10 2021 档案

摘要:windows批处理 一、什么是批处理程序? 批处理(Batch),也称为批处理脚本。顾名思义,批处理就是对某对象进行批量的处理。批处理文件的扩展 名为bat batch file programming 是微软自带的开发语言,不需要构建环境就可以执行的脚本 批处理文件(batch file)使用c 阅读全文
posted @ 2021-10-26 00:37 ZZB。 阅读(493) 评论(0) 推荐(0)
摘要:浅谈暴力破解漏洞暴力破解浅谈 Burte Force(暴力破解) 一、暴力破解 通过利用大量猜测和穷举的方式来尝试获取用户口令的攻击方式。就是猜口令,攻击者一直枚举进行请求,通过对比数据包的长度可以很好的判断是否爆破成功,因为爆破成功和失败的长度是不一样的。 为了提高效率,暴力破解一般会使用带有字典的工具来进行自动 阅读全文
posted @ 2021-10-22 19:45 ZZB。 阅读(220) 评论(1) 推荐(0)
摘要:RCE漏洞浅谈一、什么是RCE漏洞 远程命令/代码执行漏洞(remote command/code execute),简称RCE漏洞,可以让攻击者直接向后台服务器远程注入操作系统命令或者代码,从而控制后台系统。 RCE分为远程命令执行ping和远程代码执行evel。 二、RCE漏洞产生的根本原因 是因为应用系统从 阅读全文
posted @ 2021-10-22 19:13 ZZB。 阅读(1507) 评论(0) 推荐(0)
摘要:浅谈DNS重绑定攻击浅谈DNS重绑定攻击 一、首先什么是DNS? DNS(Domain Name Server,域名服务器)是进行域名 (domain name)和与之相对应的IP地址 (IP address)转换的服务器。 DNS中保存了一张域名 (domain name)和与之相对应的IP地址 (IP addres 阅读全文
posted @ 2021-10-22 18:51 ZZB。 阅读(339) 评论(0) 推荐(0)
摘要:ARP协议及ARP欺骗ARP协议及ARP欺骗 一、什么是ARP协议 地址解析协议,即ARP(Address Resolution Protocol),是根据IP地址获取物理地址(MAC地址)的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到局域网络上的所有主机,并接收返回消息,以此确定目标的物理地 阅读全文
posted @ 2021-10-21 21:45 ZZB。 阅读(545) 评论(0) 推荐(0)