当前位置： 首页 > news >正文

通过wireshark判断web漏洞的流量特征

news 2026/4/4 15:24:08

sql注入

定位http协议，通过查找get请求定位到关键字
在这里插入图片描述
抓到关键字union select
在这里插入图片描述

xss

定位get请求的关键字
在这里插入图片描述

文件上传

找到对应的上传数据包，追踪tcp流
在这里插入图片描述

文件包含、文件读取

查看url找到包含的关键字
在这里插入图片描述
在根路径写入一个phpinfo();
使用../进行目录遍历
在这里插入图片描述
在这里插入图片描述

ssrf

出现关键字，url=http://，必然是可以执行远程文件
在这里插入图片描述

尝试跳转百度，发现并没有过滤
在这里插入图片描述

使用之前的1.php尝试跳转
在这里插入图片描述

抓取数据包
在这里插入图片描述

shiro反序列化

安装docker环境
apt-get install docker docker-compose
启动docker
service docker start
拉取镜像
docker pull medicean/vulapps:s_shiro_1
启动镜像
在这里插入图片描述

登录网页看到输入框，随便输入抓取流量
在这里插入图片描述

找到数据包，跟踪后发现响应包中存在关键字rememberme=deleteme，可以判断为shiro框架
在这里插入图片描述

使用专门检测shiro漏洞的工具进行攻击

  1. 爆破密钥
    在这里插入图片描述

  2. 爆破利用链
    在这里插入图片描述

  3. 开始命令执行
    在这里插入图片描述

检测payload数据包，cookie后面的就是注入的payload

在这里插入图片描述

jwt

在cookie包头部分会出现一串以base64编码的token值，特征为xx.xx.xx（以两个点分割）
在这里插入图片描述

将JWT放到网站进行修改
在这里插入图片描述

使用burp修改并发送
在这里插入图片描述

查看抓取到的流量
在这里插入图片描述

暴力破解

抓包设置payload
在这里插入图片描述

开始爆破
在这里插入图片描述

爆破时产生的数据包
在这里插入图片描述
在这里插入图片描述

命令执行

请求包
在这里插入图片描述

响应包
在这里插入图片描述

反弹shell

使用蚁剑连接后，这串是攻击payload
在这里插入图片描述

payload解密
在这里插入图片描述

payload获取的响应包数据
在这里插入图片描述

相关文章：

通过wireshark判断web漏洞的流量特征

sql注入 定位http协议，通过查找get请求定位到关键字 抓到关键字union select xss 定位get请求的关键字 文件上传 找到对应的上传数据包，追踪tcp流 文件包含、文件读取 查看url找到包含的关键字 在根路径写入一个phpinfo(); 使用../进行目录遍…...

编程日记 2023/12/13 5:51:15

Command ‘npm‘ not found, but can be installed with:sudo apt install npm 解决方案

问题描述 今天在执行 npm install -g npx 报错 Command npm not found, but can be installed with: sudo apt install npm 解决方案 sudo apt-get remove npm sudo apt-get remove nodejs-legacy sudo apt-get remove nodejs sudo rm /usr/bin/node sudo apt-get install …...

编程日记 2023/12/13 5:50:14

【Hadoop_04】HDFS的API操作与读写流程

1、HDFS的API操作1.1 客户端环境准备1.2 API创建文件夹1.3 API上传1.4 API参数的优先级1.5 API文件夹下载1.6 API文件删除1.7 API文件更名和移动1.8 API文件详情和查看1.9 API文件和文件夹判断 2、HDFS的读写流程（面试重点）2.1 HDFS写数据流程2.2 网络拓…...

编程日记 2023/12/13 5:49:11

go-zero开发入门之网关往rpc服务传递数据

go-zero 的网关往 rpc 服务传递数据时，可以使用 headers，但需要注意前缀规则，否则会发现数据传递不过去，或者对方取不到数据。 go-zero 的网关对服务的调用使用了第三方库 grpcurl，入口函数为 InvokeRPC： …...

