攻击者
网络攻击技术(二)——Cross-site scripting
网络攻击技术(二)——Cross-site scripting 1.1.1 摘要 在本系列的第一篇博文中，我向大家介绍了SQL Injection常用的攻击和防范的技术。这个漏洞可以导致一些非常严重的后果，但幸运的是我们可以通过限制用户数据库的权限、使用参数化的SQL语句或使用ORM等技术来防范SQ ......
网络攻击技术开篇——SQL Injection
网络攻击技术开篇——SQL Injection 1.1.1 摘要 日前，国内最大的程序员社区CSDN网站的用户数据库被黑客公开发布，600万用户的登录名及密码被公开泄露，随后又有多家网站的用户密码被流传于网络，连日来引发众多网民对自己账号、密码等互联网信息被盗取的普遍担忧。 网络安全成为了现在互联网 ......
.NET中使用HtmlSanitizer来有效的防范XSS攻击！
一个.NET开源库HtmlSanitizer，它是一个用于清理HTML内容的类，可以帮助开发人员防止跨站脚本攻击（XSS）等网络安全漏洞。它提供了一种简单而有效的方式来确保用户输入的HTML内容是安全的，从而防止恶意代码注入到应用程序中。 ......
云盾DDoS攻击防护产品
Anti-DDoS云盾 云盾DDoS攻击防护产品为互联网专线、IDC等客户提供专业安全服务，包括攻击监测、攻击防护（流量清洗和封堵）、攻击溯源、个性防护方案定制等。 产品优势 攻击检测 全网视角进行攻击流量的监测、分析及定位，总计32个清洗节点，轻松处理T级大型攻击 近源防护 在境内31个省级行政区 ......
安全重保服务，避免出现黑客攻击入侵、网页篡改、病毒感染
安全重保服务 通过重保类服务方案帮助客户在重大活动护网期间及时发现并处置安全隐患，充分做好应急响应准备和安全保障工作，避免出现黑客攻击入侵、网页篡改、病毒感染等安全事件发生。 产品优势 全流程保障 重保前、重保中、重保后提供全方位全流程的安全保障 一体化防护 内部系统和外部业务系统全部覆盖，一体化防 ......
ARP攻击
排查方法： 1.使用Sniffer抓包。在网络内任意一台主机上运行抓包软件，捕获所有到达本机的数据包。如果发现有某个IP不断发送请求包，那么这台电脑一般就是病毒源。 原理：无论何种ARP病毒变种，行为方式有两种，一是欺骗网关，二是欺骗网内的所有主机。最终的结果是，在网关的ARP缓存表中，网内所有活动 ......
域控攻击
实验拓扑 1.使用MS14-068 漏洞 MS14-068 漏洞是 Windows Kerberos 对 kerberos tickets 中的 PAC(Privilege Atribute Certificate)的验证流程中存在安全漏洞，低权限的经过认证的远程攻击者利用该漏洞可以伪造一个PAC ......
NAT网关隐藏在私有网络中的攻击者溯源
在NAT（网络地址转换）环境中进行网络攻击溯源存在一定的挑战，因为NAT会隐藏内部网络中实际发起攻击的源IP地址。当内部设备通过NAT路由器访问公网时，其私有IP地址会被转换为公共IP地址。这样一来，从外部网络看来，所有来自同一内部网络的流量都会显示为相同的公网IP地址。 在发生攻击事件时，由于NA ......
网络攻防技术——熔断攻击和幽灵攻击
实验12：熔断攻击与幽灵攻击实验 实验内容： 幽灵攻击于2017年发现，并于2018年1月公开披露，它利用关键漏洞进行攻击，存在于许多现代处理器中，包括Intel、AMD和ARM处理器。漏洞允许程序突破进程间和进程内的隔离，以便恶意程序可以读取来自无法访问区域的数据。硬件保护不允许这样的访问机制（用 ......
