网络安全
full stack cainiao
业余开发,专注渗透
展开
-
文件上传绕过
绕过.htacess文件绕过分布式配置文件,提供了针对目录改变配置的方法。在一个特定的文档目录中放置一个包含一个或多个指令的文件,以此作用于此目录及其所有子目录。功能:文件夹密码保护、用户自定义重定向、自定义404页面、扩展名伪静态化、禁止特定IP地址的用户…(.htaccess默认时不开启的,但假如使用了这些功能,就开启了)使用方法:制作一个.htaccess文件,添加代码:AddTyep application/x-httpd-php .png,使本目录下web容器将.png文件当做php原创 2020-11-15 11:19:13 · 356 阅读 · 0 评论 -
DNS解析
文章目录DNS解析种类清除DNS缓存域名解析记录类型DNS (domain name system) 主要作用就是将主机域名转换为ip地址端口:TCP 53UDP 53推荐之前看过的一本书《网络是怎样连接的》里面解释的非常通俗易懂(这个系列的书都很nice),建议大家去看看。DNS 服务器怎么工作,就是将信息分布保存在多台 DNS 服务器中,这些 DNS 服务器相互接力配合,从而查找出要查询的信息。DNS解析种类按照查询方式分:1.递归查询:客户机与本地 DNS 服务器之间2.迭原创 2020-09-06 22:15:46 · 175 阅读 · 0 评论 -
DHCP部署与安全
文章目录1.DHCP(Dynamic Host Configure Protocol)作用2.DHCP相关概念3.DHCP优点4.DHCP原理5.DHCP续约6.部署DHCP服务器7.地址保留8.DHCP攻击与防御1.DHCP(Dynamic Host Configure Protocol)作用自动分配IP地址2.DHCP相关概念地址池 / 作用域 (IP、子网掩码、网关、DNS、租期)DHCP端口号为UDP 67/683.DHCP优点减少工作量、避免ip冲突、提高地址利用率4.DHCP原理原创 2020-09-06 15:35:30 · 214 阅读 · 0 评论 -
Windows文件共享服务
文章目录一、基础知识共享服务器概述创建共享访问共享创建隐藏的共享共享相关命令二、C$ IPC$ 的危害三、屏蔽系统隐藏共享自动产生修改注册表关闭445端口一、基础知识共享服务器概述通过网络提供文件共享服务,提供文件下载和上传服务(类似于FTP服务器)Windows系统会默认生成隐藏共享,开机自动产生。如:而如果有web服务,也会自动产生文件夹的隐藏共享。创建共享方法:文件夹右键属性–共享-。开启共享- -设置共享名–设置共享权限1 )在本地登录时。只受NTFS权限的影响2)在远程登录时。原创 2020-09-06 20:11:55 · 2042 阅读 · 0 评论