2021年进入网络安全行业，作为网络安全的小白，分享一些自学基础教程给大家。希望在自己能体系化的总结自己已有的知识的同时，能对各位博友有所帮助。文章内容比较基础，都是参考了很多大神的文章，各位不喜勿喷，谢谢！如果文章对您有帮助，将是我创作的最大动力！ 由于传播和使用本文所提供的任何直接或间接的后果和损失，均由用户承担，作者对此不承担任何责任。如果文章出现敏感内容产生不良影响,请联系作者删除。 工作
转载
2024-04-22 11:08:34
44阅读
什么是RPC漏洞？英文原义：Remote Procedure Call Protocol 中文释义：（RFC-1831）远程过程调用协议注解：一种通过网络从远程计算机程序上请求服务，而不需要了解底层网络技术的协议。RPC协议假定某些传输协议的存在，如TCP或UDP，为通信程序之间携带信息数据。在OSI网络通信模型中，RPC跨越了传输层和应用层。RPC使得开发包括网络分布式多程序在内的应用程序更加
转载
2024-05-28 08:46:08
36阅读
最近linux系统安全加固，一些漏洞修复经验和大家分享一下！RPC Statd 服务
原创
2012-06-06 11:53:48
382阅读
最近linux系统安全加固，一些漏洞修复经验和大家分享一下！
RPC Statd 服务 RPC类 危险级别：：：高
发现主机 ##########################################################
漏洞编号
漏洞分类 RPC类
危险级别&n
原创
2012-06-06 11:53:48
8840阅读
RPC 漏洞简介Remote Procedure Call，分布式计算中常用到的技术。两台计算机通信过程可以分为两种形式：一种是数据的交换，另一种是进程间通信。RPC 属于进程间通信。RPC 就是在程序中调用一个函数（可能需要很大的计算量），而这个函数是在另外一个或多个远程机器上执行，执行完后将结果返回到调用的机器上继续执行后续操作。RPC 调用过程中的网络操作对程序员来说是透明的，只要将接口定义
转载
2024-03-29 16:29:02
133阅读
这些安全漏洞仅可遭本地利用，这意味着潜在攻击者必须利用另外一个漏洞或使用其它可选的攻击向量获得对易受攻击设别的访问权限。存在15年之久的 Linux 内核漏洞GRIMM 公司的安全研究员 Adam Nichols发现的这些漏洞已存在15年之久，它们在 iSCSI 内核子系统的最初开发阶段即2006年就被引入。Nichols 表示这些缺陷虽然影响所有的 Linux 发行版本，但好在易受攻
转载
2024-03-27 11:43:43
29阅读
我一毕业进公司就接触到了RPC，主要是使用前辈们搭建好的RPC框架以及封装好的RPC函数进行业务开发，虽说使用RPC框架开发已经近半年了，但一直想知道如何从零开始搭建起这么一个好用的分布式通信系统框架，近日心血来潮，虽说没人教怎么搭建，但自己在网上查阅了大量资料后，开始自己一手一脚从零搭建这么一个RPC框架，所以就有了以下这篇文章，以记录我的搭建过程。 首先对RPC做一个简要介绍。&nb
转载
2024-03-11 16:19:23
154阅读
RPO漏洞就是服务端和客户端对这个URL的解析不一致导致的，当页面中调用的静态文件是以相对路径调用的时候，我们可以利用浏览器错误的解析页面的路径从而去错误的引导静态文件（CSS）文件加载在apche上..%2f不能解析，只有在nginx上才能实现。条件这么苛刻，都不知道用处多大。。：这个大佬的入门还是挺好的，可以看看这个，apache上也可以复现，代码就不贴了。有传参存在的时候，在这里浏览器误以为
转载
2024-05-29 08:49:54
41阅读
RPM包安装服务的管理一、RPM包安装的服务简介1.1 RPM包安装服务的位置1.2 RPM包安装服务的默认具体位置二、独立服务的管理2.1 独立服务的启动2.1 独立服务的自启动三、基于xinetd服务的管理3.1 安装xinetd独立服务3.2 安装、开启基于xinetd的服务3.2.1 安装3.2.2 开启3.2.3 自启动 一、RPM包安装的服务简介1.1 RPM包安装服务的位置 RPM
转载
2024-04-12 11:50:25
118阅读
XML-RPC 与 XML-RPC 服务器类CodeIgniter 的 XML-RPC 类允许你向另一个服务器发送请求， 或者建立一个你自己的 XML-RPC 服务器来接受请求。 什么是 XML-RPC ？使用 XML-RPC 类初始化类发送 XML-RPC 请求解释请求解析创建一个 XML-RPC 服务器处理服务器请求注意格式化响应发送错误信息创建你自己的客户端与服务端客户端服务端尝试一下在请
