2023年11月25日
BUUCTF——EasyCalc1
摘要： 相关过程： 通过检查网页源代码发现了calc.php，并提示存在WAF 这里应该是不允许在num里传入字符，只能够传入数字，但这里是通过get方式来传入参数的，所以可以考虑利用PHP字符串解析特性来绕过WAF 后面呢我有三种思路： 直接向服务器中传入一句话木马通过file_put_contents( 阅读全文
posted @ 2023-11-25 17:08 sky2dawn 阅读(46) 评论(0) 推荐(0)
BUUCTF——[极客大挑战2019]PHP1
摘要： 相关过程： 通过目录扫描可以知道网站的备份网站在/www.zip里，即存在网站源码泄露 毫无疑问，这道题考的是PHP反序列化 经过代码审计之后，就是需要通过select参数名来传递一个序列化的查询参数，并且username对应的值为admin，password对应的值为100。但在unseriali 阅读全文
posted @ 2023-11-25 17:03 sky2dawn 阅读(46) 评论(0) 推荐(0)
BUUCTF——[极客大挑战2019]Upload-1
摘要： 相关过程： 接下来的思路就是先修改MIME类型和文件后缀，看看它在这方面有没有设置检测点 目前看来服务器存在MIME类型检测也存在文件后缀检测，接下来就是去试一试是文件后缀白名单还是文件后缀黑名单检测 其实根据以上内容可以判断出，目标服务器上采用的是文件后缀黑名单检测加上上传的文件内容中不可以存在< 阅读全文
posted @ 2023-11-25 16:57 sky2dawn 阅读(113) 评论(0) 推荐(0)
BUUCTF——[极客大挑战2019]Http-1
摘要： 相关过程： 接下来的思路就是伪造http请求头，先伪造referer字段： 根据提示接下来就是伪造User-Agent字段： 那么接下来就是伪造XFF字段，更改原始IP地址： 相关知识点： HTTP请求头部分字段的作用： Referer：标识来到此页面前的上一个页面的URLUser-Agent: 标 阅读全文
posted @ 2023-11-25 16:54 sky2dawn 阅读(74) 评论(0) 推荐(0)
BUUCTF——九连环
摘要： 过程概述： 下载附件后得到如下图片： 还是一样的先放到kali中分析 之后我是先将4C68.zip导出到了windows上然后发现asd就是4C68.zip解压后的内容，所以这里我就直接在kali当中看了 只有我对那张图片通过各种手段进行检测后都没有发现其中异常的点，之后看了网上的WP后发现这里需要 阅读全文
posted @ 2023-11-25 16:51 sky2dawn 阅读(150) 评论(0) 推荐(0)
2023年10月11日
frp客户端连接出现报错:login to server failed: dial tcp x.x.x.x:7000: i/o timeout
摘要： 解决过程： 如题，我在使用vps+frp实现内网穿透时客户端遇到了如上错误，在这里写一篇博客记录一下。 报错截图如下： 出现这个错误后我首先检查了我服务器端和客户端的配置文件，都没有发现什么问题，之后我就去网上去查，可能是我看的不够多但我确实没在网上找到一篇体现该报错解决办法的博客。最后我是在一个评 阅读全文
posted @ 2023-10-11 10:26 sky2dawn 阅读(476) 评论(0) 推荐(0)
2023年8月11日
使用selenium库时遇到“ [WinError 10061] 由于目标计算机积极拒绝，无法连接。“的报错
摘要： 如题，我在学习python，selenium时遇到了" [WinError 10061] 由于目标计算机积极拒绝，无法连接。" 的报错。通过上网查资料我发现有很多篇的解决方法都是在设置代理上，而我一直都没有使用代理但还是出现了这个错误，后来通过我自己测试了一段时间后我发先问题可能是出现在了我的代码上 阅读全文
posted @ 2023-08-11 12:03 sky2dawn 阅读(256) 评论(0) 推荐(0)
2022年6月22日
DNS相关知识及其配置
摘要： 目录 前言 一、实验环境 二、DNS概述 1.什么是DNS 2.域名空间结构 3.DNS服务器角色 4.DNS中的资源记录类型 5.DNS域名查询类型 6.DNS转发器 7.DNS根提示 三.DNS配置 1.部署DNS角色 2.配置DNS服务器 3.测试 总结 前言 嗨，又见面啦！今天给大家带来的是 阅读全文
posted @ 2022-06-22 10:20 sky2dawn 阅读(55) 评论(0) 推荐(0)
2022年4月16日
IPsec 实操配置(隧道模式）
摘要： 文章目录 目录 文章目录 前言 一、实验环境 二、实验步骤 1.配置全网可达 2.配置ACL识别兴趣流 3.配置安全提议 进入AR1和AR3分别配置安全提议(AR1与AR3需做相同的配置） 4.创建安全策略 分别在AR1和AR3上创建安全策略，在安全策略中就可以调用之前所配置的acl和安全提议(均选 阅读全文
posted @ 2022-04-16 17:50 sky2dawn 阅读(110) 评论(0) 推荐(0)
2022年4月11日
IPsec 相关
摘要： 提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 前言 一、IPsec是什么？ 二、IPsec概述 三、关于认证和加密的概述 四、IPsec架构（IPsec VPN) 五、IPsec中协议封装模式及宏观结构 六 、配置IPsec VPN的基本步骤 总结 前言 以下是我自己在 阅读全文
posted @ 2022-04-11 23:22 sky2dawn 阅读(39) 评论(0) 推荐(0)