网络安全-反弹shell详解（攻击，检测与防御）
简介如果我们需要到服务器上执行 Shell 命令，但是因为防火墙等原因，无法由客户端主动发起连接的情况，就可以使用反弹 Shell 来满足登陆和操作的需求。原理操作受害者机器，将某开放端口的数据发送到可执行命令的程序上，将结果返回给攻击机。攻击机发送向受害者开放端口发送命令，接收命令执行结果。反弹s...
网络安全-webshell详解（原理、攻击、检测与防御）
简介Webshell是通过服务器开放的端口获取服务器的某些权限。webshell又称脚本木马，一般分为大马、小马、一句话木马。大马，体积大、功能齐全、能够管理数据库、文件管理、对站点进行快速的信息收集，甚至能够提权。小马，一般而言，我们在上传文件的时候，会被限制上传的文件大小或是拦截的情况，那么我通...
网络安全-DoS与DDoS攻击原理（TCP、UDP、CC攻击等）与防御
DoS简介DoS，是Denial of Service的简称，即拒绝服务，造成DoS的攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。最常见的DoS攻击有计算机网络带宽攻击和连通性攻击。一般是使用一台计算机进行攻击。常见攻击Smurf攻击者向网络广播地址发送ICMP包，并将回复地...
网络安全-反序列化漏洞简介、攻击与防御
简介各种语言都有反序列化漏洞，Java、PHP、Python等。序列化即将对象转化为字节流，便于保存在文件，内存，数据库中；反序列化即将字节流转化为对象，也就是序列化的逆过程。PHP序列化php中序列化和反序列化函数为serialize、unserialize。我们尝试对一些类型进行序列化<?...
网络安全-RCE（远程命令执行）漏洞原理、攻击与防御
简介RCE(remote command/code execute，远程命令执行)漏洞，一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口，比如我们常见的路由器、防火墙、入侵检测等设备的web管理界面上。一般会给用户提供一个ping操作的web界面，用户从web界面输入目...
网络安全-XXE（XML外部实体注入）原理、攻击及防御
前言XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。博主之前用xml也没有使用过DTD，因为是可选的嘛，这里就简单说一下，学过的跳过。DTD（文档类型定义）的作用是定义 XML 文档的合法构建模块。DTD 可以在 XML 文档内声明，也可以外部引用。内部声明DTD&...
网络安全-SSRF漏洞原理、攻击与防御
概述SSRF(Server-Side Request Forgery，服务器端请求伪造) 是一种由攻击者构造请求，由服务端发起请求的一个安全漏洞。一般情况下，SSRF 攻击的目标是从外网无法访问的内部系统，因为服务器请求天然的可以穿越防火墙。漏洞形成的原因大多是因为服务端提供了从其他服务器应用获取数...
网络安全-文件上传漏洞的原理、攻击与防御
介绍文件上传漏洞是指用户上传了一个可执行的脚本文件（php、jsp、xml、cer等文件），而WEB系统没有进行检测或逻辑做的不够安全。文件上传功能本身没有问题，问题在于上传后如何处理及解释文件。分类根据简介，主要分为上传（客户端）、解析（服务端）两大类。上传-javas...
网络安全-点击劫持（ClickJacking）的原理、攻击及防御
简介2008年，安全专家Robert Hansen 与Jeremiah Grossman发现了一种被他们称为点击劫持(ClickJacking)的攻击。他们准备在OWASP安全大会上公布并进行演示，但是由于很多平台都中了招，包括Adobe在内的厂商要求在漏洞修补前不要公开此问题。原理点击劫持是视觉欺...
网络安全-文件包含漏洞原理、攻击及防御
简介文件包含，是一个功能。在各种开发语言中都提供了内置的文件包含函数，可以使开发人员在一个代码文件中直接包含（引入）另外一个代码文件。类型根据不同的配置环境，文件包含漏洞分为如下两种情况：1.本地文件包含漏洞（LFI）：仅能够对服务器本地的文件进行包含，由于...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
