coderge的博客_网络安全

Uscrapper：一款功能强大的网络资源爬取工具

工具介绍 Uscrapper是一款功能强大的网络资源爬取工具，该工具可以帮助广大研究人员从各种网络资源中轻松高效地提取出有价值的数据，并且提供了稳定、友好且易于使用的UI界面，是安全研究人员和网络分析人员的强有力工具。 Uscrapper最大程度地释放了开源情报资源的力量，该工具能够深入挖掘广阔互联网中的各类资源，并解锁了新级别的数据提取能力，能够探索互联网中的未知领域，支持使用关键字提取模型精确

数据

超链接

电子邮件地址

原创 2024-05-22 09:48:11 110 阅读

快速提取APK中IP和URL

在渗透测试中，攻击者可以通过对app进行逆向分析。获取app访问的url或者IP。从而对IP进行攻击，本文为大家介绍的这款工具，可以方便的为你分析app中存在的url。注意：本文仅供学习和研究，坚决反对一切危害网络安全的行为。关于 apk2url 可以轻松地将 URL 和 IP 端点从 APK 文件提取到 .txt 输出。这适合红队、渗透测试人员和开发人员收集信息，以快速识别与应用程序关联

IP

逆向分析

原创 2024-05-21 19:57:11 1041 阅读

Python_HFS远程命令执行漏洞利用脚本编写

介绍：HFS是Http File Server 通过英文我们大概就知道了是依靠HTTP传输的文件服务器。搭建：下载具有漏洞的版本，搭建在windows 2003上，版本下载地址： https://lanzoux.com/id2vsih 环境搭建好后，首先进行测试一下，查看本地用户：可以看到本地并没有hack 这个用户，那么我们把hack用户添加进去，在win2003的本地浏览器输入下面的命

python

添加用户

Server

原创 2024-05-18 16:33:16 260 阅读

绕过CDN查找真实IP

前言在测试的信息搜集阶段，在搜集到目标主站之后常常需要的对方的真实IP去进一步的信息搜集，但是在目前主流的大多都部署了CDN，将资源部署分发到边缘服务器，实现均衡负载，降低网络堵塞，让用户能够更快地访问自己的。 CDN的全称是Content Delivery Network，即内容发布网络。CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平

IP

php

服务器

原创 2024-05-17 09:40:21 418 阅读

敏感文件目录探测总结

目录扫描的介绍目录扫描可以让我们发现这个网站存在多少个目录，多少个页面，探索出网站的整体结构。通过目录扫描我们还能扫描敏感文件，后台文件，数据库文件，和信息泄漏文件等等目录扫描有两种方式：使用目录字典进行暴力才接存在该目录或文件返回200或者403；使用爬虫爬行主页上的所有链接，对每个链接进行再次爬行，收集这个域名下的所有链接，然后总结出需要的信息。常见敏感文件或目录通常我们所说的

xml

搜索引擎

github

原创 2024-05-16 16:26:32 775 阅读

SSH后判断当前服务器是云主机、物理机、虚拟机、docker环境

使用ssh连接到服务器后，可以通过如下几种方式来判断连接到的服务器是物理主机、虚拟机、还是云主机，还是docker环境？？？容器和虚拟机的区别：容器共享内核，虚拟机独享内核虚拟机和物理机的区别：虚拟机是软件模拟的完整硬件系统功能的、完全隔离环境的计算机系统。只要模拟的全面，是没有太大差别的。除了性能差异，毕竟软件做了硬件的事。目前我们经常见到的VPS虚拟化技术有KVM、OpenVZ、XEN、

5e

docker

ide

原创精选 2024-05-15 10:44:29 895 阅读

CTF中的文件分离 & 文件合并

文件分离文件分离的原因：在CTF这个充满脑洞的比赛中，出题人往往会以一些稀奇古怪的出题方式出题，因此你可以常常看见暴打出题人等字眼出现在比赛论坛中。在CTF中一个文件中隐藏着另外其他文件的题目是经常有的。这就需要掌握文件分离的技巧来应对。下面介绍几种姿势 1. Binwalk 1.1 Binwalk工具介绍 Binwalk是一个自动提取文件系统，该工具最大的优点就是可以自动完成指定文件的扫描，

文件名

文件合并

文件类型

原创精选 2024-05-14 10:39:26 3634 阅读 1收藏

文件没后缀名，咋识别其文件类型呢

文件不一定是有后缀名的，我们应该怎么识别这些文件呢 file命令 file命令实际上是一个命令行工具，用来查看文件类型。使用方法：将文件复制到kail或者带有file工具的系统中，使用file查看文件。将文件后缀名补上即可正常打开。然后根据实际情况进行初步判断可能是什么类型的题目。 010Editor 010Editor是一款快速且强大的十六进制编辑器。用来编辑二进制文件。有一个友好易于

后缀名

文件类型

十六进制

原创 2024-05-13 20:11:01 1283 阅读

Netcat（简称nc）介绍及使用

Netcat（简称nc）是一款强大的命令行网络工具，用来在两台机器之间建立TCP/UDP连接，并通过标准的输入输出进行数据的读写 Netcat 安装大部分的Linux发行版会都会自带Netcat，可以使用nc命令查看系统中是否有安装Netcat $ nc usage: nc [-46AacCDdEFhklMnOortUuvz] [-K tc] [-b boundif] [-i interval]

netcat

原创精选 2024-05-09 16:53:49 1292 阅读

SSRF （服务器端请求伪造，Server-Side Request Forgery）

从0到1完全掌握SSRF | Drunkbaby's Blog (drun1baby.top) SSRF漏洞原理攻击与防御 (超详细总结，建议收藏) (qq.com) 主要结合 SSRF-Lab 进行 SSRF 的学习。搭建SSRF-Lab SSRF 主要是由于一些危险函数与危险协议产生的。我们以 PHP 为例。一些危险函数 file_get_contents() fsockopen()

服务器端请求伪造

Server-Side Request

转载 2023-10-17 21:48:26 1178 阅读

WEB常见漏洞之CSRF（跨站请求伪造，Cross-site request forgery）

CSRF攻击方式及防御手段 (qq.com) 从0到1完全掌握 CSRF (qq.com) 前端安全系列（二）：如何防止CSRF攻击？ - 美团技术团队 (meituan.com) 什么是 CSRF 面试的时候的著名问题："谈一谈你对 CSRF 与 SSRF 区别的看法" 这个问题，如果我们用非常通俗的语言讲的话，CSRF 更像是钓鱼的举动，是用户攻击用户的；而对于 SSRF

CSRF

XSS

CORS

cookie

原创 2023-10-17 20:52:58 785 阅读

浅谈XSS攻击的那些事

浅谈XSS攻击的那些事 (qq.com) Web安全漏洞之XSS攻击 (qq.com) 前言随着互联网的不断发展，web应用的互动性也越来越强。但正如一个硬币会有两面一样，在用户体验提升的同时安全风险也会跟着有所增加。今天，我们就来讲一讲 Web 渗透中常见的一种攻击方式：XSS攻击。什么是XSS攻击先上一段标准解释（摘自百度百科）。 “XSS是跨站脚本攻击(Cross Site Scri

XSS

存储型XSS

反射型XSS

DOM型XSS

原创 2023-10-16 21:11:28 80 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

coderge的51CTO博客