小谢1997521的博客_JavaScript,Java,网络安全工具使用集锦,内网转发及隐蔽隧道,漏洞复现

手动搭建K8S环境

搭建K8S环境

1024程序员节

ico

docker

centos

原创 2022-10-30 09:59:17 315 阅读

RDP时提示CredSSP加密问题

Windows

解决方案

原创 2022-09-25 00:01:47 239 阅读

CVE-2022-26923域内最新权限提升漏洞

漏洞背景和描述2022年5月11日，微软发布5月份安全补丁更新，其中CVE-2022-26923漏洞引起了人们的注意，这是一个域内权限提升漏洞，

红队攻防

活动目录

用户权限

ide

原创 2022-05-15 13:23:58 182 阅读

浏览器同源策略和跨域的实现方法

目录同源策略跨域资源共享(CORS)跨域的实现方法1、降域 document.domain2、JSONP跨域3、CORS跨域同源策略

跨域

数据

json

原创 2022-04-28 22:17:34 33 阅读

DVWA之Insecure Captcha

Insecure CAPTCHAInsecure CAPTCHA，意思是不安全的验证码，CAPTCHA是Completely Automated Public Turing Test to Tell Com

ide

mysql

验证码

转载 2022-04-28 22:15:47 43 阅读

VPS、云主机 and 服务器集群、云计算的区别

VPS：（virtual private server）虚拟专用服务器，将一台服务器分割成多个虚拟专享服务器的优质服务。实现VPS的技术分为容

服务器

云主机

云计算

原创 2022-04-28 22:15:43 51 阅读

IPS入侵防御系统

目录IPS入侵防御系统如何才能更好的防御入侵 IPS与IDS的区别 IDS与IPS的部署 IPS独立部署IPS分布式部署IPS入侵防御系统IPS(Intrusion Prev

数据

网络攻击

服务器集群

原创 2022-04-28 22:14:13 111 阅读

IDS入侵检测系统

目录IDS入侵检测系统入侵检测系统的作用入侵检测系统功能入侵检测系统的分类入侵检测系统的架构入侵检测工作过

入侵检测系统

入侵检测

数据

原创 2022-04-28 22:14:09 112 阅读

密码学(对称与非对称加密哈希算法)

目录密码学密码学发展对称加密体制非对称加密体制混合加密数字信封哈希算法密码学密码学发展古典密码：古代

加密算法

哈希算法

对称加密

原创 2022-04-28 22:13:43 66 阅读

安全行业的名词

poc：Proof of Concept，中文意思是“观点证明”。这个短语会在漏洞报告中使用，漏洞报告中的POC则是一段说明或者一个攻

服务器

白盒测试

原创 2022-04-28 22:13:40 56 阅读

信息收集之Google Hacking的简单用法

目录Google Hacking基本搜索高级搜索Index ofinurlGoogle HackingGoogle Hacking 是利用谷歌搜索的强大，来在浩瀚的互联网中搜索到我们需要的信息。轻量级的搜索可以搜素出一些遗留后门，不想被发现的后台入口，中量级的搜索出一些用户信息泄露，源代码泄露，未授权访问等等，重量级的则可能是mdb文件下载，CMS 未被锁定instal...

php

数据库

sql

搜索

服务器

原创 2022-04-28 22:13:12 63 阅读

字符集与字符编码

目录字符集和字符编码Unicode字符集UTF-8UTF-16ASCII码中文字符集(GBK/GB2312/GB18030)ANSI字符集和字符编码一直是一个

ico

字符编码

编码字符集

原创 2022-04-28 22:12:42 151 阅读

IP协议

目录IPIP数据包的封装IP欺骗IP欺骗的防范IPIP协议（Internet Protocol，互联网协议），是 TCP/IP 协议栈中最核心的协议之一，通过IP地址，保证了联网设备的唯一性IP数据包的封装IP 数据报的首部长度和数据长度都是可变长的，但总是4 字节的整数倍。对于IPv4，4 位版本字段是4。4 位首部长度的数值是以4 字节为单位的，最小...

数据

首部

目标系统

原创 2022-04-28 22:12:18 72 阅读

PKI/CA与证书服务

目录PKICARALDAP目录服务CRL证书作废系统数字证书证书验证证书撤销证书更新PKI系统的构成PKIPKI（Public Key Infrastructure）公钥基础设施，是提供公钥加密和数字签名服务的系统或平台，目的是为了管理密钥和证书。一个机构通过采用 PKI 框架管理密钥和证书可以建立一个安全的网络环境。利用公开密钥技术建立的提供信...

数字证书

数字签名

数据

原创 2022-04-28 22:12:16 116 阅读

TCP的三次握手和四次挥手和UDP协议

目录TCP三次握手四次挥手为什么建立连接是三次而断开连接是四次呢？TCP和UDP的区别TCP数据包的封装UDP数据包封装SCTPSYN Flood泛洪攻击TCPTCP(Transmission Control Protocol) 传输控制协议，是面向连接的协议，属于OSI七层模型中的传输层协议我们所熟知的FTP、SSH、Telnet、HTTP、HTTP...