编程日记 2023/12/13 5:48:11

Word插件-好用的插件-批量插入图片-大珩助手

现有100张图片，需要批量插入word中，并在word中以每页6张图片的形式呈现，请问怎样做？ 使用word大珩助手，多媒体-插入图片，根据图片的长宽，选择连续图片、一行2个图或一行3个图，可一次…...

编程日记 2023/12/13 5:45:08

小程序域名SSL证书能用免费的吗？

众所周知，目前小程序要求域名强制使用https协议，否则无法上线。但是对于大多数开发者来说，为每一个小程序都使用上付费的SSL证书，也是一笔不小的支出。那么小程序能使用免费的SSL证书吗？ 答案是肯定的。目前市面上可选…...

编程日记 2023/12/13 5:44:08

selenium自动化（中）

显式等待与隐式等待 简介 在实际工作中等待机制可以保证代码的稳定性，保证代码不会受网速、电脑性能等条件的约束。 等待就是当运行代码时，如果页面的渲染速度跟不上代码的运行速度，就需要人为的去限制代码执行的速度。 在做 Web 自动化时…...

编程日记 2023/12/13 5:43:07

uniapp app将base64保存到相册,uniapp app将文件流保存到相册

如果是文件流可以先转base64详情见>uniapp 显示文件流图片-CSDN博客 onDown(){let base64 this.qrcodeUrl ; // base64地址const bitmap new plus.nativeObj.Bitmap("test");bitmap.loadBase64Data(base64, function() {const url "_doc/" new Dat…...

编程日记 2023/12/13 5:41:05

Navicat 技术指引 | 适用于 GaussDB 分布式的服务器对象的创建/设计

Navicat Premium（16.3.3 Windows版或以上）正式支持 GaussDB 分布式数据库。GaussDB分布式模式更适合对系统可用性和数据处理能力要求较高的场景。Navicat 工具不仅提供可视化数据查看和编辑功能，还提供强大的高阶功能（如模型、结构…...

编程日记 2023/12/13 5:39:02

五、HotSpot细节实现

一、并发标记与三色标记 问题：三色标记到底发生在什么阶段，替代了什么。并发标记 1、并发标记( Concurrent Marking) 从 GC Root 开始对堆中对象进行可达性分析，递归扫描整个堆里的对象图，找出要回收的对象，这阶段耗…...

编程日记 2023/12/13 5:34:57

DRBD分布式存储实验

DRBD DRBD的全称为：Distributed Replicated Block Device (DRBD) 分布式块设备复制 与心跳连接结合使用，构建高可用性(HA)的集群。 实现方式是通过网络来镜像(mirror)整个设备。它允许用户在远程机器上建立一个本地块设备的实时镜像。DRBD负责接收数据…...

编程日记 2023/12/13 5:32:56

go的结构体作为返回值

结构体有两种方式作为返回值 结构体结构体指针 代码 package mainimport ("fmt" )type SS struct {Name stringAge int }func getInfo() (*SS) {var ac SS{}ac.Age 1return &ac }func getInfo1() (aa *SS) {aa.Age 1return }func getInfo2() (SS) {var ac…...

编程日记 2023/12/13 5:31:55

uniapp的subnvue苹果适配(ios)谷歌地图问题

谷歌地图，google地图，调整宽度。这个适配花了点时间，苹果IOS宽度一直无效失灵，赶紧记录分享，很坑。可能所有的ios的subnvue适配都这样。看了网上很多方法无效，最终找到试出答案。 pages.json的配置宽度无效…...

编程日记 2023/12/13 5:30:54

项目实战之RabbitMQ重试机制进行消息补偿通知

🧑‍💻作者名称：DaenCode 🎤作者简介：啥技术都喜欢捣鼓捣鼓，喜欢分享技术、经验、生活。 😎人生感悟：尝尽人生百味，方知世间冷暖。 文章目录 🌟架构图&#x…...

