当前位置： 首页 > news >正文

WebSocket走私实践（附赠LiveGBS监控系统未授权管理员密码重置）

news 2025/12/16 14:31:48

WebSocket走私实践（附赠LiveGBS监控系统未授权管理员密码重置）

对此，我特别感谢TryHackMe和HackTheBox academy，永远相信和追随英国TryHackMe所教导的网络安全知识,并保持学习

在这里插入图片描述

WebSocket走私相关的知识在这里

前段时间学习过http1/2走私、websocket走私，所以令我对response status code 101和426有了从未有过的关注

并成功在实战中关注到101和426的http响应，最终找到一处WebSocket走私

此处 WebSocket升级时导致走私的原因是设置了错误的版本，如，
请求头：Sec-WebSocket-Version: 777
再将Content-Length设置为0，即可触发WebSocket走私。

进一步原因是前端没有验证后端WebSocket是否升级成功(code 101)，即使升级失败（code 426）前端也依然使用WebSocket处理，而后端仍然使用HTTP，在TryHackMe已经解释的非常清楚

当前端处理完交给后端时，后端会处理Content-Length和Transfer-Encoding标头，我们就可以通过传统HTTP走私伪造http请求头来触发它

在这里插入图片描述

这还是第一次在实战中发现这一切，尽管后面发生了些不愉快的事情，但THM与HTB所教导的知识利用在了现实环境中的感觉依然很棒。

LiveGBS 匿名访问 未授权管理员密码重置缺陷

在这里插入图片描述

开启了匿名访问就可以浏览监控

在这里插入图片描述

但LiveGBS系统的游客访问并不是因为有专门的功能开发，而是关闭了api鉴权功能，所以根据LiveGBS的api文档，我们可以很轻松的利用密码重置api来对管理员账户进行密码重置。

在这里插入图片描述

可以看到重置密码这条日志的操作人是空的

在这里插入图片描述

相关文章：

WebSocket走私实践（附赠LiveGBS监控系统未授权管理员密码重置）

WebSocket走私实践（附赠LiveGBS监控系统未授权管理员密码重置） 对此，我特别感谢TryHackMe和HackTheBox academy，永远相信和追随英国TryHackMe所教导的网络安全知识,并保持学习 WebSocket走私相关的知识在这里 前段时间学习过htt…...

编程日记 2024/6/30 3:06:50

CentOS 7 和 CentOS Stream 8 的主要区别

更新频率： CentOS 7：传统的稳定版本，主要用于生产环境，更新频率较低，主要包含安全补丁和重要修复。CentOS Stream 8：滚动发布版本，更新更频繁，包含最新的特性和改进。它处于 Fedora …...

编程日记 2024/6/30 3:05:49

基于go1.19的站点模板爬虫

一、go1.19 go1.19是Go语言的一个版本，于2021年8月发布。它带来了许多新的功能和改进，包括但不限于以下方面： 并发性能改进：go1.19引入了新的调度器算法，称为“网状调度器（netlink scheduler）”，它可以更好地处理大量并发任务，在某些情况下提高了系统的并发能力。 垃…...

编程日记 2024/6/30 3:02:44

(单机版)神魔大陆|v0.51.0|冰火荣耀

前言 今天给大家带来一款单机游戏的架设：神魔大陆v0.51.0:冰火荣耀。 如今市面上的资源参差不齐，大部分的都不能运行，本人亲自测试，运行视频如下： (单机版)神魔大陆 下面我将详细的教程交给大家，请耐心阅…...

编程日记 2024/6/30 3:01:43

k8s自动补全工具和UI管理界面

分享两个有利于K8S的工具 目录 分享两个有利于K8S的工具 一、部署Dashboard（主节点） 介绍 1.1、查看集群状态 1.2、下载yaml文件并运行Dashboard 1.3、部署服务 1.4、创建访问账户、获取token（令牌） 1.5、浏览器访问Dash…...

编程日记 2024/6/30 3:00:41

内网渗透：内网基础信息收集

Windows： whoami:查看当前当前主机名和登录用户名 whoami /user : 打印当前主机名和输出SID ​ SID的最后一个数字： 1000：普通管理员 500：administrator 501：Guest 516：域控 544：域管理员 net…...

编程日记 2024/6/30 2:58:39

cos符号链提示是什么？TOT呢？

**关于cos符号链提示（Chain-of-Symbol Prompting, CoS）**： Chain-of-Symbol Prompting（CoS）是用于大型语言模型（LLMs）的一种新的提示方法。它旨在解决LLMs在空间场景中的理解和规划问题&#xf…...

