洛栀の小窝

直接开始 实战中碰到延时的注入点，一个一个测太麻烦，Python脚本又不会写，那我们就善用Burp。 首先要构造好注入语句，接着使用Burp抓包 发送到爆破模块去掉所有变量  设置两个变量 第一个是数据库的名字位，第二个是数据库名字符对应的ASCII码爆破两个变量 选择Cluster bomb模式设置payload第一个Payload是数据库的名字位 一共有5位，那么我们设置1~5即可第二个Payload是数据库名字对应的ASCII码，ASCII码最大为127 那么设置的Payload为1~127 (如果前面没选择Cluster bomb模式，Payload set不会显示第二个变量)我们选择Numbers 设置为1~127 递增1点击 Start attack 开始爆破我们查看返回长度不一样的包，这里看Payload1 1对应的ASCII码为119 2对应的ASCII码为101 3对应的ASCII码为98 4对应的ASCII码为117 5对应的ASCII码为103 得到数据库名为webug

**0x00 前言** 程序启动会调用固定的.dll文件，通过特定的手法将木马代码和进程注入到可被劫持的DLL文件中，当程序正常启动，我们代码也会秘密执行。 **0x01 利用过程** 用到的工具 1、Aheadlib 2、Visual Studio 用美图看看Pdf来测试，朋友们可以拿这个练手，毕竟只有一个.dll文件，小傻瓜都知道是调用的这个dll来启动程序的 找到易劫持的dll文件，打开Aheadlib，引入注意这里设置的原始dll文件名，记住了最后正常dll名字要修改成这个 点击生成会在程序目录下生成一个.cpp文件 0x02 修改劫持代码，注入进程后门打开VisualStudio，添加一个动态链接库，专门用于生成dll的，将生成的代码全选粘贴进去，注意 #include "pch.h" 不要删，这是定义DLL程序的入口点很重要 在主函数里加入后门代码（注入木马进程) 调用计算器来测试 生成，ok没有报错 把dll赋值到程序目录改名为pdfcore.dll 原文件改为pdfcoreOrg.dll 打开程序，弹出计算器

大家好。我们都知道，Spring可以通过三级缓存解决循环依赖的问题，这也是面试中很常见的一个面试题，本文就来着重讨论一下有关循环依赖和三级缓存的问题。 一、什么是循环依赖 大家平时在写业务的时候应该写过这样的代码。     其实这种类型就是循环依赖，就是AService 和BService两个类相互引用。 二、三级缓存可以解决的循环依赖场景 如上面所说，大家平时在写这种代码的时候，项目其实是可以起来的，也就是说其实三级缓存是可以解决这种循环依赖的。 当然除了这种字段注入，set注入也是可以解决的，代码如下。 接下来就来探究三级缓存是如何解决这种循环依赖的？ 三、Spring的Bean是如何创建出来的 本文所说的Bean和对象可以理解为同一个意思。 先说如何解决循环依赖之前，先来了解一下一个Bean创建的大致流程。为什么要说Bean的创建过程，因为循环依赖主要是发生在Bean创建的过程中，知道Bean是如何创建的，才能更好的理解三级缓存的作用。 其实Spring Bean的生命周期源码剖析我也在微信公众号 三友的java日记 中发过，并且有简单的提到三级缓存，有兴趣的同学可以在关注公 ...

**前言**                Surging 发展已经有快6年的时间，经过这些年的发展，功能框架也趋于成熟，但是针对于商业化需求还需要不断的打磨，前段时间客户找到我想升级成平台化，针对他的需求我们讨论了很久，他的一些需求想法还是非常先进的，针对于现在surging 还有很多需要研发打磨，后面因为时间成本的关系我拒绝了他，我也打算后面慢慢的将surging升级为平台化以便支持物联网，流媒体等业务场景，可以通过统一定义，统一管理来配置构建各种业务场景，而web网关，设备网关，流媒体网关等各种类型的网关可以通过配置添加删除网络协议组件，以便可以支持多种协议适配，设配管理和配置规则引擎等业务场景。 今天所要讲的是以TCP组件为范本如何进行优化构建成平台化多协议适配。 构建TCP组件 首先来看看如何创建配置启动协议组件，以TCP协议组件为例，以下代码用于创建具有配置属性的TCP网络组件，并配置规则引擎脚本以解码消息 var config =new Dictionary<string, object>(); config.Add(“sc ...

ICMP ICMP用来传递差错控制，查询等信息。 ICMP Echo消息常用于诊断源和目的之间的网络连通性，同时还可以提供其他信息，如报文往返时间等。 当网络设备无法保证访问目标网络时，会自动发送ICMP目的不可达报文到发送端设备 type表示ICMP消息类型，code表示同一消息类型中的不同信息。 　　  ICMP的一个典型应用是ping。ping是检测网络连通性的常用工具，同时也能够收集其他相关信息。用户可以在ping命令中指定不同参数，如ICMP报文长度、发送ICMP报文个数、等待回复响应的超时时间等，设备根据配置的参数来构造并发送ICMP报文，进行ping测试。 ping常用的配置参数说明如下： 1、-a source-ip-address指定发送icmp ECHO-REQUEST报文的源IP地址。如果不指定源IP地址，将采用出接口的IP地址作为ICMP echo-request报文发送的源地址。 2、-c count指定发送ICMP echo-request报文次数。缺省情况下发送5个ICMP echo-request报文。 3、-h ttl-value 指定的值。缺省 ...