编程日记 2023/12/13 5:29:53

MySQL之数据库的创建指令

创建数据库 #创建数据库指令： CREATE DATABASE hsp_db1 #创建名字为关键字的数据库，为规避关键字，可以使用反引号 CREATE DATABASE CREATE#删除数据库指令： DROP DATABASE hsp_db1 DROP DATABASE CREATE如果不指定在这里插入代码片…...

编程日记 2023/12/13 5:24:48

[网络安全]批处理(脚本)编写

Windows DOS命令Linux 一.作用: 自上而下成批次处理每一条命令,直到执行到最后一条 二.如何创建批处理: 扩展名:.bat创建办法:新建一个记事本,把扩展名改为 .bat 三.编辑方法: 右击 -编辑 1).一行一个命令 四.批处理命令: pause 暂停 (及时后面有命令,也不执行)echo …...

编程日记 2023/12/13 5:23:47

事件驱动架构 vs. RESTful架构：通信模式对比与选择

1. 通信风格 事件驱动架构（EDA） 是一种异步通信风格，组件之间通过产生和消费事件进行通信。 事件是表示系统中重大变化或事件的消息，并分发给感兴趣的组件。这种通信模型允许系统的不同部分之间进行解耦和动态交互。 组件充当事件…...

编程日记 2023/12/13 5:21:45

代码随想录算法训练营第五十二天| 300 最长递增子序列 674 最长连续递增子序列 718 最长重复子数组

目录 300 最长递增子序列 674 最长连续递增子序列 718 最长重复子数组 300 最长递增子序列 class Solution { public:int lengthOfLIS(vector<int>& nums) {vector<int>dp(nums.size(),1);//以i结尾的最长递增子序列的长度for(int i 0;i < nums.size()…...

编程日记 2023/12/13 5:20:44

leetcode 101.对称二叉树

学习这部分还是要多画图&#xff0c;多思考 101.对称二叉树 题目 给你一个二叉树的根节点 root &#xff0c; 检查它是否轴对称。 题目链接 力扣&#xff08;LeetCode&#xff09;官网 - 全球极客挚爱的技术成长平台 文字 和 画图 分析 明确结束条件和继续递归条件 判断是否对称…...

编程日记 2023/12/13 5:19:43

【本人新书】《OpenCV应用开发：入门、进阶与工程化实践》

写作初心 OpenCV作为开源的计算机视觉框架已经有超过20年的发展历程&#xff0c;OpenCV4是OpenCV目前为止最重要的里程碑版本。OpenCV4不仅包含了传统图像处理、图像分析、特征提取等模块的各种主流算法算子&#xff0c;还包含了深度学习模型部署与加速支持模块&#xff0c;兼…...

编程日记 2023/12/13 5:13:36

OpenClaw多模态实践：Qwen3-14B分析截图生成操作指南

OpenClaw多模态实践&#xff1a;Qwen3-14B分析截图生成操作指南 1. 为什么需要截图分析自动化 上周团队来了三位新同事&#xff0c;我需要反复演示软件操作流程。每次截屏标注步骤后&#xff0c;还要手动整理成PDF发送。这种重复劳动让我开始思考&#xff1a;能否让AI自动识别…...

编程新知 2026/4/4 14:14:37

微信网页授权redirect_uri配置全解析：从错误码10003到完美避坑指南

1. 微信网页授权redirect_uri配置全解析 最近在开发一个需要微信登录的项目时&#xff0c;遇到了经典的错误码10003问题。当时调试了大半天才发现是redirect_uri配置出了问题。相信很多开发者都踩过这个坑&#xff0c;今天我就把完整的解决方案和避坑经验分享给大家。 微信网页…...

