yttitan的博客_C/C++,PHP,python,操作系统,汇编语言,安全技术,其他开发技术,自动化运维,路由交换,Windows系统,Linux系统

按发布时间
按阅读量
时间轴

全部401篇
2023年53篇 03月7篇 02月23篇 01月23篇 2021年3篇 11月1篇 06月1篇 03月1篇 2020年2篇 09月1篇 02月1篇 2019年7篇 12月2篇 10月1篇 06月2篇 04月2篇 2018年19篇 12月2篇 11月7篇 10月2篇 04月3篇 02月1篇 01月4篇 2017年15篇 12月3篇 11月1篇 10月2篇 09月2篇 07月1篇 06月2篇 05月1篇 04月1篇 03月1篇 01月1篇 2016年19篇 12月1篇 11月1篇 10月1篇 08月2篇 05月2篇 01月12篇 2015年23篇 12月19篇 11月2篇 10月1篇 09月1篇 2014年68篇 12月1篇 11月38篇 10月15篇 09月1篇 07月2篇 06月1篇 04月4篇 03月3篇 02月2篇 01月1篇 2013年166篇 12月13篇 11月15篇 09月16篇 08月4篇 07月9篇 06月4篇 05月26篇 04月19篇 03月25篇 02月5篇 01月30篇 2012年21篇 12月2篇 11月5篇 10月1篇 08月3篇 07月5篇 06月3篇 05月1篇 03月1篇 2011年5篇 11月2篇 10月1篇 08月2篇
推荐/精选
全部

全部原创转载翻译

Web安全入门与靶场实战二（6） - Burpsuite Intruder模块的使用

针对网站的暴破主要需要用到Burpsuite中的intruder模块，下面结合CTF例题“Bugku-Web-好像需要密码”来介绍该模块的基本用法。打开题目之后，提示输入5位数密码，随意输入密码之后，提示“密码不正确，请重新输入”，很明显是要暴破。抓包发送到Intruder模块，然后在Positions中设置变量，在变量的两侧会加上$符号。变量也就是要暴破的目标，Burpsuite会用

Burpsuite

intruder

字典

暴破

原创精选 2023-03-07 19:16:13 1182 阅读 yyds干货盘点

Web安全入门与靶场实战二（5） - 安装Burpsuite

字典文件处理好之后，下面就继续寻找在哪里可以使用到这个字典文件。我们继续分析之前的扫描结果，其中的admin和login都是敏感目录，因为这些目录很可能就是网站的后台登录界面。依次访问这两个目录，其中admin目录的页面在不断刷新，而访问login目录则会自动跳转到后台登录界面，而且网站所使用的CMS是WordPress。这里之所以知道这个网站使用的是WordPress，主要是因为网页

WordPress

Burpsuite

后台

原创 2023-03-06 15:56:56 507 阅读 yyds干货盘点

Web安全入门与靶场实战二（4） - 利用sort命令字典去重

在上篇博文中，我们通过robots.txt文件发现了一个字典文件fsocity.dic，在Kali中使用wget命令下载这个文件：wget http://192.168.80.133/fsocity.dic 然后查看文件共有85万多行，也就是有85万多个密码。这个字典文件中的密码数量不算少，字典文件主要是用于暴破，而密码数量越多，暴破需要花费的时间就越长。所以对于获取到的字典文件，我们

字典

去重

sort

原创精选 2023-03-05 10:18:46 435 阅读 yyds干货盘点

Web安全入门与靶场实战二（3）- robots文件

下面我们来分析一下扫描结果，其中首先关注到的就是robots文件。其实对于这个靶机，如果具备了一些网络安全的基础知识，只要看到“MrRobot”这个名字，根本不需要扫描，就自然能够联想到去查看网站中的robots文件。robots.txt是一种存放于网站根目录下的文本文件，通常用于向搜索引擎的爬虫表明，网站中的哪些内容是可以抓取的、哪些内容是不可以抓取的。robots.txt文件在很多网站中都被采

