原理---Web渗透学习
Packet_Lee的博客
04-07 1739
SQL注入的危害： 1.拖库导致数据库泄露； 2.危害web等应用的安全； 3.失去操作系统的控制权； 4.用户信息被非法买卖； 5.危害企业及国家的安全。 SQL注入的主要方式： 1.基于错误的注入； 2.基于布尔的注入； 3.基于UNION的注入； 4.基于时间的注入。 SQL关注的主要数据库： information_schema库：其实MYSQL数据库的信息数据库，其保存着MYSQL服务器...
web渗透-Web服务通信原理
weixin_43400535的博客
12-13 1024
Web服务通信原理目录一、基本知识介绍1.常见的服务器系统2. 绝对路径与相对路径3.CMD命令（伪DOS）win+R4.网络方面二、网页浏览流程1.引入库2.读入数据三、常见的Web容器 目录 一、基本知识介绍 1.常见的服务器系统 服务器：就是一台电脑运行了服务（服务器24小时不关机、性能强大、且有独立公网IP） 系统：操作系统 服务器系统：针对于服务器的操作系统（内置了很多服务器才用得到的东西） 常见的类型： Windows Server（服务器定制版） =》 Windows系统 Lin..
web渗透---渗透的基础理论
空の城的博客
07-03 939
渗透的基本流程 渗透一般分为如下九步 1.明确目标 要清楚自己扫描的范围,不做超出自己许可之外的扫描，如果有的操作可能引起业务的中断，药剂师联系客户 2.分析风险，获得授权 在扫描开始前要撰写扫描许可书，经过客户方授予权利后才可以进行扫描 3.信息收集 搜集目标近可能多的信息，对网站的基本情况有一个了解，常用SpiderFoot等工具进行搜集 4.漏洞探测（手动&自动）运用各种漏扫工具可以实现对漏洞的探测，也可以从网上查看系统所对应的漏洞信息。 5.漏洞验证 模拟漏洞所产生的危害，看是否会影响到网站
手机没Root？你照样可以渗透路由器
weixin_34191734的博客
08-15 1056
和Metasploit差不多，RouterSploit是一个强大的漏洞利用框架，用于快速识别和利用路由器中的普通漏洞，它还有个亮点，就是可以在绝大多数安卓设备上运行。 如果你想在电脑上运行，可以阅读这篇文章，而这篇教程则会告诉你如何轻松地在未Root的安卓设备上安装RouterSploit，这样一来，只要你的智能手机可以连接这些有漏洞的路由器，你就可以渗透他们。 RouterSploit vs 路...
[ctfshow]web入门——文件上传（web156-web163）
ShenZ的博客
03-18 5647
[ctfshow]web入门——文件上传 web156 上传.user.ini web157 web158 web159 web160 上传.user.ini+日志包含 web161 web162 way1：远程文件包含 way2：session条件竞争包含 web163 上传口 试了试upload界面有一个默认文件，可以用上传.user.ini的方法 后台应该是屏蔽了很多字符串（php
内网渗透——红日靶机学习（一）
jammny
11-13 6329
前言 开启内网学习，域渗透之路... 环境搭建 官方下载地址以及实验文档如下： http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 内网拓扑： 我选用wmware ESXI进行内网环境搭建，内网搭建如下： WIN7（web服务器）：172.26.16.123/192.168.52.143 WIN2008（域控）：192.168.52.138 WIN2003（域成员）：192.168.52.141 渗透测试 一、外网打点 信息收..
web攻击技术——扫描
aaaxinxin_的博客
01-19 1864
目录 一、扫描器 二、web漏洞扫描三阶段 三、web安全漏洞扫描技术 （1）ping扫射 （2）操作系统探测 （3）firewalking （4）端口扫描 ①原理释义： ②端口状态说明： ③使用nmap扫描器的常用命令 （5）漏洞扫描 ①web利用率最高的漏洞： ②对常见的漏洞描述： 一、扫描器 1.SATAN 2.ISS Internet Scanner 3.Nessus 4.Nmap X-scan 二、web漏洞扫描三阶段 一、发现目标主机或网络
渗透测试入门—— 常见术语概述
weixin_46694260的博客
12-26 9059
00x1 前言 刚入门小白，收集了一些渗透术语，废话不多说。 00x2 渗透术语 1.脚本 动态网站(如：asp，php，jsp)， linux， python 2.网站 2.1静态网站：与后台交互比较少，如html) 2.2动态网站：使用动态脚本编写 如：asp，php，jsp，交互方便但是安全性不高，如果代码过滤不严格可能会导致漏洞最终导致后台linux被别人随意操作 3.http协议 http（HyperText Transfer Protocol），超文本传输协议。是因特网上应用最为广泛的一种网络传
默认路由-静态路由-动态路由
weixin_33971205的博客
02-18 335
静态路由：手工配置 ￥缺省情况下是私有的，不会传递给其他的路由器(也可设置共享)。 ￥适用于简单的网络(路由器群组网络结构图)，好处：1.易于清楚了解拓扑图。 2.静态路由节省带宽。3.一个支持DDR(dial-on-demand routing)的网络中，拨号链路只在需要时才拨通，因此不能为动态路由信息表提供路由信息的变更情况。在这种情况下，网络也适合使用静态路由。4...
