协议层的攻击：HTTP请求走私
作者：mengchen@知道创宇404实验室 日期：2019年10月10日 English version：https://paper.seebug.org/1049/ 1. 前言 最近在学习研究BlackHat的议题，其中有一篇议题——"HTTP Desync Attacks: Smashing into the C
继续阅读 ↗CATEGORY
运维
沿着一个主题，发现更多值得阅读的内容。
364篇公开文章
继续探索
主题文章
分类归档 · 第 18 页
云计算与KVM实践（网卡番外）
KVM-QEMU虚拟化具有四种虚拟网络设备 1.rtl8139 经典的100M螃蟹网卡兼容性好，但是性能差劲。 这个网卡模式是qemu-kvm默认的模拟网卡类型，RTL8139是Realtek半导体公司的一个10/100M网卡系列，是曾经非常流行（当然现在看来有点古老）且兼容性好的网卡，几乎所有的现代操作系统都对RTL
继续阅读 ↗
云计算与KVM实践运用3
1.什么是KVM KVM的简史 KVM (全称是 Kernel-based Virtual Machine) 基于内核的虚拟机。前面提到的，是采用硬件虚拟化技术的全虚拟化解决方案，但是其究竟是归于1类机还是2类机一直具有争议。 ps：首先其基于kernel module的形式，与kernel融为一体，可认定为1类机，但
继续阅读 ↗云计算与KVM实践运用2
上一篇降到硬件虚拟化和软件虚拟化，那么，何为硬件虚拟化何为软件虚拟化呢 1.软件虚拟化技术 顾名思义，这是通过相关软件来模拟直接实现VMM层，纯软件的还原重定向客户机内的系统指令。 早些时候的硬件系统并不支持虚拟化辅助，仅仅只能通过软件对机器码的直接翻译来对目标客户机仿真。那么，既然每一条操作指令都需要软件重定向给物理
继续阅读 ↗
云计算与KVM实践运用1
什么是云计算 从2006年，亚马逊Amazon发布了所谓的“弹性计算云”后，各大互联网厂商随即也相继推出了自家的云计算服务，众多云计算平台也如雨后春笋一样相继出现。如Google Computer Engine、阿里云、Openstack等等。。。。 从全球来看，云计算市场这些年蓬勃发展让人侧目。 云服务的几种类型 作
继续阅读 ↗
Nginx禁止ip方式访问80、443端口
很多时候，在部署CDN的Https回源的时候，令人烦躁的Shodan引擎会让世界知道你的源站地址，带来不少麻烦 比如惨烈的本站，在云锁防恶意解析功能不知道跑哪去以后，变成了这样 源站地址直接暴露，这样做cdn防御还有什么用，，， 根据证书查询到源服务器。。。。 于是就寻思着在NGINX上手动配置一个默认站点，NGINX
继续阅读 ↗
宝塔7.4.2 phpMyadmin未授权登录漏洞
宝塔昨天给每位注册用户基本上都发了这样一条消息 经过询问一些大佬，得知是phpmyadmin登录的一个问题 具体如下，在访问 IP:888/pma/ 的时候，不需要验证mysql账号密码即可以登录phpmyadmin 如这个服务器 这个服务器已经修复了 这个服务器 可以看到，不管是apache还是NGINX统统遭殃 可
继续阅读 ↗
DVWA-10.1 Stored Cross Site Scripting (XSS)
存储型xss的不同之处在于它可以将用户构造的有害输入直接存储起来，不需要攻击者构造链接诱使受害人点击触发，而是目标网站的用户只要访问插入恶意代码的网站就能触发，相比较反射型xss更为隐蔽，危害更大，受害者也会更多。 Low 服务器端核心代码 <?php if( isset( $_POST[ 'btnSign' ] )
继续阅读 ↗
Vulnhub靶场之DC-9
首先继续使用arp-scan -l获取靶机的地址 目标ip 192.168.75.142 接下来使用nmap获取更多的相关信息 nmap -sS -A -p 1-65535 192.168.75.142 不出所料，又是熟悉的80-22两个端口 那也不出所料的直接访问80 一个显示职员的页面，但是在manage.php中
继续阅读 ↗
Vulnhub靶场之DC-8
废话不多说。还是老规矩先安装上虚拟机然后一波arp-scan -l查找目标主机 192.168.75.141 使用nmap查询更多信息 nmap -sS -A -p 1-65535 192.168.75.141 不要说，肯定又是80 22 访问看看吧 又双叒叕是Drupal的系统。。。。 看看页面上有没有什么问题吧。。
