攻防实战与防范方法 目录攻防实战与防范方法bWAPP 中的 SSRF 给出了 3 个小实验来说明 SSRF 的利用场景任务 1：使用远程文件包含进行端口扫描（内网探测）任务 2：使用 XXE 获取敏感文件中的内容（文件读取）任务 3：使用 XXE 进行内网 sql 注入SSRF 知识拓展实验靶机搭建file 协议的运用gopher 协议的运用dict 协议应用SSRF 防护方法1、防护措施2、最佳
转载
2024-07-30 14:26:48
408阅读
这是我第一次尝试翻译一篇漏洞挖掘文章，翻译它也是为了加深理解它。这是一篇很有意思的漏洞挖掘文章。 前几天在看fd的博客，偶然看到了这篇文章，虽然有点老了。但是思路真的牛皮。我决定花费时间和精力研究它们。我决定运用我对这个漏洞的理解来讲述他们。 存在漏洞网站地址:http://www.google.com/tools/toolbar/buttons/apis/howto_guide.ht
转载
2024-08-19 11:17:38
81阅读
端口漏洞：POP2、POP3在提供邮件接收服务的同时，也出现了不少的漏洞。单单POP3服务在用户名和密码交换缓冲区溢出的漏洞就不少于20个，比如WebEasyMail POP3 Server合法用户名信息泄露漏洞，通过该漏洞远程攻击者可以验证用户账户的存在。另外，110端口也被ProMail trojan等木马程序所利用，通过110端口可以窃取POP账号用户名和密码。 操作建议：如果是执行邮件服
转载
2024-02-28 21:10:56
1707阅读
0x00 背景通过端口来进行渗透有时会提升我们的效率。端口渗透过程中我们需要关注几个问题：端口的banner信息端口上运行的服务常见应用的默认端口当然对于上面这些信息的获取，我们有各式各样的方法，最为常见的应该就是nmap我们也可以结合其他的端口扫描工具，比如专门的3389、1433等等的端口扫描工具；一、服务默认端口公认端口(Well Known Ports)：0-1023，他们紧密绑定了一些服
转载
2024-08-22 10:36:50
505阅读
Q4:什么是端口和端口映射? ANS:在网络技术中，端口（Port）有好几种意思。集线器、交换机、路由器的端口指的是连接其他网络设备
的接口，如RJ-45端口、Serial端口等。我们这里所说的端口，不是计算机硬件的I/O端口，而是软件形式上的概念。服务器可以向外提供多种服务，比如，一台服务器可以同时是WEB服务器，也可以是FTP服务器，同时，它也可以是
转载
2024-07-11 17:20:41
85阅读
NFS(network file system)网络文件共享服务【服务端：rpcbind端口111】主要功能是通过网络让不同主机系统之间可以共享文件或目录。【NFS作为所有前端web服务器的共享存储】，NFS客户端的端口通过RPC(Pemote Procedure Call)服务来实现。【默认端口111】RPCf服务在CentOS6.X下名称为rpcbind：主要功能就是记录每个NFS功能对应的端
转载
2024-04-12 19:09:55
888阅读
防御办法： 安装rpc补丁 使用防火墙过滤135，445，139等端口 RPC漏洞入侵并打造完美后门！ 现在网上很流行dcomrpc，哈哈，那好就说说利用dcomrpc入侵。和入侵之后做的事情 。需要的工具： 很好的： radmin.exe 扫描工具: retinarpcdcom.exe
转载
2024-03-26 14:03:36
565阅读
1.HTTP的CONNECT方法Web 开发中，我们经常使用 HTTP 协议中的 HEAD、GET、POST 等方式发送请求，等待响应。但 RPC 的消息格式与标准的 HTTP 协议并不兼容，在这种情况下，就需要一个协议的转换过程。HTTP 协议的 CONNECT 方法提供了这个能力，CONNECT 一般用于代理服务。CONNECT请求是HTTP协议中的一种特殊请求方法，主要用于建立隧道连接。它允
在 VxWorks 中，系统内核已经帮我们实现了串口驱动，所以可以用统一的接口函数和命令来配置串口相关参数，这一点相比 Linux 简单得多。串口配置过程打开串口fd = open("/tyCo/0", O_RDWR, 0);
"/tyCo/0" 串口1的设备名，O_RDWR：open for reading and writing设置串口raw模式，清空输入输出的缓冲区在VxWorks中配置串口
转载
2024-09-06 06:19:25
113阅读
1、概述 SylixOS中移植了SUN公司的开源RPC库——libsunrpc，主要用于远程过程调用，现对其通信机制及远程调用过程做简单的介绍。2、RPC通信机制 2.1 RPC介绍RPC（Remote Procedure Call Protocol）——远程过程调用协议，它是一种通过网络从远程计算机程序上请求服务，而
转载
