- 博客(14)
- 收藏
- 关注
原创 XSS漏洞
xss(Cross Site Script)跨站脚本攻击,指的是攻击者在Web页面插入恶意JS代码,这些代码在HTML解释时会被当做脚本执行,所以当用户请求该网页时,嵌入其中JS代码就会被执行,从而达到攻击的目的.
2023-06-19 22:21:47
899
原创 靶场DC-5
为了验证后续输入命令是否生效,我们可以先查看ngnix的日志,已知对于配置了nginx的网站,无论网站有什么操作,都会被记录在/var/log/nginx/access.log和/var/log/nginx/error.log里面。发送到repeater,看看返回数据,不断点击,发现footer不断变化,说明这里可能存在一个独立的脚本文件,猜测是footer文件,这里其实也可以使用目录扫描工具扫描的,比如御剑。木马文件已经上传,接下来可以利用中国蚁剑或者其他网站管理工具连接访问,我采用的是中国蚁剑。
2023-06-15 11:31:35
111
原创 靶场DC-4
1.利用burpsuite抓包,NC反弹shell2.生成Linux用户加密密码这里使用的是Perl语句,指令:perl - le 'print crypt("原密码","salt“)'openssl passwd的作用是用来计算密码hash的,目的是为了防止密码以明文的形式出现。语法格式: openssl passwd [ option ] passwdopenssl passwd常用的选项如下: - 1 :表示采用的是 MD5 加密算法。
2023-06-11 21:28:07
87
原创 网络安全术语
数据外泄是指在没有得到授权的情况下,数据被泄露或暴露给未经授权的第三方。数据外泄的后果可能会严重影响受影响个人或企业,包括个人隐私的泄露、商业机密的泄露、公司的声誉受损和巨大的法律责任等。
2023-06-11 21:08:59
194
原创 文件上传漏洞
经过前面的操作,图片马是上传上去了,但是不能用蚁剑直接连接,这是因为他没有解析其中包含一句话木马的php语句,所以这里就用到了之前写的那个文件包含的php脚本了,利用文件包含的这个漏洞去解析图片文件中插入的php一句话木马。出现下面的界面基本是成功解析了。不过这里要注意下路径,每个人都不一样,按自己实际文件所在的路径来,我的inclu.php文件包含脚本放在了/dv下,后面的?是传参,这里传进去的就是上传的图片马的保存路径。
2023-06-10 15:56:37
171
原创 靶场DC-3
这个工具是专门针对CMS为Joomla的网站所开发的扫描工具,kali里面安装joomscan工具的命令是扫描指令:joomscan --url http://192.168.190.139 ,当然他有很多参数可以使用,比如可以自定义字典等。却有需求的大佬可以自行搜索该工具的具体用法。
2023-06-09 13:41:27
229
1
原创 靶场DC-2
利用爬虫爬取网站,根据网站特点生成字典Cewl爬虫生成字典cewl - url 网址(如https : / / www . baidu . com) - w 文件名(如dict . txt)
2023-06-09 11:43:53
142
原创 靶场DC-1
我们知道哈希密码是单项不可逆的,即使我们打算使用解密软件爆破,也只能穷举,成本比较高,因此,参考大家的博客,大家都是采用替换的方式,即找到靶机的加密算法,将我们自己设定的密码转换成哈希密文,并替换users表中的密码。我们使用浏览器访问:http://192.168190.134:80,网站的登陆图,可以看出需要账号密码,可以猜测应该有重要信息在登陆后的页面内,这个时候我们看到最下面有 Powered by Drupal,说明Drupal是该网站的CMS,猜测该网站可能存在漏洞。
2023-06-09 11:26:43
117
原创 Web克隆钓鱼攻击
Web克隆钓鱼攻击首先保证虚拟机中的kali系统能够和外部网络通信,打开编辑-----虚拟网络编辑器器—更改设置----桥接无线网卡模式。左键单击虚拟机----设置-----网络适配器----选择桥接模式-----确定。在kali中将网络设置改为自动(DHCP):设置—Advanced Network Confiquration—以太网连接1—IPV4----自动DHCP。然后检查我们的虚拟机是不是能够连接上网络,可以通过ping www.baidu.com 进行检查,以下截图表示我们能够正常pi
2021-03-01 21:22:13
391
原创 基于HTTP 无状态特征的cookies劫持实验
HTTP cookies劫持:首先保证虚拟机中的kali系统能够和外部网络通信,打开编辑-----虚拟网络编辑器器—更改设置----桥接无线网卡模式。左键单击虚拟机----设置-----网络适配器----选择桥接模式-----确定。在kali中将网络设置改为自动(DHCP):设置—Advanced Network Confiquration—以太网连接1—IPV4----自动DHCP。然后检查我们的虚拟机是不是能够连接上网络,可以通过ping www.baidu.com 进行检查,以下截图表示我们
2021-03-01 21:15:16
329
2
原创 观察验证交换机工作原理
**观察验证交换机工作原理**实验原理:研究数据链路层 交换机的工作原理交换机收到数据包,解封装到数据链路层学习源MAC地址,让它自己的接口一一对应起来查看目的MAC地址,查看CAM表,找到跟目标MAC地址相对应的接口,将这个数据帧转发给相对应的接口当交换机的CAM表里面没有对应目标MAC的接口信息,交换机会将这个数据包复制,然后发送到交换机的每一个接口。试验过程:第一步:打开ENSP,搭建实验拓扑交换机选用S3700,PC选择默认PC,共三个PC机,PC1、PC2、PC3,选择cop
2020-12-25 22:36:17
723
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人