robots

扫描

ctf

原创 2023-03-04 10:31:48 534 阅读 yyds干货盘点

Web安全入门与靶场实战二（3）- 网站扫描工具

扫描网站的主要目的是试图发现网站中的敏感文件或敏感目录，这类扫描工具的原理都差不多，基本上都是基于字典对网站的敏感文件或敏感目录进行扫描，并通过返回的HTTP响应状态码来判断目标是否存在。扫描工具的速度主要与所使用的字典文件大小相关，字典越大，扫描速度越慢。下面介绍几个我感觉比较不错的扫描工具。（1）ctf-wscanctf-wscan是一款专门针对CTF比赛的扫描工具，字典文件比较小，因而扫描速

状态码

网站扫描

dirsearch

原创精选 2023-03-03 15:18:19 2614 阅读 1收藏 yyds干货盘点

Web安全入门与靶场实战二（2）- 实例解释HTTP状态码

在HTTP响应头中有一部分非常重要的信息就是响应行中的状态码。状态码都是由三位数字组成，比如状态码200表示请求成功。状态码主要分为5个大类： 1xx：100-101，指示信息。这种状态码很少见到。 2xx：200-206，客户端请求被服务器成功接收并处理后返回的响应； 3xx：300-305，重定向，通常都是在身份认证成功后重定向到一个页面； 4x

状态码

http

Burpsuite

原创精选 2023-03-02 20:47:11 545 阅读 yyds干货盘点

Web安全入门与靶场实战二（1）- 开篇

51CTO的美女管家建议配合正在举办的春季充电节活动，继续每日更新博客，所以下面就继续开始这个系列的第二部分。在这个系列里首先要做的第一台靶机：MR-ROBOT: 1靶机页面：https://www.vulnhub.com/entry/mr-robot-1,151/VMWare虚拟机镜像下载地址：https://download.vulnhub.com/mrrobot/mrRobot.

VulnHub

靶机

web安全

原创 2023-03-01 21:22:34 585 阅读 1点赞技术人为什么要写博客？

Web安全入门与靶场实战（45）- 结语

这个系列的文章暂时就更新到这里了，本系列的所有内容之前已经录制过一套课程：VulnHub靶场实战系列课程（1）不过当时这套课程是针对本科大三学生讲的，有些内容可能对初学者不是很友好。当前发布的这一系列文章在之前的基础上做了不少调整，目的就是打造一套真正面向零基础初学者的课程，尤其是适合像高职这样对实践能力要求比较强的学生。我在尝试按照这个思路做成一个系列课程，也就是以具体的靶机实战为线，把

网络安全入门

零基础

教程

原创 2023-02-23 10:33:17 254 阅读 1点赞技术人为什么要写博客？

Web安全入门与靶场实战（44）- 脏牛提权

在上篇博文里，我们通过查看内核版本，确定靶机存在脏牛漏洞，下面继续介绍如何利用脏牛漏洞提权。通过脏牛漏洞可以直接实现提权，该漏洞的exploit也已经集成在Kali中，利用searchsploit搜索cow相关的exploit，可以发现脏牛漏洞所影响的系统内核版本是2.6.22~3.9。首先查看这个exploit的具体路径：下面我们需要将这个exploit传到靶机中去编译执行，如何在

脏牛

提权

dirtycow

内核

原创精选 2023-02-22 16:50:29 997 阅读 1点赞 yyds干货盘点

Web安全入门与靶场实战（43）- 查看Linux版本

脏牛漏洞是在Linux内核中存在的一个漏洞，具体原理是get_user_page内核函数在处理Copy-on-Write(简称COW)的过程中，可能产生竞态条件造成COW过程被破坏。这里我们不需要去理解漏洞原理，只需要知道如何利用该漏洞就可以了。在2007年发布的Linux内核版本中就已经存在此漏洞，一直到2016年10月18日Linux kernel团队才对这个漏洞进行了修复。所以要想使用脏牛漏

