10 2021 档案
摘要:windows批处理 一、什么是批处理程序? 批处理(Batch),也称为批处理脚本。顾名思义,批处理就是对某对象进行批量的处理。批处理文件的扩展 名为bat batch file programming 是微软自带的开发语言,不需要构建环境就可以执行的脚本 批处理文件(batch file)使用c
阅读全文
摘要:
暴力破解浅谈 Burte Force(暴力破解) 一、暴力破解 通过利用大量猜测和穷举的方式来尝试获取用户口令的攻击方式。就是猜口令,攻击者一直枚举进行请求,通过对比数据包的长度可以很好的判断是否爆破成功,因为爆破成功和失败的长度是不一样的。 为了提高效率,暴力破解一般会使用带有字典的工具来进行自动
阅读全文
暴力破解浅谈 Burte Force(暴力破解) 一、暴力破解 通过利用大量猜测和穷举的方式来尝试获取用户口令的攻击方式。就是猜口令,攻击者一直枚举进行请求,通过对比数据包的长度可以很好的判断是否爆破成功,因为爆破成功和失败的长度是不一样的。 为了提高效率,暴力破解一般会使用带有字典的工具来进行自动
阅读全文
摘要:
一、什么是RCE漏洞 远程命令/代码执行漏洞(remote command/code execute),简称RCE漏洞,可以让攻击者直接向后台服务器远程注入操作系统命令或者代码,从而控制后台系统。 RCE分为远程命令执行ping和远程代码执行evel。 二、RCE漏洞产生的根本原因 是因为应用系统从
阅读全文
一、什么是RCE漏洞 远程命令/代码执行漏洞(remote command/code execute),简称RCE漏洞,可以让攻击者直接向后台服务器远程注入操作系统命令或者代码,从而控制后台系统。 RCE分为远程命令执行ping和远程代码执行evel。 二、RCE漏洞产生的根本原因 是因为应用系统从
阅读全文
摘要:
浅谈DNS重绑定攻击 一、首先什么是DNS? DNS(Domain Name Server,域名服务器)是进行域名 (domain name)和与之相对应的IP地址 (IP address)转换的服务器。 DNS中保存了一张域名 (domain name)和与之相对应的IP地址 (IP addres
阅读全文
浅谈DNS重绑定攻击 一、首先什么是DNS? DNS(Domain Name Server,域名服务器)是进行域名 (domain name)和与之相对应的IP地址 (IP address)转换的服务器。 DNS中保存了一张域名 (domain name)和与之相对应的IP地址 (IP addres
阅读全文
摘要:
ARP协议及ARP欺骗 一、什么是ARP协议 地址解析协议,即ARP(Address Resolution Protocol),是根据IP地址获取物理地址(MAC地址)的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到局域网络上的所有主机,并接收返回消息,以此确定目标的物理地
阅读全文
ARP协议及ARP欺骗 一、什么是ARP协议 地址解析协议,即ARP(Address Resolution Protocol),是根据IP地址获取物理地址(MAC地址)的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到局域网络上的所有主机,并接收返回消息,以此确定目标的物理地
阅读全文

浙公网安备 33010602011771号