摘要:漏洞概述 影响程度 漏洞测试 在zabbix地址后面添加这串url 如果显示以下内容,则说明存在profileIdx 2 参数注入漏洞 漏洞检测工具及使用 下载链接:http://pan.baidu.com/s/1skLY1f3 密码:kl8e 在地址栏中输入zabbix网站地址,如果存在漏洞将会弹 阅读全文
posted @ 2016-09-15 00:30 NanFei 阅读 (2654) 评论 (0) 编辑
摘要:SSRF漏洞是如何产生的? SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下,SSRF攻击的目标是从外网无法访问的内部系统。(正是因为它是由服务端发起的,所以它能够请求到与它相连而与外网隔离的内部系 阅读全文
posted @ 2016-09-10 11:20 NanFei 阅读 (37569) 评论 (0) 编辑
摘要:在dos命令行下隐藏用户的方法: net user 账户 密码 /add 如果在账号后加 $ 符号 这个账户在cmd命令行下是无法看见的 首先我们设置注册表权限 cmd = > regedt32 2. 创建用户 net user test$ 123456 /add 3.注册表中操作完成账号的克隆 C 阅读全文
posted @ 2016-08-30 22:53 NanFei 阅读 (527) 评论 (0) 编辑
摘要:首先了解下常用域名记录 A记录 IP地址记录,记录一个域名对应的IP地址 AAAA记录 IPv6 地址记录,记录一个域名对应的IPv6地址 CNAME记录 别名记录,记录一个主机的别名 MX记录 电子邮件交换记录,记录一个邮件域名对应的IP地址 NS记录 域名服务器记录 ,记录该域名由哪台域名服务器 阅读全文
posted @ 2016-08-30 21:33 NanFei 阅读 (566) 评论 (0) 编辑
摘要:许多的Web应用程序一般会有对服务器的文件读取查看的功能,大多会用到提交的参数来指明文件名形如:http://www.nuanyue.com/getfile=image.jgp 当服务器处理传送过来的image.jpg文件名后,Web应用程序即会自动添加完整路径,形如“d://site/images 阅读全文
posted @ 2016-08-30 21:22 NanFei 阅读 (22771) 评论 (2) 编辑
摘要:进行内网的dns劫持呢 ---> 我们需要用到ettercap 和ettercap内置的工具dns_spoof 1.我们需要开启ip转发 echo 1 >/proc/sys/net/ipv4/ip_forward 2.对一些配置文件进行修改 ① /etc/ettercap/etter.dns ② / 阅读全文
posted @ 2016-02-19 22:19 NanFei 阅读 (995) 评论 (0) 编辑
摘要:kali linux 阅读全文
posted @ 2016-02-17 22:04 NanFei 阅读 (4111) 评论 (0) 编辑