配置Nginx解决http host头攻击漏洞 (配置Nginx终极篇。这篇文档即可解决)
在nginx 配置文件中增加如下配置(红色) server { listen 443 ssl http2; server_name 192.168.1.32; if ($http_Host !~* ^192.168.1.32$) { return 403; } 如果要配置多个合法 地址 则：if ( ......
记一次对菠菜网站渗透攻击
我们找到一个带有有漏洞的QP后台框架的后台这个框架有很多的漏洞，比如用户遍历，我们如果输入一个存在的用户，密码错误时，就会提示用户或密码错误，如果我们输入一个不存在的用户，就会提示用户不存在除此之外，网站还会存在SQL注入漏洞，我们只需要抓一个提交账号密码的POST包粘贴好一个txt文档然后丢进sq ......
网络攻防技术——环境变量和Set-UID攻击
实验6：环境变量与set-uid实验 实验内容： 本实验室的学习目标是让学生了解环境变量如何影响程序以及系统行为。环境变量是一组动态命名值，可以影响正在运行的进程将在计算机上运行。大多数操作系统都使用它们，因为它们是1979年引入Unix。尽管环境变量会影响程序行为，但它们是如何实现的这一点很多程序 ......
慢速攻击类型原理及测试配置
提到DDoS攻击，可能大家想到的是大流量高新建，如Cloudflare在2023 年第一季度 DDoS 威胁报告中指出，最大的一次攻击峰值高达每秒7100万个请求（RPS），另外观察到高达1.3Tbps的单次DDoS攻击。实际上针对HTTP服务器，有另一种DDoS攻击方法，反其道而行之，这种攻击方法 ......
2024 AIGC 应用层十大趋势；iPhone 遭史上最复杂攻击！丨 RTE 开发者日报 Vol.119
开发者朋友们大家好： 这里是 「RTE 开发者日报」 ，每天和大家一起看新闻、聊八卦。我们的社区编辑团队会整理分享 RTE （Real Time Engagement） 领域内「有话题的 新闻 」、「有态度的 观点 」、「有意思的 数据 」、「有思考的 文章 」、「有看点的 会议 」，但内容仅代表编 ......
freemaker模板被注入攻击问题
1、网站报了一个路径错误，说找不到header.html模板文件，查了文件目录没有问题。 原因：可能是被攻击注入导致的 网上查了下freemarker 2.3.3之前的版本都有漏洞问题，如果没法改版本，那么可以做以下处理 借鉴博客：https://blog.csdn.net/zhangdaiscot ......
【THM】Burp Suite：Intruder(Burp Suite攻击器·更新版)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/burpsuiteintruder 本文相关内容：了解如何使用 Intruder 在 Burp Suite 中自动化执行请求。 简介 在本文中，我们将探索Burp Suite的Intruder模块，该模块 ......
K8s攻击案例：Dashboard未授权访问
Dashboard 在配置不当情况下有可能会产生未授权访问的情况，从而有可能进一步造成接管集群。 （1）攻击场景 在deployment中开启enable-skip-login，那么就可以在登录界面点击跳过登录进dashboard。 将默认的Kubernetes-dashboard绑定cluster ......
K8s攻击案例：kube-proxy不安全配置
通过使用kube-proxy暴露未授权访问的服务或组件，可能会形成外部攻击入口点，从而导致集群被入侵。 （1）攻击场景 使用kubectl proxy命令设置API server接收所有主机的请求。 kubectl --insecure-skip-tls-verify proxy --accept- ......
K8s攻击案例：kubelet未授权访问
kubelet会在集群中每个节点运行，对容器进行生命周期的管理，如果kubelet配置不当，攻击者可创建恶意Pod尝试逃逸到宿主机。 （1）攻击场景 anonymous默认为false，修改为true，并将mode从Webhook修改为AlwaysAllow。 vi /var/lib/kubelet ......
K8s攻击案例：etcd 未授权访问
etcd 用于存储K8s集群中的所有配置数据和状态信息，如果管理员配置不当，导致etcd未授权访问的情况，那么攻击者就可以从etcd中获取secrets&token等关键信息，进而通过kubectl创建恶意pod从而接管集群。 （1）攻击场景 将client-cert-auth=true 改为fal ......