继续阅读 ↗关于什么是HTTP头注入
HOST注入 在以往http1.0中并没有host字段，但是在http1.1中增加了host字段，并且http协议在本质也是要建立tcp连接，而建立连接的同时必须知道对方的ip和端口，然后才能发送数据。既然已经建立了连接，那host字段到底起着什么样的的作用？ Host头域指定请求资源的Intenet主机和端口号，必须
继续阅读 ↗
Vulnhub靶场之DC-7
这周开始上课了，没法每日更新了，只能周末抽时间发，，， 那么进入正题 老规矩先搜索主机的地址 arp-scan -l 用nmap扫描端口和信息 nmap -sS -A -p 1-65535 192.168.75.140 开启了80端口，访问一下看看 emmm，为啥这么熟悉，。，。 使用之前的方法攻击Drupal，用ms
继续阅读 ↗
Vulnhub靶场之DC-6
还是老规矩。使用arp-scan -l查找我们的目标主机 192.168.75.139 使用nmap进一步获取相关信息 nmap -sS -A -p 1-65535 192.168.75.139 开启了80-22两个端口。直接访问80进一步测试 和DC2的靶场有点类似，本地还需要重定向一下、 nano /etc/hos
继续阅读 ↗
Vulnhub靶场之DC-5
还是老规矩，先搜集一波信息 arp-scan -l 检索一下我们的主机设备 192.168.75.138 使用nmap扫描端口信息 nmap -sS -p 1-65535 -A 192.168.75.138 发现启用了nginx服务，开启着80端口。访问试试 似乎是一个介绍页面， 还有一个留言板 发现存在index.p
继续阅读 ↗
Vulnhub靶场之DC-4 AIS
开头先解释一下为啥没有DC-3 DC3的虚拟机安装完后，设备无法联网，内网无法被发现，因此跳过。 老规矩，先查一下目标地址 192.168.75.137 使用nmap对目标进行扫描 nmap -sS -p 1-65535 -A 192.168.75.137 开启了80.22端口，直接访问80端口，看看是何方神圣 还是老
继续阅读 ↗
Vulnhub靶场之DC-2 WordPress
环境： kali：192.168.75.129 DC2 -靶机 和 kali 在同一C段 先是arp-scan -l检索局域网内主机 发现靶机地址，使用nmap进行扫描 nmap -A -p 1-65535 192.168.75.136 发现打开了80端口，SSH端口 那么直接访问80看看有没有什么神奇的东西 还跳转了
继续阅读 ↗
Upload-labs靶场11-19关记录
下午继续来打这个upload靶场 第十一关： 观察源码，发现存在字符拼接。黑名单被取而代之变成白名单。当有php环境中有两个截断条件： 1.php版本小于5.3.4 详情关注CVE-2006-7243 2.php的magic_quotes_gpc为OFF状态，便会有00截断，利用00截断上传。 因为我用的是php73，
继续阅读 ↗
Upload-labs靶场6-10关记录
今天继续练习upload靶场 第六关： 对文件末尾进行了处理，但是对于windows的特性，我们可以在后缀前添加空格来绕过解析，打开burp截断修改 上传成功 第七关： 相比第六关，第七关抛弃了去后缀点的操作，但是对于windows系统，后缀的点将会自动删除，用burp截断添加一个点 第八关： 与第七关相比，缺少了对D
继续阅读 ↗
Upload-labs靶场1-5关记录
工具：upload-labs靶场源码一枚，Phpstudy大法一个，Burp 项目地址：https://github.com/Tj1ngwe1/upload-labs 首先先安装好靶场，有Web基础的话，我就不再说了，windows平台拿phpstudy就好了。。。 过程 先从第一关开始： 先看到有一个上传点，尝试上传
继续阅读 ↗浅谈HTTP的各种请求方法
早在http1.0时代，最基础的三个请求模式被定义出来，他们分别是 GET POST HEAD 慢慢到了Http1.1时代，请求基本模型就出来了，这一次，增加了更多的功能类请求 OPTIONS, PUT, DELETE, TRACE 和 CONNECT GET 那么，先从最最最基础的GET请求开始说起，做为http三巨
继续阅读 ↗