脏牛

提权

内核

版本

原创精选 2023-02-21 17:18:39 324 阅读 yyds干货盘点

Web安全入门与靶场实战（42）- Drupal的识别与测试

之前我们通过全端口扫描，发现靶机上还开放了一个TCP1898端口，在这个端口上运行的才是真正的网站。打开网站之后发现其中的信息很简单，当然最关键是可以发现对这个网站应该会有点熟悉，而且在网站的最下方发现“Powered by Drupal”，很明显这个网站也是用Drupal开发的。另外通过title图标也可以识别。下面继续用whatweb探测Drupal的版本，发现也是Drupal7。

Drupal

Shell

python

Metasploit

原创精选 2023-02-20 09:13:34 473 阅读 yyds干货盘点

Web安全入门与靶场实战（41）- 全端口扫描

端口扫描

nmap

全端口

原创精选 2023-02-19 09:55:00 700 阅读 yyds干货盘点

Web安全入门与靶场实战（40）- 端口的分类

之前分别从应用和理论的角度解释了什么是端口，下面再谈谈端口的分类。在TCP/IP协议中是用一个16位的二进制数来为表示端口号，所以端口号的十进制取值范围是0~65535，其中0端口未用，可用的端口号范围是1~65535。这些端口号总体被分为两大类：固定端口：1~1023随机端口：1024~65535端口号为什么要分为固定和随机？下面还是以之前在我的系统中访问51CTO博客的截图为例来说

端口号

netstat

扫描

分类

原创精选 2023-02-18 11:38:51 405 阅读 yyds干货盘点

Web安全入门与靶场实战（39）- 端口的理论解释

上篇博文从应用层面解释了什么是端口：网络通信都是在socket之间进行的，socket中的IP用于定位计算机，socket中的端口号用于定位计算机中的程序。绝大多数需要进行网络通信的程序都会有相应的端口号，但注意我说的是“绝大多数”，而不是“所有”。比如我们经常使用的ping命令，就是一个不需要端口号的网络程序。那为什么有的网络程序需要端口，而有的又不需要呢？下面就从理论层面再进一步解释什么是端口

传输层

应用层

端口号

tcp

udp

原创精选 2023-02-17 11:12:23 405 阅读 yyds干货盘点

Web安全入门与靶场实战（38）- 什么是端口

下面继续来做第3台靶机：Lampiao。靶机页面：https://www.vulnhub.com/entry/lampiao-1,249/VMWare虚拟机镜像下载地址：https://download.vulnhub.com/lampiao/Lampiao.zip这个靶机只有一个存放在root家目录中的flag，所以主要考察如何提权。按照常规操作，下面首先还是应当扫描出靶机的IP

端口号

socket

原创精选 2023-02-16 10:46:05 663 阅读 1点赞 yyds干货盘点

Web安全入门与靶场实战（37）- 靶机2小结

下面回顾一下在第2台靶机中涉及的主要知识点。首先介绍了什么是CMS，在进行shentou测试时，判断目标网站是否采用了CMS是一个重要环节。对于知名的CMS，往往都有现成的exploit可以利用。对于这台靶机，就是通过searchsploit工具搜索到了针对Drupal的exploit，利用这个exploit直接就在网站中添加了一个管理员账号，从而获得了网站的管理权限。之前反复强调，对于shent

CMS

靶机

原创 2023-02-15 09:43:12 294 阅读 yyds干货盘点

Web安全入门与靶场实战（36）- 修改数据库中的用户密码

在了解了Hash算法以及MD5加密的基本概念之后，我们继续对靶机进行操作。之前我们在数据库配置文件中获得了数据库的管理员账号和密码：dbuser/R0ck3t，并用这个账号登录了MySQL，获取了存放在数据库中的网站用户账号和密码：虽然大部分小型网站都是采用MD5加密方式来存放用户密码，但是我们这里看到的密码很明显不是MD5。百度一下就可以知道，在Drupal中采用了自己专门的Hash