数据

三次握手

封装

原创 2022-04-28 22:12:07 44 阅读 1收藏

DVWA之Reflected XSS(反射型XSS)

目录LowMediumHighImpossibleLow源代码：<?phpheader ("X-XSS-Protection: 0");// Is there any input?if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] != NULL ) { // Feedb...

html

php

查看源代码

原创 2022-04-28 22:11:56 59 阅读

DVWA之Stored XSS(存储型XSS)

目录LowMediumHighImpossibleLow源代码：<?phpif( isset( $_POST[ 'btnSign' ] ) ) { // Get input $message = trim( $_POST[ 'mtxMessage' ] ); $name = trim( $_POST[ 'txtName' ] );...

mysql

php

html

原创 2022-04-28 22:11:34 142 阅读

DVWA之DOM XSS(DOM型跨站脚本攻击)

目录LowMediumHighImpossibleLow源代码：<?php# No protections, anything goes?> 从源代码可以看出，这里low级别的代码没有任何的保护性措施！页面本意是叫我们选择默认的语言，但是对default参数没有进行任何的过滤所以我们可以构造XSS代码，访问链接：http://127...

php

查看源代码

url编码

原创 2022-04-28 22:11:29 99 阅读

DVWA之File Upload (文件上传漏洞)

目录Low：Medium:方法一：抓包修改文件的type方法二：00截断High：Impossible ：Low：源代码：<?phpif( isset( $_POST[ 'Upload' ] ) ) { // Where are we going to be writing to? $target_path = DVWA_WEB_PA...

php

上传

文件名

原创 2022-04-28 22:11:06 279 阅读

DVWA之File Inclusion(文件包含)

目录LOW：Medium：HighImpossibleLOW：源代码：<?php// The page we wish to display$file = $_GET[ 'page' ];?> 可以看到，low级别的代码对包含的文件没有进行任何的过滤！这导致我们可以进行包含任意的文件。当我们包含一个不存在的文件 haha.php ，看看会发生...

php

文件包含

文件上传

原创 2022-04-28 22:10:37 36 阅读

DVWA之Command injection(命令执行漏洞)

目录LowMediumMiddleImpossible命令执行漏洞的原理：在操作系统中， & 、&& 、| 、 || 都可以作为命令连接符使用，用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致在没有指定绝对路径的情况下就执行命令Low源代码：<?phpif( isset( $_POST[ 'Submit'...

php

字符串

反斜杠

原创 2022-04-28 22:10:35 110 阅读

无线网络的加密方式：WEP、WPA和WPA2

目录有线等效加密（ WEP ）Wi-Fi 访问保护（ WPA ）Wi-Fi 访问保护 II（ WPA2 ）WPA-PSK/WPA2-PSK无线网标准有线等效加密（ WEP ）　　有线等效保密（ WEP ）是世界上使用最广泛的 Wi-Fi 安全算法。因为历史的缘故，以及向后兼容的原因，很多路由器的控制面板中，用户会发现该算法位于加密类型选择菜单的首位。　　WEP 于1...

加密算法

加密方式

固件

原创 2022-04-28 22:10:03 105 阅读

反序列化

war包

java

原创 2022-04-28 22:09:09 327 阅读

MSF木马的免杀(三)

目录MSF木马的免杀MSF木马的免杀MSF下输入，生成免杀shellcodemsfvenom -p windows/meterpreter/re

c++

可执行文件

ico

原创 2022-04-28 22:09:08 246 阅读

ThinkPHP框架漏洞

ThinkPHPThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的。最早诞生于2006年初，原名为FCS，2007年元旦正式更名为Thin

php

struts

扩展包

原创 2022-04-28 22:09:02 110 阅读

OAuth2.0认证

目录OauthOauth2.0客户端应用注册授权码模式（authorization code）流程简化模式(Implicit Flow)流程密码模式(Resource owner password credentials)流程客户端模式(Client Credentials Flow)流程前言：开发者A注册某IT论坛后，发现可以在信息栏中填写自己的 Github ...

客户端

服务器

重定向

原创 2022-04-28 22:08:35 294 阅读

Redis数据库的使用

目录Redis数据库的安装Redis数据库的基本操作Redis数据库的备份与恢复Redis的端口转发Redis数据库的安装yum install gcc-c++ #安装gcc编译器wget http://download.redis.io/releases/redis-4.0.2.tar.gz #下载redis源码tar -zxvf r...

redis

数据库

服务器

原创 2022-04-28 22:08:11 33 阅读

信息收集之Github搜索语法

目录使用 Github 进行邮件配置信息收集使用Github进行数据库信息收集使用Github进行 SVN 信息收集使用Github进行综合信息收集在渗透测试的信息收

github

svn