- 今天偶然看到了一个关于ssrf的攻击介绍，同时也一直回答了我一直想要了解的一个问题，ssrf如何绕过域名的限制，所以做个记录。一、背景SSRF服务端请求伪造攻击。指的是通过服务器访问资源时，通过绕过资源的范围限制，达到通过服务器，任意访问其他资源的场景。 二、介绍以java举例，通过服务器发送请求// 一般来说url都会进行限制，例如限定某一条url，通过配置文件。 但是某些条件下，为了方... 今天偶然看到了一个关于ssrf的攻击介绍，同时也一直回答了我一直想要了解的一个问题，ssrf如何绕过域名的限制，所以做个记录。一、背景SSRF服务端请求伪造攻击。指的是通过服务器访问资源时，通过绕过资源的范围限制，达到通过服务器，任意访问其他资源的场景。 二、介绍以java举例，通过服务器发送请求// 一般来说url都会进行限制，例如限定某一条url，通过配置文件。 但是某些条件下，为了方...
- 本文档是Linux服务与安全管理课程的任务单，涉及Web服务器的安装与配置。任务涵盖从简单Web站点搭建到基于主机和用户认证的访问控制配置，包括用户个人主页、虚拟目录、基于IP的虚拟主机及域名访问设置。通过实践，学生掌握了Apache服务器的配置与管理技能，深入理解了Web服务的部署与安全控制，提升了Linux系统网络服务的综合应用能力。 本文档是Linux服务与安全管理课程的任务单，涉及Web服务器的安装与配置。任务涵盖从简单Web站点搭建到基于主机和用户认证的访问控制配置，包括用户个人主页、虚拟目录、基于IP的虚拟主机及域名访问设置。通过实践，学生掌握了Apache服务器的配置与管理技能，深入理解了Web服务的部署与安全控制，提升了Linux系统网络服务的综合应用能力。
- DVWA Weak Session IDs（弱会话）Low Level1、分析网页源代码<?php$html = "";if ($_SERVER['REQUEST_METHOD'] == "POST") {if (!isset ($_SESSION['last_session_id'])) {$_SESSION['last_session_id'] = 0;}$_SESSION['last_... DVWA Weak Session IDs（弱会话）Low Level1、分析网页源代码<?php$html = "";if ($_SERVER['REQUEST_METHOD'] == "POST") {if (!isset ($_SESSION['last_session_id'])) {$_SESSION['last_session_id'] = 0;}$_SESSION['last_...
- DVWA SQL Injection (Blind)Low0、分析网页源代码<?phpif( isset( $_GET[ 'Submit' ] ) ) {// Get input$id = $_GET[ 'id' ];// Check database$getid = "SELECT first_name, last_name FROM users WHERE user_id = '$id'... DVWA SQL Injection (Blind)Low0、分析网页源代码<?phpif( isset( $_GET[ 'Submit' ] ) ) {// Get input$id = $_GET[ 'id' ];// Check database$getid = "SELECT first_name, last_name FROM users WHERE user_id = '$id'...
- DVWA Reflected Cross Site Scripting (反射型 XSS)XSS跨站原理当应用程序发送给浏览器的页面中包含用户提交的数据，但没有经过适当验证或转义时，就会导致跨站脚本漏洞。这个“跨”实际上属于浏览器的特性，而不是缺陷;浏览器同源策略：只有发布Cookie的网站才能读取Cookie。会造成Cookie窃取、劫持用户Web行为、结合CSRF进行针对性攻击等危害反射... DVWA Reflected Cross Site Scripting (反射型 XSS)XSS跨站原理当应用程序发送给浏览器的页面中包含用户提交的数据，但没有经过适当验证或转义时，就会导致跨站脚本漏洞。这个“跨”实际上属于浏览器的特性，而不是缺陷;浏览器同源策略：只有发布Cookie的网站才能读取Cookie。会造成Cookie窃取、劫持用户Web行为、结合CSRF进行针对性攻击等危害反射...
