原创 iis6.0（cve-2017-7269）最完整的利用，從遠程利用，到本地提權，再到常見失敗原因
背景 網上看到的iis6.0（cve-2017-7269）的利用文章，要麼只有遠程利用不包含本地提權，要麼包含本地提權卻沒有常見失敗原因，故有此文 本篇文章面向有一點windows命令行基礎，kali基礎，msf基礎的同學 實驗環
2020-05-09 03:56:42
原创 iptables配置理解NAT技術
一、路由轉發 1、實驗環境配置圖： winxp配置默認路由網關cmd命令（或者ipv4配置默認網關） route delete 0.0.0.0 route add 0.0.0.0 mask 0.0.0.0 192.168.150
2020-05-04 09:24:44
1
原创 基於傳聞的ARP協議（omnipeek僞造發包實現）
一、前言 網絡安全裏的漏洞，有的是基於協議的漏洞，有的是某些協議或者功能實現時，由於開發不當留下的漏洞，這兩種漏洞是有所不同的。爲了理解什麼是基於協議的漏洞，今天來學習一下ARP協議漏洞，雖說它是個很古老的協議漏洞，但在內網滲透過
2020-04-20 11:22:00
原创 五種工具理解SSL/TLS中間人攻擊
目錄 一、ettercap實現中間人攻擊 二、burpsuite實現https抓包的原理 三、sslsplit實現SSL/TLS報文解密 四、mitmproxy實現中間人劫持SSL/TLS流量 五、sslstrip實現中間人攻擊
2020-04-20 11:22:00
原创 MAC地址欺騙與MAC地址泛洪攻擊（eNSP環境演示）
MAC地址欺騙和MAC地址泛紅攻擊，是很古老的二層攻擊手法，現在也很少用在網絡攻擊實戰中，但對於其攻擊原理卻很值得學習，本文通過eNSP抓包的實踐方式，充分學習了這兩種攻擊的手段，使我們對二層網絡攻擊有了更深刻的理解。 一、實驗環
2020-04-20 11:22:00
原创 DNS欺騙【下】----dnschef實現
一、dnschef實驗環境 二、操作步驟 1、在kali上開啓arp欺騙(二選一) ettercap -T -Q -M arp:remote -i eth0 /10.10.10.135// /10.10.10.2// arps
2020-04-20 11:22:00
原创 【文件上傳】前端JS驗證的繞過與思考
文件上傳中的前端JS驗證，應該說是文件上傳的驗證裏面最簡單的、也是最容易繞過的驗證，對於網絡安全知識的積累，個人覺得最簡單、基礎的東西，往往要掌握的更加紮實，這樣才能牢固的築起萬丈高樓，本文通過常規的集中繞過方式，對前端驗證進行了
2020-04-20 11:22:00
原创 數據傳輸過程圖解
0x01 OSI七層模型 OSI七層 功能 傳輸單位 應用層 提供具體網絡服務 數據 Data 表示層 數據的表示，包括數據的格式、加密、壓縮 數據 Data 會話層 建立、維護和終止會話 數據 Data
2020-04-20 11:22:00
原创 DNS欺騙【上】----ettercap實現
一、DNS欺騙原理簡介 DNS欺騙的核心是攻擊者通過篡改DNS記錄裏一條或多條A記錄，使用戶在訪問某站點時，實際訪問的是攻擊者精心僞造的克隆站點，從而攻擊者通過報文嗅探等方式獲取用戶私密數據的行爲。 如果攻擊者獲取了用戶用於DN
2020-04-20 11:22:00
原创 通過wireshark抓包理解交換機、路由器工作原理
一、集線器（hub） 1、首先在eNSP下配置環境1（點擊下載） 2、在PC1執行ping命令 ping 192.168.1.2 -c 3 在抓包點PC3的Ethernet 0/0/1上抓包 3、由上可以看出，集線器可以看作
2020-04-05 06:11:58
14
原创 C語言編譯鏈接過程
0x01 一個典型程序的編譯、鏈接過程圖示 hello.c源碼 #include <stdio.h> int main() { printf("Hello World!"); } gcc命令實際上是具體程序（如cpp、
2020-04-01 22:23:06
原创 【VulnHub】breach1.0之技術積累
實驗環境： 攻擊機1 ：192.168.110.141 （kalilinux） 靶機：192.168.110.140 這是一箇中級難度的靶場，本打算按照前面的思路把流程寫一下，最終決定只總結一下個人在此靶場滲透過程中遇到的難點與收
2020-03-09 15:02:47
2
原创 wireshark服務端和客戶端解密https流量
一、SSL/TLS原理簡介 SSL(Secure Sockets Layer 安全套接層)，及其繼任者TLS（Transport Layer Security 傳輸層安全）是爲網絡通信提供安全及數據完整性的一種安全協議。TLS與
2020-03-01 09:36:08
原创 linux反彈shell總結
實驗環境： 靶機：[email protected] （centos6.9） 攻擊機：[email protected] （kali2019-4） 一、各種反彈shell集合 0x01 nc -e反彈shell nc -e反彈在
2020-02-23 21:41:04
原创 apache配置文件httpd.conf安全相關配置
一、配置虛擬主機 httpd.conf兩個必開選項（centos 6.9) LoadModule vhost_alias_module modules/mod_vhost_alias.so #打開模塊，默認爲開 NameVirtu
2020-02-22 07:00:27