随笔分类 -  网络安全

dns
摘要：1.主机[A]记录 描述: 主机地址记录。在 DNS 域名与 IP 地址之间建立映射关系语法: owner class ttl A IP_v4_address 例子: host1.example.microsoft.com. IN A 127.0.0.1 2.别名[CNAME] 描述: 用来表示用在 阅读全文
posted @ 2018-09-01 14:48 喋云怡雪 阅读(180) 评论(0) 推荐(0)
mysql 注入基础知识
摘要：（1）注入的分类 仁者见仁，智者见智。 下面这个是阿德玛表哥的一段话，个人认为分类已经是够全面了。理解不了跳过，当你完全看完整个学习过程后再回头看这段。能完全理解下面的这些每个分类，对每个分类有属于你的认知和了解的时候，你就算是小有成就了，当然仅仅是 sql 注入上。 基于从服务器接收到的响应 ▲基 阅读全文
posted @ 2018-08-30 10:56 喋云怡雪 阅读(232) 评论(0) 推荐(0)
病毒分析
摘要：病毒分析第一讲,分析病毒注意事项,以及简单分析主要功能 一丶认识木马和病毒的区别 木马和病毒是两个不一样的,有人会把木马认为是病毒,但其实不是 说下区别 木马: 木马没有破坏性,木马主要功能是收集用户信息,控制机器等等. 病毒: 病毒一般带有破坏性的行为,比如格式化盘符,修改电脑的文件,传染.... 阅读全文
posted @ 2018-08-30 09:13 喋云怡雪 阅读(1154) 评论(0) 推荐(0)
会话劫持
摘要：1、简介 在现实生活中，比如你去市场买菜，在交完钱后你要求先去干一些别的事情，稍候再来拿菜；如果这个时候某个陌生人要求把菜拿走，卖菜的人会把菜给陌生人吗？！当然，这只是一个比喻，但这恰恰就是会话劫持的喻意。所谓会话，就是两台主机之间的一次通讯。例如你Telnet到某台主机，这就是一次Telnet会话 阅读全文
posted @ 2018-08-29 11:31 喋云怡雪 阅读(246) 评论(0) 推荐(0)
Session攻击
摘要：1、简介 Session对于Web应用无疑是最重要的，也是最复杂的。对于web应用程序来说，加强安全性的第一条原则就是 – 不要信任来自客户端的数据，一定要进行数据验证以及过滤，才能在程序中使用，进而保存到数据层。 然而，为了维持来自同一个用户的不同请求之间的状态， 客户端必须要给服务器端发送一个唯 阅读全文
posted @ 2018-08-29 11:30 喋云怡雪 阅读(422) 评论(0) 推荐(0)
CSRF
摘要：1、简介 CSRF的全名为Cross-site request forgery，它的中文名为 跨站请求伪造（伪造跨站请求【这样读顺口一点】） CSRF是一种夹持用户在已经登陆的web应用程序上执行非本意的操作的攻击方式。相比于XSS，CSRF是利用了系统对页面浏览器的信任，XSS则利用了系统对用户的 阅读全文
posted @ 2018-08-29 11:28 喋云怡雪 阅读(448) 评论(0) 推荐(0)
xss漏洞
摘要：1、简介 跨站脚本（cross site script）为了避免与样式css混淆，所以简称为XSS。 XSS是一种经常出现在web应用中的计算机安全漏洞，也是web中最主流的攻击方式。那么什么是XSS呢？ XSS是指恶意攻击者利用网站没有对用户提交数据进行转义处理或者过滤不足的缺点，进而添加一些代码 阅读全文
posted @ 2018-08-29 11:25 喋云怡雪 阅读(414) 评论(0) 推荐(0)
sql注入
摘要：1、简介 1.1、含义 在一个应用中，数据的安全无疑是最重要的。数据的最终归宿都是数据库，因此如何保证数据库不被恶意攻击者入侵是一项重要且严肃的问题！ SQL注入作为一种很流行的攻击手段，一直以来都受到网络安全研究者和黑客们的广泛关注。那什么是SQL注入呢？SQL注入是这样一种攻击技术：攻击者通过把 阅读全文
posted @ 2018-08-29 11:23 喋云怡雪 阅读(731) 评论(0) 推荐(0)
渗透测试面试基础--02
摘要：给你一个网站你是如何来渗透测试的?在获取书面授权的前提下。1)信息收集，1，获取域名的whois信息,获取注册者邮箱姓名电话等。2，查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。3，查看服务器操作系统版本，web中间件，看看是否存在已知的漏洞，比如 阅读全文
posted @ 2018-08-29 10:42 喋云怡雪 阅读(508) 评论(0) 推荐(0)
渗透测试面试基础--01
摘要：1.拿到一个待检测的站，你觉得应该先做什么？ 收集信息whois、网站源IP、旁站、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙、维护者信息另说... 2.mysql的网站注入，5.0以上和5.0以下有什么区别？ 5.0以下没有information_schema这个系 阅读全文
posted @ 2018-08-29 10:40 喋云怡雪 阅读(461) 评论(0) 推荐(0)