Drupal

密码修改

原创 2023-02-14 09:58:42 165 阅读 yyds干货盘点

Web安全入门与靶场实战（35）- MD5基础CTF例题

在大多数情况下网站中存放用户密码都是使用的MD5加密，所以在CTF比赛中考察Hash算法主要是考察MD5，而且主要是考察如何来PoJieMD5所生成的Hash值。由于Hash算法单向加密的特点，从理论上来讲，Hash值是不可能被PoJie的，也就是说我们不可能根据Hash值来还原出密码明文。但在实践中却有很多宣称可以PoJie Hash值的网站，其实这些网站的原理都是基于暴力PoJie，也就是在这

md5

ctf

解密

原创 2023-02-13 11:24:01 1139 阅读 yyds干货盘点

Web安全入门与靶场实战（34）- MD5与Hash加密

在上篇博文中，我们通过查询MySQL数据库获取到了网站的管理员账号以及经过加密后的密码，大部分情况下，数据库中的密码都是采用的MD5加密。虽然Drupal这里采用的加密方式并不是MD5，但从初学者的角度，还是非常有必要先介绍一下MD5这种在网络安全中最常见到的加密方式。要了解MD5，首先要了解Hash。Hash是一种数学算法，这种算法最主要的特点，就是可以把一个任意大小的数据经过处理之后，得到一个

hash

md5

sha1

加密

特点

原创精选 2023-02-12 11:35:57 363 阅读 yyds干货盘点

Web安全入门与靶场实战（33）- Drupal的数据库配置文件

至此，我们已经拿到了这个靶机中的4个flag：flag1、flag3、flag4以及thefinalflag，但是还有flag2没有拿到。联想到之前flag1给出的提示：Every good CMS needs a config file那么flag2很可能是藏在网站的数据库配置文件中。关于数据库配置文件在上个靶机中已经介绍过，这里再回顾一下。由于网站中的绝大部分数据都是保存在数据库中，所以网站必

数据库配置文件

drupal

提权

dc1

原创精选 2023-02-11 11:10:01 668 阅读 1点赞 1评论 yyds干货盘点

Web安全入门与靶场实战（32）- 利用find提权

在上篇文章中，我们找到了靶机中的find命令被设置了SUID权限，那么如何利用find来提权呢？这里需要用到find命令的exec处理动作。之前说过，find属于Linux中比较复杂的一个命令，主要原因就是它的各种选项和用法太多了，其中exec处理动作就属于find命令的一种比较高级的用法。所谓的“处理动作”是指我们不仅能用find命令来查找，而且还可以对找到的结果进行进一步的处理，比如删除或复制

find命令

bash

Shell

提权

exec

原创精选 2023-02-10 09:50:59 1667 阅读 2点赞 yyds干货盘点

Web安全入门与靶场实战（31）- 如何查找被设置了suid的文件

虽然通常不建议我们自己去设置SUID，但有时为了完成某些需求，可能确实需要设置SUID，那么在工作结束后，也应该再把临时设置的SUID给及时去掉，否则的话就容易产生漏洞。从shentou测试的角度，由于SUID可以用root用户的身份运行指定程序，所以经常被用来提权。但是要想用SUID成功提权，必须要具备前提条件：系统中必须有除了默认设置之外的，其它被设置了SUID的程序，而且这些程序还要具备运行

find命令

root用户

提权

suid

perm

原创精选 2023-02-09 10:59:59 1011 阅读 yyds干货盘点

Web安全入门与靶场实战（30）- 什么是SUID

在上个靶机中，我们介绍了sudo提权。sudo主要是用来给普通用户分配权限，在当前靶机中我们虽然也获取了系统Shell，但这个Shell是通过网站获取的。通过命令提示符也可以看出来，当前所使用的用户是“www-data”：这是一个用来支撑Web服务程序运行的程序用户，像这种用户并没有登录系统的权限，也无需设置密码，更不会被配置sudo授权。所以在这种情况下，基本不用考虑利用sudo来提权。这里再介