- DVWA File Upload（文件上传）修复建议 1、使用白名单限制可以上传的文件扩展名2、注意0x00截断攻击（PHP更新到最新版本）3、对上传后的文件统一随机命名，不允许用户控制扩展名4、上传文件的存储目录禁用执行权限Low1、分析网页源代码<?phpif( isset( $_POST[ 'Upload' ] ) ) {// Where are we going to be writ... DVWA File Upload（文件上传）修复建议 1、使用白名单限制可以上传的文件扩展名2、注意0x00截断攻击（PHP更新到最新版本）3、对上传后的文件统一随机命名，不允许用户控制扩展名4、上传文件的存储目录禁用执行权限Low1、分析网页源代码<?phpif( isset( $_POST[ 'Upload' ] ) ) {// Where are we going to be writ...
- DVWA File Inclusion（文件包含）本地文件包含(LFI) 文件包含漏洞的产生原因是 PHP 语言在通过引入文件时，引用的文件名，用户可控，由于传入的文件名没有经过合理的校验，或者校验被绕过，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入。当被包含的文件在服务器本地时，就形成的本地文件包含漏洞。利用条件：（1）include()等函数通过动态变量的方式引入... DVWA File Inclusion（文件包含）本地文件包含(LFI) 文件包含漏洞的产生原因是 PHP 语言在通过引入文件时，引用的文件名，用户可控，由于传入的文件名没有经过合理的校验，或者校验被绕过，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入。当被包含的文件在服务器本地时，就形成的本地文件包含漏洞。利用条件：（1）include()等函数通过动态变量的方式引入...
- DVWA DOM Based Cross Site Scripting (DOM型 XSS)XSS跨站原理当应用程序发送给浏览器的页面中包含用户提交的数据，但没有经过适当验证或转义时，就会导致跨站脚本漏洞。这个“跨”实际上属于浏览器的特性，而不是缺陷;浏览器同源策略：只有发布Cookie的网站才能读取Cookie。会造成Cookie窃取、劫持用户Web行为、结合CSRF进行针对性攻击等危害D... DVWA DOM Based Cross Site Scripting (DOM型 XSS)XSS跨站原理当应用程序发送给浏览器的页面中包含用户提交的数据，但没有经过适当验证或转义时，就会导致跨站脚本漏洞。这个“跨”实际上属于浏览器的特性，而不是缺陷;浏览器同源策略：只有发布Cookie的网站才能读取Cookie。会造成Cookie窃取、劫持用户Web行为、结合CSRF进行针对性攻击等危害D...
- DVWA Cross Site Request Forgery (CSRF)CSRF是跨站请求伪造攻击，由客户端发起，是由于没有在执行关键操作时，进行是否由用户自愿发起的确认攻击者通过用户的浏览器来注入额外的网络请求，来破坏一个网站会话的完整性。比如某网站用户信息修改功能，没有验证Referer也没添加Token，攻击者可以用HTML构造恶意代码提交POST请求，诱骗已经登陆的受害者点击，可... DVWA Cross Site Request Forgery (CSRF)CSRF是跨站请求伪造攻击，由客户端发起，是由于没有在执行关键操作时，进行是否由用户自愿发起的确认攻击者通过用户的浏览器来注入额外的网络请求，来破坏一个网站会话的完整性。比如某网站用户信息修改功能，没有验证Referer也没添加Token，攻击者可以用HTML构造恶意代码提交POST请求，诱骗已经登陆的受害者点击，可...
- DVWA Command Injection（命令注入）Low1、分析网页源代码<?php// 当表单提交按钮（Submit）被触发时执行以下代码if (isset($_POST['Submit'])) {// 获取用户通过POST方式提交的IP地址数据// 注意：此处使用$_REQUEST可能会受到GET和POST两种方式的影响，为了安全性建议明确指定来源（如$_POST）$target ... DVWA Command Injection（命令注入）Low1、分析网页源代码<?php// 当表单提交按钮（Submit）被触发时执行以下代码if (isset($_POST['Submit'])) {// 获取用户通过POST方式提交的IP地址数据// 注意：此处使用$_REQUEST可能会受到GET和POST两种方式的影响，为了安全性建议明确指定来源（如$_POST）$target ...