Web渗透各种漏洞原理
beichenyyds的博客
03-01 2019
SQL注入漏洞原理 参数是用户可控的，也就是前端传入后端的参数的内容是用户可以控制的； 参数被带入数据库进行查询，也就是传入的参数被拼接到SQL语句中，并且被带入到数据库进行查询； xss漏洞原理 由于程序员在编写代码时，未对用户输入的数据进行处理、或者处理不当，从而导致恶意payload代码被执行。 简单来说是对非预期输入的过分信任！ CSRF漏洞原理 利用网站对于用户网页浏览器的信任，挟持用户当前已登陆的Web应用程序，去执行并非用户本意的操作。通常由于服务端没有对请求头做严格过滤引起的。 .
【12】WEB渗透基础-SQL注入原理简介
司徒荆的博客
07-03 367
SQL注入原理简介
HCIE学习笔记（1）之ISIS路由渗透
qi__yuan的博客
03-28 6101
文章目录前言一、ISIS路由渗透作用二、相关实验1.普通的ISIS渗透2.成环状的ISIS渗透总结 前言 关于ISIS如有渗透的相关内容，记录学习ISIS的相关心得。 一、ISIS路由渗透作用 通常情况下，Level-1区域内的路由通过Level-1路由器进行管理。所有的Level-2和Level-1-2路由器构成一个连续的骨干区域。Level-1区域必须且只能与骨干区域相连，不同的Level-1区域之间并不相连。 Level-1-2路由器将学习到的Level-1路由信息装进Level-2 LSP，再泛
静态路由和动态路由
qq_48644092的博客
10-15 908
路由器在转发数据时，需要现在路由表中查找相应的路由，有三种途径 （1）直连路由：路由器自动添加和自己直连的路由 （2）静态路由：管理员手动添加的路由 （3）动态路由：由路由协议动态建立的路由 静态路由 缺点 不能动态的反映网络拓扑，当网络发生变化的时候，管理员必须手动的改变路由 优点 不会占用路由器太多的cpu和RAM资源，也不会占用太多带宽 如果出于安全的考虑想隐藏网略的某些部分或者管理员想控制数据转发路径也可以使用静态路由，小网络也可以配置静态路由，因为便捷 默认路由 （1）实际上默认路由是一种特殊的静
网络渗透基本概念
Woolemon的博客
10-12 2037
网络渗透基本概念 broadcast:广播（全部取1则为广播地址）； ping:测试网络的连通性； Gateway:网路中的出口。（0.0.0.0:表示路由）； inet:ip地址（四个字节）； netmask:以太网（网卡/硬件/物理/Mac地址，用196进制描述，六个字节）； DNS:域名解析（可让你转到该域名的ip地址。主要是让用户在互联网上通过域名找到域名对应的IP地址，因为IP地址都是一串数字（例如：192.168.0.1）不方便记忆，便诞生了域名，将域名和IP地址捆绑在一起，人们在访问域名的同
渗透测试 | Web安全漏洞原理 - XSS
.
07-31 446
简述 XSS(Cross Site Scripting)，即跨站脚本攻击，是一种常见的计算机安全漏洞。攻击者通过在用户端输入恶意的可执行脚本代码，若服务器端对所输入的内容未进行过滤处理，恶意的可执行脚本代码将输出到浏览器，并执行注入的恶意脚本代码。 类型 反射型XSS 存储型XSS DOM型XSS 反射型XSS 用户端输入的内容通过浏览器传输到服务器，服务器在接受到内容后直接反射传输回来，输入的内容直接在用户端浏览器解析执行。 存储型XSS 用户端输入的内容通过浏览器传输到服务器，服务器..
ISIS路由渗透
最新发布
Richardlygo的博客
08-29 1126
原理概述在IS-IS网络中，所有的Level-2和Level-1-2路由器构成了一个连续的骨干区域。Level-1区域必须且只能与骨干区域相连，不同的Level-1区域之间不能直接相连。Level-1区域内的路由信息会通过Level-1-2路由器通报给Level-2区域，即Level-1-2路由器会将学习到的Level-1路由信息封装进Level-2LSP，并将此Level-2LSP传递给其他Level-2和Level-1-2路由器。
WEB网络渗透的基础知识
2201_75362610的博客
03-01 5069
网络渗透是攻击者常用的一种攻击手段，也是一种综合的高级攻击技术，同时网络渗透也是安全工作者所研究的一个课题，在他们口中通常被称为”渗透测试。
IP路由原理与静态配置详解
"IP路由原理-静态路由配置" IP路由原理是网络通信中至关重要的一部分，它决定了数据包如何在互联网上从源到目的地正确传输。路由主要涉及路由表、管理距离和代价、最长前缀匹配原则以及路由协议的分类。 1. 路由...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值