root权限

suid

提权

原创精选 2023-02-08 11:23:43 1300 阅读 yyds干货盘点

Web安全入门与靶场实战（29）- 利用pty模块获得系统Shell

Meterpreter中提供的Shell没有命令提示符，在使用的时候感觉有些别扭，而且在执行某些操作时会出现错误（比如进入MySQL的交互模式等），所以这里通常都会使用Python的pty模块来获得一个Linux系统的Bash Shell。pty模块的使用很简单，而且这是Python的内置模块，无需安装即可直接调用。我们先进入IDLE交互模式了解一下这个模块的基本用法。执行import pty即可

Python

Shell

pty

原创 2023-02-07 11:01:24 967 阅读 yyds干货盘点

Web安全入门与靶场实战（28）- Metasploit基本操作

继续查看searchsploit搜索出来的exploit，其中有些exploit的描述信息中带有（Metasploit），表示这个exploit已经被集成到了Metasploit中，所以下面我们就使用Metasploit来继续进行shentou。 Metasploit Framework（通常简称MSF），是一个强大的漏洞利用和测试平台，其中集成了大量的漏洞利用工具，并且不断更新。在Ka

Metasploit

msf

Drupal

原创精选 2023-02-06 10:42:53 844 阅读 yyds干货盘点

Web安全入门与靶场实战（27）- exploit的查找和使用

漏洞利用

exploit

searchexploit

drupal

原创精选 2023-02-05 10:36:09 1360 阅读 yyds干货盘点

Web安全入门与靶场实战（26）- 识别CMS

下面我们继续来做本课程中的第2台靶机——DC: 1。靶机页面：https://www.vulnhub.com/entry/dc-1,292/VMWare虚拟机镜像下载地址：http://www.five86.com/downloads/DC-1.zip难度级别：beginner（初学者）靶机描述：靶机里共有5个flag，终极flag存放在root家目录中。将靶机下载并导入虚拟机，仍

CMS

识别

drupal

原创精选 2023-02-04 11:08:31 1418 阅读 yyds干货盘点

Web安全入门与靶场实战（25）- 靶机1小结

至此，我们就拿到了”ME AND MY GIRLFRIEND: 1“靶机中的所有flag，这是一个非常简单的入门级靶机，但是通过这个靶机我们可以大概了解shentou测试的整体流程：大概回顾一下对这个靶机的shentou过程：首先用nmap扫描出靶机开放了TCP22和TCP80端口，并获知了所运行的服务版本，这属于是信息收集。然后对网站进行shentou，通过越权访问漏洞获得了网站中的

靶机

Web安全

原创 2023-02-03 10:30:12 559 阅读 yyds干货盘点

Web安全入门与靶场实战（24）- 数据库配置文件

在这个靶机中其实还存在另外一个漏洞，利用这个漏洞也可以提权。要实现同一个目的，往往有很多不同的方法，对每一种方法我们都要尽可能掌握。这个漏洞就是数据库配置文件。我们首先回顾一下之前在搭建DVWA网站时曾修改过的数据库配置文件dvwa/config/ config.inc.php：在这个文件中我们需要将db_password修改为自己给MySQL的root用户设置的密码。MySQL的管理

数据库配置文件

提权

原创 2023-02-02 10:46:38 303 阅读 1点赞 yyds干货盘点

Web安全入门与靶场实战（23）- sudo提权

如果一个普通用户被配置了sudo授权，那么在执行被授权的命令时就直接拥有了root权限，所以利用sudo提权是我们最容易想到的方式。我们继续对靶机进行操作，以alice的身份通过SSH服务登录靶机，然后查看alice是否被配置了sudo授权：alice@gfriEND:~$ sudo -lMatching Defaults entries for alice on gfriEND: env_r

sudo提权

php提权

原创 2023-02-01 10:40:06 532 阅读 1点赞

首页
1
2
3
4
5
6
7
8
共401条记录

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

一壶浊酒