- 关于NACOS-1.4.0未授权访问和旁路身份验证安全漏洞及其复现 关于NACOS-1.4.0未授权访问和旁路身份验证安全漏洞及其复现
- JumpServer是一款开源的堡垒机和权限管理系统，旨在帮助企业实现对服务器和网络设备的安全管理和访问控制。JumpServer的权限管理存在缺陷，未经授权的远程攻击者可以下载历史会话连接期间的所有操作日志。经过分析和研判，该漏洞利用难度低，可导致敏感信息泄漏。 JumpServer是一款开源的堡垒机和权限管理系统，旨在帮助企业实现对服务器和网络设备的安全管理和访问控制。JumpServer的权限管理存在缺陷，未经授权的远程攻击者可以下载历史会话连接期间的所有操作日志。经过分析和研判，该漏洞利用难度低，可导致敏感信息泄漏。
- 关于/.git漏洞实现文件越权下载漏洞 关于/.git漏洞实现文件越权下载漏洞
- 一、HTTPS证书是什么？HTTPS证书，通常指的是SSL证书，是一种数字证书。它用于验证网站的身份并确保数据传输的安全。当网站部署了HTTPS证书后，其URL将以"https:/“开头，而不是"http:/”, 这表明网站启用了SSL/TLS加密层，能够对客户端与服务器之间的通信进行加密，防止数据在传输过程中被窃听、篡改或伪造。二、https证书是干什么用的？HTTPS证书的主要作用是建立... 一、HTTPS证书是什么？HTTPS证书，通常指的是SSL证书，是一种数字证书。它用于验证网站的身份并确保数据传输的安全。当网站部署了HTTPS证书后，其URL将以"https:/“开头，而不是"http:/”, 这表明网站启用了SSL/TLS加密层，能够对客户端与服务器之间的通信进行加密，防止数据在传输过程中被窃听、篡改或伪造。二、https证书是干什么用的？HTTPS证书的主要作用是建立...
- 1、获取SSL证书：SSL证书是用于加密服务器与客户端之间通信的公钥证书。你需要从可信的证书颁发机构（CA）购买SSL证书。或者登录joyssl输入Invitation码230915即可BP获取SSL证书。根据你的需求，可以选择不同类型的证书，如单域名证书、多域名证书或通配符证书。2、生成CSR（证书签名请求）：在你的服务器上，使用特定的工具或命令生成CSR。这个CSR包含了你的服务器公钥和... 1、获取SSL证书：SSL证书是用于加密服务器与客户端之间通信的公钥证书。你需要从可信的证书颁发机构（CA）购买SSL证书。或者登录joyssl输入Invitation码230915即可BP获取SSL证书。根据你的需求，可以选择不同类型的证书，如单域名证书、多域名证书或通配符证书。2、生成CSR（证书签名请求）：在你的服务器上，使用特定的工具或命令生成CSR。这个CSR包含了你的服务器公钥和...
上滑加载中
推荐直播
-
大模型Prompt工程深度实践2025/02/24 周一 16:00-17:30
盖伦 华为云学堂技术讲师
如何让大模型精准理解开发需求并生成可靠输出？本期直播聚焦大模型Prompt工程核心技术：理解大模型推理基础原理，关键采样参数定义，提示词撰写关键策略及Prompt工程技巧分享。
回顾中 -
华为云 x DeepSeek：AI驱动云上应用创新2025/02/26 周三 16:00-18:00
华为云 AI专家大咖团
在 AI 技术飞速发展之际，DeepSeek 备受关注。它凭借哪些技术与理念脱颖而出？华为云与 DeepSeek 合作，将如何重塑产品与应用模式，助力企业数字化转型？在华为开发者空间，怎样高效部署 DeepSeek，搭建专属服务器？基于华为云平台，又该如何挖掘 DeepSeek 潜力，实现智能化升级？本期直播围绕DeepSeek在云上的应用案例，与DTSE布道师们一起探讨如何利用AI 驱动云上应用创新。
去报名
热门标签