2024-09-06 08:39:39
64阅读
在这分享一波昨天公司服务器漏扫出来的一些漏洞及解决方法：一、Redis 未授权访问漏洞描述：以上两个漏洞主要是因为redis安全配置不严谨，应用层面权限过于开放，认证方式没有配置解决方案：方案：修改redis配置文件添加认证密码、绑定IP(或者防火墙添加规则，对指定IP开放redis服务端口)二、检测到远端rpc.statd、RPCBIND/PORTMAP服务正在运行中 描述：以上两个漏洞主要是因
转载
2024-04-26 15:16:51
472阅读
一.主机扫描kali作为攻击机和DC靶机都做了NAT地址，都在同一网段中1.利用 arp-scan -l 命令扫描同网段内的其他存活主机。2.利用nmap工具来对目标靶机进行扫描nmap -p 1-65535 -A -sV 192.168.75.129发现了三个端口，80、22和111三个端口。80和22端口可以进行攻击，111端口一般是rpcbind漏洞（该漏洞可使攻击者在远
转载
2024-06-11 16:55:35
2087阅读
0x01 背景2020年023日， 360网络安全响应中心（以下简称360CERT）监测发现 Apache Dubbo 官方 发布了 Apache Dubbo 远程代码执行 的风险通告，该编号为 CVE-2020-1948，等级：高危。Apache Dubbo 是一款高性能、轻量级的开源Java RPC框架，它提供了三大核心能力：面向接口的远程方法调用，智能容错
转载
2024-08-05 20:53:28
55阅读
端口可选1-655361-1024 预保留端口 留给windows系统服务的下面是常见的端口对应的服务1 TCP Port Service Multiplexer 传输控制协议端口服务多路开关选择器21,20 ftp File Transfer[Control] 文件传输协议(控制)22 ssh SSH Remote Login Protocol SSH远程登录协议23 telnet T
1.含义端口聚合也叫做以太通道(ethernet channel)，主要用于交换机之间连接。由于两个交换机之间有多条冗余链路的时候，STP会将其中的几条链路关闭，只保留一条，这样可以避免二层的环路产生2.优点2.1增加冗余链路：只要组内不是所有的端口都down掉，两个交换机之间仍然可以继续通信。2.2增加带宽：带宽相当于组成组的端口的带宽总和。2.3负载均衡：可以在组内的端口上配置，使流量可以在这
转载
2024-05-14 07:20:33
161阅读
RPC全称为remote procedure call，即远程过程调用。 借助RPC可以做到像本地调用一样调用远程服务，是一种进程间的通信方式 比如两台服务器A和B，A服务器上部署一个应用，B服务器上部署一个应用，A服务器上的应用想调用B服务器上的 应用提供的方法，由于两个应用不在一个内存空间，不能直接调用，所以需要通过网络来表达调用的语义和传达调用的数据。 需要注意的是RPC并不是一个具体的技术
转载
2024-04-07 09:22:04
489阅读
一、实验简介实验所属系列： 系统安全实验对象：本科/专科信息安全专业相关课程及专业： 计算机网络实验时数（学分）：2 学时实验类别： 实践实验类二、实验目的Apache Dubbo是一款高性能、轻量级的开源Java RPC框架，它提供了三大核心能力：面向接口的远程方法调用，智能容错和负载均衡，以及服务自动注册和发现。本实验详细介绍了有关的系统知识和分析该漏
转载
2024-05-21 01:09:19
268阅读
在网络安全领域中，漏洞一直是一个被广泛关注和讨论的话题。近期，有一起关于Linux系统中的RPCBIND漏洞引起了广泛关注。这个漏洞的存在可能会导致黑客对系统进行远程执行任意代码的攻击，进而危害系统安全。因此，了解并及时处理这个问题对于网络安全至关重要。
首先，让我们先来了解一下RPCBIND是什么。RPCBIND是Linux系统中的一个服务，它用于在远程过程调用（RPC）程序之间建立通信，以实
原创
2024-04-23 10:51:40
226阅读
Linux常用端口 著名端口 1 tcpmux TCP 端口服务多路复用 5 rje 远程作业入口 7 echo Echo 服务 9 discard 用于连接测试的空服务 11 systat 用于列举连接了的端口的系统状态 13 daytime 给请求主机发送日期和时间 17 qotd 给连接了的主机发送每日格言 18 msp 消息发送协议 19 chargen 字符生成服
转载
2024-10-09 15:20:08
74阅读
转载自：https://www.ylkb.net/2018/disable_port_111_in_centos.html#more腾讯云上centos7装好以后，除了监听22端口(sshd的服务)外，还监听了111端口
转载
2021-04-25 10:40:40
5037阅读