编程日记 2024/6/30 2:57:38

docker-compose部署Flink及Dinky

docker-compose部署Flink及Dinky 服务器环境：centos7 1. 配置hosts vim /etc/hostsx.x.x.x jobmanager x.x.x.x taskmanager x.x.x.x dinky-mysql2. 文件目录结构 . ├── conf │ ├── JobManager │ │ ├── flink-conf.yaml │ │ ├── log…...

编程日记 2024/6/30 2:56:36

数字时代的文化革命：Facebook的社会影响

随着数字技术的飞速发展和互联网的普及，社交网络如今已成为人们日常生活中不可或缺的一部分。在众多社交平台中，Facebook作为最大的社交网络之一，不仅连接了全球数十亿用户，更深刻影响了人们的社会互动方式、文化认同和信息传播模…...

编程日记 2024/6/30 2:55:33

66.前端接口调用返回400的错误

错误代码400通常表示由于无效的请求导致服务器无法处理请求。这可能是由于以下原因之一： 1.语法错误：客户端发送的请求可能存在语法错误，例如缺少必需的参数、格式不正确等。 2.未授权：如果API需要认证，而客户端没有提…...

编程日记 2024/6/30 2:54:30

Hadoop 安装与伪分布的搭建

目录 1 SSH免密登录 1.1 修改主机名称 1.2 修改hosts文件 1.3 创建hadoop用户 1.4 生成密钥对免密登录 2 搭建hadoop环境与jdk环境 2.1 将下载好的压缩包进行解压 2.2 编写hadoop环境变量脚本文件 2.3 修改hadoop配置文件，指定jdk路径 2.4 查看环境是否搭建完成 3 …...

编程日记 2024/6/30 2:53:28

网络安全：渗透测试思路.（面试）

网络安全：渗透测试思路.（面试） 渗透测试，也称为 "pen testing"，是一种模拟黑客攻击的网络安全实践，目的是评估计算机系统、网络或Web应用程序的安全性. 目录： 网络安全：…...

编程日记 2024/6/30 2:51:23

优化堆排序

优化堆排序 堆排序是一种基于比较的排序算法，它利用堆这种数据结构来进行排序。堆是一个近似完全二叉树的结构，并同时满足堆积的性质：即子节点的键值或索引总是小于（或者大于）它的父节点。堆排序算法分为两个大的步骤：首先将待排序的序列构造成一个最大堆，此时，整个序…...

编程日记 2024/6/30 2:45:09

vue3使用一些组件的方法

iconpark...

编程日记 2024/6/30 2:44:06

OceanBase 4.2.1 离线安装

OceanBase 4.2.1 离线安装 4.2 版本的OceanBase支持一键安装，所以在线版本的安装简单了很多，但在无法连接网络的情况下安装就只能手动离线安装。 注：如下安装过程都是在同一台机器上面进行，也就是只有一个节点，多个节…...

编程日记 2024/6/30 2:43:04

ForkJoin

线程数超过CPU核心数是没有任何意义的【因为要使用CPU密集型运算】 Fork/Join：线程池的实现，体现是分治思想，适用于能够进行任务拆分的 CPU 密集型运算，用于并行计算 任务拆分：将一个大任务拆分为算法上相同的小任务…...

编程日记 2024/6/30 2:42:01

实验2 色彩模式转换

1. 实验目的 ①了解常用的色彩模式，理解色彩模式转换原理； ②掌握Photoshop中常用的颜色管理工具和色彩模式转换方法； ③掌握使用Matlab/PythonOpenCV编程实现色彩模式转换的方法。 2. 实验内容 ①使用Photoshop中的颜色管理工具&#xff…...

编程日记 2024/6/30 2:39:56

AES加密算法及AES-CMAC原理白话版系统解析

本文框架 前言1. AES加密理论1.1 不同AES算法区别1.2 加密过程介绍1.2.1 加密模式和填充方案选择1.2.2 密钥扩展1.2.3分组处理1.2.4多轮加密1.2.4.1字节替换1.2.4.2行移位1.2.4.3列混淆1.2.4.4轮密钥加1.3 加密模式1.3.1ECB模式1.3.2CBC模式1.3.3CTR模式1.3.4CFB模式1.3.5 OFB模…...

编程日记 2024/6/30 2:38:54

24年hvv前夕，微步也要收费了，情报共享会在今年结束么？

一个人走的很快，但一群人才能走的更远。吉祥同学学安全https://mp.weixin.qq.com/s?__bizMzkwNjY1Mzc0Nw&mid2247483727&idx1&sndb05d8c1115a4539716eddd9fde4e5c9&scene21#wechat_redirect这个星球🔗里面已经沉淀了： 《Ja…...