前言：最近一直在挖漏洞，碰到的XSS漏洞最多了，今天就顺便来讲一下，如有错的地方，烦请指出。 00×1    什么是XSS漏洞：      XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的。 ​ 00×2    XSS漏洞有什么危害：      1、盗取各类用户帐号，如机器登录帐号、用户网银帐号、各类管理员帐号      2、控制企业数据，包括读取、篡改、添加、删除企业敏感数据的能力      3、盗窃企业重要的具有商业价值的资料      4、非法转账      5、强制发送电子邮件      6、网站挂马      7、控制受害者机器向其它网站发起攻击 ​ ​ 00×3    XSS的分类：      1，反射型：      定义：非持久型、参数型      出现位置：网站搜索栏、用户登入口位置      2，存储型      定义：持久型 ...

很有个性的IP，很可惜，中国没有！ – 1.1.1.1 APNIC（澳大利亚） – 2.2.2.2 法国电信 – 3.3.3.3 通用电器 – 4.4.4.4 Level3(美国服务商) – 5.5.5.5 德国电信 – 6.6.6.6 美国陆军 – 7.7.7.7 美国国防部 – 8.8.8.8 谷歌 – 9.9.9.9 IBM 普及点知识： 你看看这些公司数据，地址块啊！美国特殊数据 列举这些，每个公司或者机构都分配了巨量的IP，数量为16777216（一千六百多万个IP） 中国这些地址块都没分到，只有一些零碎的。但数量远不如美国啊，人均更不用说了！ 看看这些部分各国的IP数据！ 中国IP分配： 知道现在装宽带没什么没公网IP了吧，早就用完了，现在运营商NAT分配，全面进入内网了，你懂得！哈哈哈！！！

网络中存在2个地址IP、MAC谁是互联网的主要地址呢？ IP 为什么不是MAC地址呢？ 根据OSI七层模型，交换机是工作在数据链路层，主要基于MAC地址转发，比较安全。通俗来讲MAC地址在以太网通过交换机进行通信，也就是MAC地址主要在局域网中传输。 路由器是工作在网络层，也就是IP层。国际互联网主要是路由器来做交换的，IP地址是基于路由器转发的 。路由器系统构成了基于TCP/IP 的国际互联网络Internet 的主体脉络，也可以说，路由器构成了Internet的骨架。 1 .实验：使用ipconfig命令查看自己的ip地址使用ping命令去ping对方，查看结果2 .疑问：我们的通信发生在以太网内部的，两台主机之间的设备也是交换机，交换机基于MAC地址转发数据包为什么使用ping命令，ping对方的ip地址能够ping通呢？3. 分析：如果数据包携带的是目的地的ip地址，到达交换机以后交换机只有一个字：滚，看来不可能是只写了ip地址的必然是同时写了mac地址的4 .结论： pcA去试图和pcB进行访问的时候，实现知道了pcB的ip地址以后，使用ARP协议（地址解析协议）， ...

跨越不同交换机的相同VLAN互通实验 如图所示，把两台交换机连接的pc，分别划分进入到vlan10和vlan20中，实验目的为vlan10的主机可以跨越交换机实现通信，vlan20的主机可以跨越交换机实现通信，vlan10和vlan20的主机彼此之间无法通信，基本配置和实验1类似，正常在交换机上划分vlan和把接口划分进入到vlan中，需要注意的是交换机之间的链路需要配置成trunk，配置trunk的命令如下 Interface f0/3 Switchport mode trunk 当把交换机之间的链路配置成为trunk以后，trunk链路允许多个vlan的流量通过 所以VLAN10和vlan20的流量都可以在trunk链路上传输 在传输的过程中，vlan的流量会打上标记，所以到了另外一侧交换机，交换机可以根据数据包中的标记来确定流量来自于哪一个vlan 通过前两个实验，可以得到结论：只有一个vlan可以通过的接口为access接口，可以有多个vlan同时通过的接口为trunk接口 配置命令总结 Switchport mode access Switchport acces ...

互联网的发展，让整个世界变成了一个地球村，无数的数据从我们的生活中溜过，极大地方便的我们的生活。比如QQ、微信社交软件成为我们生活的一部分，貌似已经离不开它们了！ 0和1看似很简单的数字，却让整个人类开启了信息革命！比如现在的很火的，物联网、机器学习，人工智能。在我还在上高中的时候，谁能想到智能手机能发展那么快！从山寨机–>诺基亚–>智能手机，并且网络的速度变得越来越快！从当初直板手机的GPRS网络，到GSM（俗称2G网络），到WCDMA（也就是3G）网络，再到今天的LTE（4G网络），可是人类还是不满足，又开启了5G网络，网络变得越来越快！ 网络发展巨快，还记得高中的时候安卓设备的版本才2.2，现在的软件的迭代速度真的让我吃惊！现在配置很低的手机大概最低都是安卓5.0了吧！网络的快速发展也催生了Tencent、Alibaba、百度这些科技巨头。在众多异构网络上，让整个世界串在了一起，真的无法想象，一旦网络瘫痪，世界将会变成什么样子。 现在的人们几乎一半的时间都花费在虚拟的网络上，网络真的安全吗？ 你知道网络管理吗？网络管理是这样定义的：网络管理包括对硬件、软件、和人力的使 ...