平台以太坊专业词汇

吃土少女古拉拉

于 2024-09-11 14:34:41 发布

阅读量75

点赞数 1

分类专栏：区块链以太坊文章标签：学习笔记

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/weixin_61074128/article/details/142138125

版权

区块链同时被 2 个专栏收录

4 篇文章 0 订阅

订阅专栏

2 篇文章 0 订阅

订阅专栏

以matemask为例：
以太坊用户：记录数据（矿工）；发布智能合约（撰写合同）：参与智能合约（参与合同）
在这里插入图片描述

账户地址：用户在以太坊平台付款或者收款的地址；类似银行卡号
以太币：基于以太坊平台的虚拟货币在这里插入图片描述
转账：
手续费（汽油费）：Gas Price(油单价）；Gas Limit（油数量）；计算公式：Gas Price*Gas Limit
网络拥堵时，手续费高

吃土少女古拉拉

关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
平台以太坊专业词汇

手续费（汽油费）：Gas Price(油单价）；Gas Limit（油数量）；计算公式：Gas Price*Gas Limit。以太坊用户：记录数据（矿工）；发布智能合约（撰写合同）：参与智能合约（参与合同）账户地址：用户在以太坊平台付款或者收款的地址；以太币：基于以太坊平台的虚拟货币。
复制链接

扫一扫

专栏目录

吃土少女古拉拉 CSDN认证博客专家 CSDN认证企业博客

码龄3年

104: 原创

28万+: 周排名

1万+: 总排名

7万+: 访问

: 等级

2001: 积分

941: 粉丝

926: 获赞

36: 评论

1053: 收藏

私信

关注

热门文章

分类专栏

区块链 4篇
比特币 1篇
算法 5篇
以太坊 2篇
网络安全 33篇
虚拟机 13篇
软考中级网络工程师 9篇
密码学 1篇
Linux 15篇
线性代数 3篇
操作系统 14篇
广域网 1篇
H3C网络技术 15篇
xshell 3篇
路由器交换技术 8篇
kali 1篇
ssh 1篇
MySQL 3篇
局域网 7篇

最新评论

各种攻击工具/漏洞流量特征
吃土少女古拉拉: thinkphp 5.x通杀原理：路由url从Request::path()中获取，由于var_pathinfo的默认配置为s，我们可利用$_GET['s']来传递路由信息，也可利用pathinfo来传递，但测试时windows环境下会将$_SERVER['pathinfo']中的\替换为/。结合前面分析可得初步利用代码如下：index.php?s=index/\namespace\class/method 正则没写好 weblogic weblogic反序列化基于t3协议 shiro shiro550：硬编码导致密钥可以被爆破，然后利用密钥进行解密和反序列化构建payload shiro721：这次没有了硬编码，但是rememberme字段又出问题了，导致可以构建恶意rememberme的值服务端收到登录请求后，会对cookie的rememberMe字段的值进行base64解码，接着进行AES解密，然后反序列化流量特征：rememberme字段长度异常通过sql语句判断数据库类型： 1.根据注入后的报错信息判断 2.根据不同数据库所特有的表不同来判断 oracle：sys.user_tables mysql：sysobjects mysql v5.0以上：information_schema access数据库：mysysobject
各种攻击工具/漏洞流量特征
吃土少女古拉拉: 不出网打法：目前公开已知的poc有两个：com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl org.apache.tomcat.dbcp.dbcp2.BasicDataSource 第一种利用方式需要一个特定的触发条件: 解析JSON的时候需要使用Feature才能触发，参考如下代码：JSONObject.parseObject(sb.toString(), new Feature[] {Feature.SupportNonPublicField}); 第二种利用方式: 则需要应用部署在Tomcat应用环境中，因为Tomcat应用环境自带tomcat-dbcp.jar 对于SpringBoot这种自带Tomcat可以直接以单个jar文件部署的需要在maven中配置tomcat- dbcp。而且对于不同的Tomcat版本使用的poc也不同： Tomcat 8.0以后使用 org.apache.tomcat.dbcp.dbcp2.BasicDataSource• Tomcat 8.0以下使用 org.apache.tomcat.dbcp.dbcp.BasicDataSource log4j流量特征原理：该漏洞主要是由于日志在打印时当遇到${后，以:号作为分割，将表达式内容分割成两部分，前面一部分prefix，后面部分作为key，然后通过prefix去找对应的lookup，通过对应的lookup实例调用lookup方法，最后将key作为参数带入执行，引发远程代码执行漏洞特征：${jndi：rmi struts2 流量特征：遇到之后先进行url解码在查看总体含义 redis未授权原理：redis使用了默认配置，使端口绑定在了0.0.0.0:6379并且暴露在公网的话此时我们任意一台带有redis-cli的机器就可以直接访问，跳过登陆验证，从而可以写shell，写入shell的话使用config参数
各种攻击工具/漏洞流量特征
吃土少女古拉拉: webshell 主要需要鉴别一些高危的函数，比如eval，assert 蚁剑 ini_set ini_set_time ini_set_limit @ini_set("display_errors","0") 部分代码明文传输，较好辨认菜刀老版本采用明文传输，非常好辨认新版本采用base64加密，检测思路就是分析流量包，发现大量的base64加密密文就需要注意冰蝎冰蝎1：冰蝎1有一个密钥协商过程，这个过程是明文传输，并且有两次流量，用来校验冰蝎2：因为内置了很多的UA头，所以当某一个相同IP重复请求，但是UA头不一样的时候就需要注意了冰蝎3：因为省去了协商过程，所以流量上可以绕过很多，但是其他特征依旧保留，比如ua头冰蝎数据包总是伴随着大量的content-type：application什么什么，无论GET还是POST，请求的http中，content-type为application/octet-stream 还有他们的accept之类的长度总是等长，正常的根据应用场景和不同文件，长度是不同的哥斯拉 cookie这个值的地方有一个小纰漏，就是正常请求cookie最后结尾是没有分号的，可能后续作者会进行调整修改还有响应，哥斯拉会响应三次，而且我认为还有一个地方需要注意的就是webshell连接，所以一般会设置长时间连接，所以connection这里会是keep-alive #fastjson流量特征 fastjson原理：能够执行反序列化的根源定位在 @type @type 还有commit值为true
各种攻击工具/漏洞流量特征
吃土少女古拉拉: 内存马的判断和清除判断方式：先判断是通过什么方法注入的内存马，可以先查看web日志是否有可疑的web访问日志，如果是filter或者listener类型就会有大量url请求路径相同参数不同的，或者页面不存在但是返回200的，查看是否有类似哥斯拉、冰蝎相同的url请求，哥斯拉和冰蝎的内存马注入流量特征与普通webshell的流量特征基本吻合。通过查找返回200的url路径对比web目录下是否真实存在文件，如不存在大概率为内存马。如在web日志中并未发现异常，可以排查是否为中间件漏洞导致代码执行注入内存马，排查中间件的error.log日志查看是否有可疑的报错清除方式： 1.利用条件竞争把shell内容改写或者清除比较好用 2.重启服务 3.提前占用他的目录名
各种攻击工具/漏洞流量特征
吃土少女古拉拉: 常见Webshell&重大漏洞的流量特征（附解密流量工具） https://mp.weixin.qq.com/s?__biz=MzUzMDQ1MTY0MQ&mid=2247499139&idx=1&sn=098db6abc729988e83b6f2e574477ba8&chksm=fa532055cd24a943049c486e4dfc6e0ab54e8f0c5faa49abd252b9424ac868a1c155db2b3407

大家在看

最新文章

2024

目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。