跨网段主机通过中间双网卡主机进行通讯实验
有两台主机分别为a和b网段,互相ping不通,但是有一台双网卡主机的双网卡对应的IP正好位于a和b网段,双网卡主机可以分别ping通跨网段的这两台主机,此时就可以让这台中间双网卡主机作为数据包转发的“桥梁”,利用路由表,充当路由器的作用。实验主机:A主机(linux,IP:192.168.2.2)、双网卡主机(win10,IP:192.168.2.3、192.168.3.3)、B主机(lin...
有两台主机分别为a和b网段,互相ping不通,但是有一台双网卡主机的双网卡对应的IP正好位于a和b网段,双网卡主机可以分别ping通跨网段的这两台主机,此时就可以让这台中间双网卡主机作为数据包转发的“桥梁”,利用路由表,充当路由器的作用。实验主机:A主机(linux,IP:192.168.2.2)、双网卡主机(win10,IP:192.168.2.3、192.168.3.3)、B主机(lin...
Requests库是用python语言基于urllib编写的,采用的是Apache2 Licensed开源协议的HTTP库。本文旨在总结使用requests库实现爬虫post方法的几种区别。requests库版本:2.24.00x01 POST表单提交参数import requests url="http://192.168.1.122" payload = {'key1...
通过使用wireshark,对ssh流量进行简要分析。以下为ssh流量各数据包截图:0x01 TCP三次握手ssh属于应用层协议,所以要经过传输层TCP三次握手,NO3~NO5。0x02 Client: ProtocolNo6,客户端版本协议,这里表明ssh2.0,使用openssh8.4,debian3。0x03 Server: ProtocolNo8,服务端版本协议,这里表明ssh2.0...
0x01 ysoserial简介ysoserial是一款在Github开源的知名java 反序列化利用工具,里面集合了各种java反序列化payload。github上提示说 JRE <= 1.7u21 ,但是我安装提示下载jdk-1.7u21进行编译时,会报错,所以记录一下。0x02 jitpack.io下载jar包ysoserial上提示下载 Download Latest Sna...
Apache Shiro是一款开源安全框架,提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用,同时也能提供健壮的安全性。Apache Shiro 1.2.4及以前版本中,加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户Cookie,触发Java反序列化漏洞,进而在目标机器上执行任意命令。0x01 复现环境dock...