K8s攻击案例： API Server未授权访问
API Server 是集群的管理入口，任何资源请求或调用都是通过kube-apiserver提供的接口进行。默认情况下，API Server提供两个端口服务，8080和6443，配置不当将出现未授权访问。 8080端口，默认不启动，无需认证和授权检查，一旦暴露将导致未授权访问。 6443端口，默认 ......
Unity引擎2D游戏开发，摄像机跟随及攻击抖动实现
安装摄像机插件 打开Package Manager，输入Cinemachine进行搜索安装 导入摄像机 在Hierarchy窗口中，添加2D Camera 会发现Game窗口没有任何东西，因为该摄像机并没有进行跟随、观看等相关的设置 将Player拖进Follow、Look At，并将Lens Or ......
网络攻防技术——XSS攻击
实验7：XSS攻击实验（Elgg） 实验内容： 跨站点脚本（XSS）是一种常见于web应用程序中的计算机安全漏洞。此漏洞使攻击者有可能将恶意代码（如JavaScripts）注入受害者的web浏览器。 为了演示攻击者可以做什么，我们在预先构建的Ubuntu VM映像中设置了一个名为Elgg的web应用 ......
网络攻防技术——DNS攻击
实验11：TCP攻击实验 实验内容： 本实验的目标是让学生获得对DNS（域名系统）的各种攻击的第一手经验。DNS是互联网的电话簿；它将主机名转换为IP地址，反之亦然。这种转换是通过DNS解析实现的，这种解析发生在幕后。DNS欺骗攻击以各种方式操纵此解析过程，目的是将用户误导到其他目的地，这些目的地通 ......
网络攻防技术——TCP攻击
实验内容： 本实验的学习目标是让学生获得有关漏洞以及针对这些漏洞的攻击的第一手经验。聪明人从错误中学习。在安全教育中，我们研究导致软件漏洞的错误。研究过去的错误不仅有助于学生理解为什么系统容易受到攻击，为什么"看似良性"的错误会变成灾难，以及为什么需要许多安全机制。更重要的是，它还帮助学生了解漏洞的 ......
2023年十大网络安全攻击事件
1、ESXi 勒索软件攻击 今年 2 月，“ESXiArgs”组织针对运行 VMware ESXi 虚拟机监控程序的客户展开勒索攻击。据联邦调查局（FBI）和CISA数据估计，全球受感染的服务器数量超过了3800台。 网络安全供应商Censys称，该活动主要针对美国、加拿大、法国和德国等国家的组织。 ......
icmp重定向攻击
icmp协议概述 1、网络控制报文协议，目的在于IP主机、路由器之间传递控制消息 2、控制消息是指网络通不通，主机是否可达，路由是否可用等网络本身消息 3、控制消息不传输用户数据，但对于用户数据传递起着重要作用 4、icmp属于网络层，在ip协议上层 ICMP常见类型与编码 icmp重定向原理介绍 ......
ARP攻击与欺骗的原理与复现
arp概述 1、arp地址解析协议，把一个已有的ip地址解析成对应的mac地址 2、arp工作在三层，有交换机进行转发，路由器是不会转发ARP协议 arp工作原理 1、现局域网有三台主机A、B、C，一台交换机，三台主机都未互相访问过 2、A主机arp缓存表里没有C主机的MAC地址，A会发送arp广播 ......
【pwn】[ZJCTF 2019]EasyHeap --fastbin攻击，house of spirit
首先查看一下附件的保护情况 可以看到，got表是可修改的状态 接着看主函数的逻辑 非常典型的菜单题，接着分析每一个函数的作用 unsigned __int64 create_heap() { int i; // [rsp+4h] [rbp-1Ch] size_t size; // [rsp+8h] ......
再谈XSS攻击的例子
举个例子 Demo1 - 你好 在浏览器输入：http://testxss.com/xss/demo1.html?search=你好 页面效果如下所示： demo1.html的代码如下所示： <head> <meta charset="utf-8"> <meta name="viewport" co ......