1. RPC简介RPC，英文全称为Remote Procedure Call Protocol，也就是远程过程调用协议。所谓远程，顾名思义，就不是本地，在传统的编程概念中，过程是由程序员在本地编译完成，并只能局限在本地运行的一段代码，也即其主程序和过程之间的运行关系是本地调用关系。但是，这种传统调用模式有一个最大的弊端，就是无法充分利用网络上其他主机的资源（如CPU, Memory等等）。而是通过
转载
2024-04-01 06:20:16
482阅读
作者：Friddy一．工具准备1.IDA Pro Advanced 5.2(强大的静态逆向工具)2.HexRays（强大的可以将汇编代码转换为高质量的C代码的IDA插件）3.mIDA（极好的抽象RPC接口的IDA插件）二．找到溢出点1.补丁比较。(1)保留没有更新的文件到文件夹Old(2)打补丁，将更新后的文件放到文件夹New(3)使用“Darun Grim”等类似的补丁比较工具进行比较，找到微软
引言MS-RPC 是 Windows 网络中广泛使用的协议，许多服务和应用程序都依赖它。 因此，MS-RPC 中的漏洞可能会导致严重后果。 Akamai 安全情报小组在过去一年中一直致力于 MS-RPC 研究。 我们发现并利用了漏洞，构建了研究工具，并编写了协议的一些未记录的内部结构。Akamai 研究员 Ben Barnea 在 Microsoft Windows RPC 运行时中发现了三个重要
nfs简介NFS 是 Network FileSystem 的缩写，顾名思义就是网络文件存储系统，它最早是由 Sun 公司发展出来的，也是 FreeBSD 支持的文件系统中的一个，它允许网络中的计算机之间通过 TCP/IP 网络共享资源。通过 NFS，我们本地 NFS 的客户端应用可以透明地读写位于服务端 NFS 服务器上的文件，就像访问本地文件一样方便。 简单概括： 定义：网络文件存储系统 作用
转载
2024-07-06 06:38:52
90阅读
文章目录一、RPC二、rpcgen三、Linux上编写简易rpc-demo（一）获取服务器时间1、编写.x文件2、运行命令3、运行下列命令生成一个客户端源文件test_client.c：4、运行这个命令生成服务端源文件test_srv_func.c：5、修改代码内容6、再次运行（二）实现计算器功能 一、RPC在介绍RPC之前，我们有必要先介绍一下IPC进程间通信（IPC，Inter-Proces
转载
2024-04-05 22:27:44
336阅读
回答首先HTTP和RPC并不是一个并行概念rpc是远程过程调用，其调用协议通常包含传输协议和序列化协议。传输协议包含: 如著名的 [gRPC](grpc / grpc.io) 使用的 http2 协议，也有如dubbo一类的自定义报文的tcp协议。序列化协议包含: 如基于文本编码的 xml json，也有二进制编码的 protobuf hessian等。因此我理解的你想问的问题应该是：为什么要使用
转载
2024-04-11 14:55:19
119阅读
概述本公告是ICSA-11-094-02A公告的更新版，ICSA-11-094-02A公告于2011年11月4日在NCCIC/ICS-CERT网站发布，公布了Adavantech/Broadwin的WebAccess RPC漏洞。--------- 更新第一部分开始 --------独立的安全研究者Rubén Santamarta已经将发现了Advantech的WebAccess产品和原来的Bro
Thrift介绍1.什么是thrift?thrift早期由facebook内部团队开发，主要用于实现跨语言间的方法调用，属于远程方法调用的一种，后开源纳入apache中，成为了apache thrift项目。thrift允许定义一个简单的定义文件中的数据类型和服务接口，以作为输入文件，编译器生成代码用来方便地生成RPC客户端和服务器通信的无缝跨编程语言。2.什么是RPC?RPC (Remote P
转载
2024-06-17 20:58:19
108阅读
端口漏洞：POP2、POP3在提供邮件接收服务的同时，也出现了不少的漏洞。单单POP3服务在用户名和密码交换缓冲区溢出的漏洞就不少于20个，比如WebEasyMail POP3 Server合法用户名信息泄露漏洞，通过该漏洞远程攻击者可以验证用户账户的存在。另外，110端口也被ProMail trojan等木马程序所利用，通过110端口可以窃取POP账号用户名和密码。 操作建议：如果是执行邮件服
转载
2024-02-28 21:10:56
1714阅读
GWT有两种与服务端进行交互的技术：GWT RPC和基于普通AJAX的远程交互技术。这里只介绍GWT RPC技术。 一个完整的RPC服务至少包含三个Java文件： 1、客户端远程接口类，需要继承RemoteService类 2、客户端远程接口类的异步类，异步类的名称格式是： 客户端远程接口类名
