NOTES & STORIES

记录，分享，
保持好奇。

一些想法，一些照片，
以及生活里值得留下的片刻。

THE JOURNAL

ms17010上古漏洞复现

懵逼吗，突然复现一个上古的漏洞。没办法，今天忙着给站加功能了，只能水一篇了。再加上在某“大黑客群”发现一个还在耍这个洞的“大哥”。特此水下此文。 0x01 实验环境攻击机：kali linux ip:192.168.75.129 目标机：windows 7 ip:192.168.75.133 为了确保复现成功，先把3

继续阅读

道锋潜鳞2020-04-06

文件上传漏洞

文件上传漏洞文件上传漏洞是指由于程序员未对上传的文件进行严格的验证和过滤，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。这种攻击方式是最为直接和有效的，“文件上传”本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。如果服务

继续阅读

道锋潜鳞2020-04-05

Nginx中的upstream

upstream参数的相关描述如下： server 反向服务地址和端口 weight 权重 max_fails 失败多少次，认为主机已挂掉，则踢出 fail_timeout 踢出后重新探测时间 backup 备用服务 max_conns 允许最大连接数 slow_start 当节点恢复，不立即加入 max_conns

继续阅读

道锋潜鳞2020-04-05

水平越权与垂直越权

越权访问漏洞越权访问（Broken Access Control，简称BAC）是Web应用程序中一种常见的漏洞，由于其存在范围广、危害大，被OWASP列为Web应用十大安全隐患的第二名。该漏洞是指应用在检查授权时存在纰漏，使得攻击者在获得低权限用户账户后，利用一些方式绕过权限检查，访问或者操作其他用户或者更高权限。

继续阅读

道锋潜鳞2020-04-04

如何利用Cloudflare Workers构建一个免费无服务器导航页

Cloudflare的东西，出了名的慷慨，Workers功能在前不久提供了免费的模式每天10W次请求数量，无限流量，真猛啊！拿去做个小站简直不要太舒服哦 Cloudflare的东西都懂的，抗DDoS一级棒哦，就是电信联通延迟有点美丽。。。》》》白嫖万岁！老规矩，先把代码丢上来，然后慢慢讲解 const conf

继续阅读

道锋潜鳞2020-04-03

Cloudflare如何自定义节点

cloudflare是非常良心的企业了，它的cdn服务的口碑是非常好的，但是随着cloudflare的用户多了，还有一些不为人知的原因，cloudflare的cdn的速度越来越慢，对于中国大陆的用户来说，也是使用的美国的节点。毕竟入口带宽是有限的，所以在用网高峰期，也就是晚上是非常卡顿的，某些番茄佬WSS+CDN祸害C

继续阅读

道锋潜鳞2020-04-02

什么是熵？

简单的说熵是衡量我们这个世界中事物混乱程度的一个指标，热力学第二定律中认为孤立系统总是存在从高有序度转变成低有序度的趋势，这就是熵增的原理。熵增与我们正常认为的方向是相反的，比如汽油燃烧，或者电能消耗等都是熵增的行为，从有序的能源，一部分转成了我们所需要的机械能，另一部分则转换成了再也无法利用废热散发到空中，获得了热

继续阅读

道锋潜鳞2020-04-02

CVE-2020-0601漏洞复现与分析

第一步：生成https证书基于GitHub原作者的python脚本我修改了一些证书信息，运行下面这个python脚本将生成 www.apple.com.cn和 www.apple.com 域名的https证书。 #!/usr/bin/env python3 import datetime import hashlib

继续阅读

道锋潜鳞2020-04-01

怎么看HTTP/3

互联网通信发展史其实是人类与RTT斗争的历史什么是RTT？ RTT是Round Trip Time的缩写，通俗地说，就是通信一来一回的时间。 TCP建立连接时间最早大家使用TCP来运输HTTP，TCP想必大家很熟悉了，需要三次握手，建立了TCP虚拟通道，那么这三次握手需要几个RTT时间呢？一去（SYN）二回

继续阅读

道锋潜鳞2020-03-31

iis6.0远程代码执行漏洞复现(CVE-2017-7269)

一.实验环境搭建 1.目标机:windows server 2003 r2 需要目标服务器开启WebDAV 靶机IP：192.168.75.134 Kali IP ： 192.168.75.129 kali中启动Msf，使用CVE-2017-7269攻击插件 use exploit/windows/iis/cve_20

继续阅读

道锋潜鳞2020-03-31

web容器漏洞

IIS文件解析漏洞 1.初始思路：如果网站禁止上传asp文件我们就上传iis可以解析的cer和asa文件 2.iis6.0:会解析此两类文件：/test.asp/test.jpg test.asp;.jpg 3.iis7.5:解析此类情况：test.jpg/.php 条件：php配置文件开启cgi.fix.pathin

继续阅读

道锋潜鳞2020-03-31

存储型XSS与反射型XSS有什么区别？

存储型XSS，持久化，代码是存储在服务器中的，如在个人信息或发表文章等地方，加入代码，如果没有过滤或过滤不严，那么这些代码将储存到服务器中，用户访问该页面的时候触发代码执行。这种XSS比较危险，容易造成蠕虫，盗窃cookie等。如：人人网又一大波蠕虫，位置在首页+登录就中招+通杀网页和人人桌面反射型XSS，非持久化，

继续阅读

记录，分享，保持好奇。

记录，分享，
保持好奇。