编程日记 2024/6/30 2:37:52

【地理库 Turf.js】

非常全面的地理库 ， 这里枚举一些比较常用，重点的功能， 重点功能 提供地理相关的类：包括点，线，面等类。 测量功能：点到线段的距离，点和线的关系等。 判断功能： 点是否在…...

编程日记 2024/6/30 2:36:45

HTML 语义化

目录 HTML 语义化HTML5 新特性HTML 语义化的好处语义化标签的使用场景最佳实践 HTML 语义化 HTML5 新特性 标准答案&#xff1a; 语义化标签&#xff1a; <header>&#xff1a;页头<nav>&#xff1a;导航<main>&#xff1a;主要内容<article>&#x…...

编程新知 2025/11/25 7:21:34

大数据零基础学习day1之环境准备和大数据初步理解

学习大数据会使用到多台Linux服务器。 一、环境准备 1、VMware 基于VMware构建Linux虚拟机 是大数据从业者或者IT从业者的必备技能之一也是成本低廉的方案 所以VMware虚拟机方案是必须要学习的。 &#xff08;1&#xff09;设置网关 打开VMware虚拟机&#xff0c;点击编辑…...

编程新知 2025/12/9 0:43:28

土地利用/土地覆盖遥感解译与基于CLUE模型未来变化情景预测；从基础到高级，涵盖ArcGIS数据处理、ENVI遥感解译与CLUE模型情景模拟等

&#x1f50d; 土地利用/土地覆盖数据是生态、环境和气象等诸多领域模型的关键输入参数。通过遥感影像解译技术&#xff0c;可以精准获取历史或当前任何一个区域的土地利用/土地覆盖情况。这些数据不仅能够用于评估区域生态环境的变化趋势&#xff0c;还能有效评价重大生态工程…...

编程新知 2025/9/12 15:10:44

06 Deep learning神经网络编程基础 激活函数 --吴恩达

深度学习激活函数详解 一、核心作用 引入非线性：使神经网络可学习复杂模式控制输出范围：如Sigmoid将输出限制在(0,1)梯度传递：影响反向传播的稳定性二、常见类型及数学表达 Sigmoid σ ( x ) = 1 1 +...

编程新知 2025/11/17 21:48:26

QT： `long long` 类型转换为 `QString` 2025.6.5

在 Qt 中&#xff0c;将 long long 类型转换为 QString 可以通过以下两种常用方法实现&#xff1a; 方法 1&#xff1a;使用 QString::number() 直接调用 QString 的静态方法 number()&#xff0c;将数值转换为字符串&#xff1a; long long value 1234567890123456789LL; …...

编程新知 2025/12/14 4:20:34

VM虚拟机网络配置（ubuntu24桥接模式）：配置静态IP

编辑-虚拟网络编辑器-更改设置 选择桥接模式&#xff0c;然后找到相应的网卡&#xff08;可以查看自己本机的网络连接&#xff09; windows连接的网络点击查看属性 编辑虚拟机设置更改网络配置&#xff0c;选择刚才配置的桥接模式 静态ip设置&#xff1a; 我用的ubuntu24桌…...

编程新知 2025/12/14 1:15:24

保姆级教程：在无网络无显卡的Windows电脑的vscode本地部署deepseek

文章目录 1 前言2 部署流程2.1 准备工作2.2 Ollama2.2.1 使用有网络的电脑下载Ollama2.2.2 安装Ollama&#xff08;有网络的电脑&#xff09;2.2.3 安装Ollama&#xff08;无网络的电脑&#xff09;2.2.4 安装验证2.2.5 修改大模型安装位置2.2.6 下载Deepseek模型 2.3 将deepse…...

编程新知 2025/12/14 23:15:45

【Nginx】使用 Nginx+Lua 实现基于 IP 的访问频率限制

使用 NginxLua 实现基于 IP 的访问频率限制 在高并发场景下&#xff0c;限制某个 IP 的访问频率是非常重要的&#xff0c;可以有效防止恶意攻击或错误配置导致的服务宕机。以下是一个详细的实现方案&#xff0c;使用 Nginx 和 Lua 脚本结合 Redis 来实现基于 IP 的访问频率限制…...

编程新知 2025/10/22 6:06:44

python爬虫——气象数据爬取

一、导入库与全局配置 python 运行 import json import datetime import time import requests from sqlalchemy import create_engine import csv import pandas as pd作用&#xff1a; 引入数据解析、网络请求、时间处理、数据库操作等所需库。requests&#xff1a;发送 …...

编程新知 2025/12/16 7:53:39

【WebSocket】SpringBoot项目中使用WebSocket

1. 导入坐标 如果springboot父工程没有加入websocket的起步依赖&#xff0c;添加它的坐标的时候需要带上版本号。 <dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-websocket</artifactId> </dep…...

编程新知 2025/9/20 3:28:39