编程新知 2026/4/4 12:25:02

明日方舟游戏资源解析：从数据提取到应用开发的技术实践

明日方舟游戏资源解析&#xff1a;从数据提取到应用开发的技术实践 【免费下载链接】ArknightsGameResource 明日方舟客户端素材 项目地址: https://gitcode.com/gh_mirrors/ar/ArknightsGameResource 在移动游戏开发领域&#xff0c;获取高质量的游戏资源并进行二次开发…...

编程新知 2026/4/4 12:25:02

【农用无人机】dijkstra算法无人机农田农药喷洒路径规划【含Matlab源码 15284期】

&#x1f4a5;&#x1f4a5;&#x1f4a5;&#x1f4a5;&#x1f4a5;&#x1f4a5;&#x1f4a5;&#x1f4a5;&#x1f49e;&#x1f49e;&#x1f49e;&#x1f49e;&#x1f49e;&#x1f49e;&#x1f49e;&#x1f49e;&#x1f49e;Matlab领域博客之家&#x1f49e;&…...

编程新知 2026/4/4 11:30:00

用快马平台十分钟复刻lostlife：快速构建你的首个交互式游戏原型

最近想尝试做个简单的交互式游戏原型&#xff0c;正好看到InsCode(快马)平台可以快速生成项目代码&#xff0c;就试了试复刻类似lostlife的玩法。整个过程比想象中顺利&#xff0c;分享下我的实现思路&#xff1a; 确定核心交互逻辑 游戏的核心是点击角色触发反馈&#xff0c;所…...

编程新知 2026/4/4 11:07:43

CHORD-X大模型一键部署教程：基于Python爬虫的深度研究报告数据采集实战

CHORD-X大模型一键部署教程&#xff1a;基于Python爬虫的深度研究报告数据采集实战 你是不是也经常为了写一份行业研究报告&#xff0c;得花上大半天甚至几天时间&#xff0c;手动去各个网站、公告平台、新闻页面搜集数据&#xff1f;财报摘要、市场动态、公司公告、行业新闻……...

编程新知 2026/4/4 10:59:41

戴尔G15散热控制神器：开源替代AWCC的完整指南

戴尔G15散热控制神器&#xff1a;开源替代AWCC的完整指南 【免费下载链接】tcc-g15 Thermal Control Center for Dell G15 - open source alternative to AWCC 项目地址: https://gitcode.com/gh_mirrors/tc/tcc-g15 你是否厌倦了戴尔G15笔记本自带的AWCC软件&#xff1…...

编程新知 2026/4/4 8:00:15

IMU660RA姿态解算实战：从传感器滤波到欧拉角输出的完整实现

1. IMU660RA姿态解算入门指南 刚拿到IMU660RA传感器时&#xff0c;我和大多数工程师一样兴奋又忐忑。这款常用于无人机和智能车的惯性测量单元&#xff0c;能提供关键的姿态数据&#xff0c;但原始数据就像未经打磨的玉石——需要一系列处理才能展现价值。姿态解算的核心目标&a…...

编程新知 2026/4/4 7:44:01

BetterGI原神智能辅助工具完整教程：5大核心功能快速上手

BetterGI原神智能辅助工具完整教程&#xff1a;5大核心功能快速上手 【免费下载链接】better-genshin-impact &#x1f4e6;BetterGI 更好的原神 - 自动拾取 | 自动剧情 | 全自动钓鱼(AI) | 全自动七圣召唤 | 自动伐木 | 自动刷本 | 自动采集/挖矿/锄地 | 一条龙 | 全连音游 -…...

编程新知 2026/4/4 7:23:56

OpenClaw配置备份方案：Qwen3.5-9B-AWQ-4bit迁移到新设备

OpenClaw配置备份方案&#xff1a;Qwen3.5-9B-AWQ-4bit迁移到新设备 1. 为什么需要完整的配置迁移方案 上周我的主力开发机突然硬盘故障&#xff0c;导致所有OpenClaw配置丢失。重新搭建环境时发现&#xff0c;单纯备份openclaw.json远远不够——飞书机器人授权失效、硬件指纹…...

编程新知 2026/4/4 7:23:56