框架-中间件学习（一）

==声明：本篇文章仅用于学习笔记记录，不得用于其他用途。==一、什么是框架Web框架(Web framework)或者叫做Web应用框架(Web application framework)，是用于进行Web开发的一套软件架构。大多数的Web框架提供了一套开发和部署网站的方式。为Web的行为提供了一套支持的方法。使用Web框架，很多的业务逻辑外的功能不需要自己再去完善，而是使用框架已有的功能就可以。如图片验证码 , 数据库交互语句等。（==PS：简单来说，就是可以直接使用一些完整的方法的东西。==）二、Thinkphp1、Thinkphp框架介绍ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的，是一个快速、兼容而且简单的轻量级国产PHP开发框架，诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP，遵循Apache2开源协议发布，从Struts结构移植过来并做了改进和完善，同时也借鉴了国外很多优秀的框架和模式，使用面向对象的开发结构和MVC模式，融合了Struts的思想和TagLib（标签库）、RoR的ORM映射和ActiveRecord模式。（

漏洞原理学习·网安·生命在于学习 · 2021-10-06 · 256 人浏览
框架-中间件学习（一）

文件解析漏洞

一、概述文件解析漏洞，是指web容器（Apache、nginx、iss等）在解析文件时出现了漏洞，以其他格式执行出脚本格式的效果从而黑客可以利用该漏洞实现非法文件的解析。二、web容器web容器是一种服务程序，在服务器一个端口就有一个提供相应服务的程序，而这个程序就是处理从客户端发出的请求，如tmocat、apache、nginx等。（可以理解为编程语言提供环境）中间件：提供系统软件和应用软件之间连接的软件，以便于软件各部件之间的沟通，中间件处在操作系统和更高一级应用程序之间。容器：给处于其中的应用程序组件（ASP,JSP,PHP）提供一个环境。使处于其中的应用程序组件之间跟容器中的环境变量接口交互，不必关注其他系统问题。攻击者在利用上传漏洞时，通常会与web容器的解析漏洞配合在一起。三、IIS1、IIS6.0（1）目录解析漏洞（/test.asp/1.jpg）在IIS5.x/6.0中，在网站下建立文件夹的名字为.asp、.asa、.cer、.cdx的文件夹，你们其目录内的任何扩展名的文件都会被IIS当做asp文件来解释并执行。例如常见目录test.asp，那么/test.asp/1.

漏洞原理学习·网安·生命在于学习 · 2021-09-15 · 253 人浏览
文件解析漏洞

Socket编程（偏安全方面）

本篇文章仅用于学习记录和交流，不得用于其他违规用途，产生的不良后果，自己负责。一、Socket介绍首先socket (套接字) 是工作在应用层和传输层之间一个抽像层 , 为什么要有他呢 ? 虽然我们已经有了ip+port可以和世界上任意一台计算机上的软件通信了 , 但是需要我们自己构造数据 , 以及封包 , 以及如何转换成2进制 . 相当麻烦 , 不利于开发 , 于是有了socket , 这个对数据封装的复杂工作交给他完成就好了 , 我们只需要调用相关接口就ok了 , 同样收数据也是基于socket层所以我们无论用什么编程语言去开发网络通信的软件都不会自己封包解包 , 都是基于套接字的实现的 , 同样最后当应用层的数据传输结束了 , 你要在合适的地方用socket把系统资源给释放了1、为什么学习socket或者说用socket我们能实现什么 ? socket可以帮助我们解决两个软件之间的通信问题 , 大家都知道ip可以定位一台电脑 , 那么电脑上那么多软件我的软件怎么知道要跟另一个软件通信而不是和qq通信? 这就引出来了端口 , ip+port可以定位到你电脑上的某个应用程序(软件)

漏洞原理学习·网安·生命在于学习 · 2021-08-17 · 264 人浏览
Socket编程（偏安全方面）

Cors漏洞

声明：本篇文章仅代表本人在学习过程中的笔记记录，用于学习交流，不得用于其他用途。（图片来源于安全客。)一、cors1、什么是corsCORS（Cross-Origin Resource Sharing）跨源资源共享，是HTML5的一个新特性，其思想是使用自定义的HTTP头部让浏览器与服务器进行沟通，它允许浏览器向跨域服务器发出XMLHttpRequest请求，从而克服AJAX只能同源使用的限制。（==PS：真可爱。==）CORS的基本原理是，第三方网站服务器生成访问控制策略，指定用户浏览器放宽 SOP 的限制，实现与指定的目标网站共享数据2、cors跨域漏洞CORS跨域漏洞的本质是服务器配置不当，即Access-Control-Allow-Origin取自请求头Origin字段，Access-Control-Allow-Credentials设置为true。导致攻击者可以构造恶意的脚本 , 诱导用户点击获取用户敏感数据（==PS：大部分漏洞的出现都是服务器配置不当。==）这里要注意的是，我们也可以测试下带有Access-Control-Allow-Origin: * 字段的网站是否有C

漏洞原理学习·网安·生命在于学习 · 2021-08-11 · 276 人浏览
Cors漏洞

BurpSuite工具

一、软件简介1、简介Burp Suite 是用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。2、工作原理Burp Suite代理工具是以拦截代理的方式，拦截所有通过代理的网络流量，如客户端的请求数据、服务端的返回信息等。Burp Suite主要拦截http和https协议的流量，通过拦截，Burp Suite以中间人的方式，可以对客户端请求数据、服务端返回做各种处理，以达到安全评估测试的目的。二、软件界面1、主视图2、Dashboard（仪表盘）（1）任务这里是所进行的任务，主动扫描、被动扫描，默认有两个。（2）问题活动此处是经过扫描后出现的问题活动，包括ID、任务、时间、行动、问题类型以及主机。（3）事件日志此处显示扫描过后的所有事件。（4）详细信息点击问题活动中的条例，此处会显示详细信息。2、Target（目标）（1）Site map此页面显示所有经过软件的流量，左侧为列表，以列表形式返回，返回目录，灰色为软件未请求。选中

信息安全学习·网安·生命在于学习 · 2021-07-06 · 256 人浏览
BurpSuite工具
2019 - 2025 赛博保安日志. All Rights Reserved.
Theme Jasmine by Kent Liao 京ICP备2023023335号-2京公网安备11010802044340号