Fannnの知识小屋

Fannn的溯源 小记：记录一个溯源的操作和内容，方便以后自查 一、起始（至少得有一个ip）我们肯定是要找到一个目标ip的，比如在某个安全设备告警的时候找到某个恶意的ip，或者后台里面找到某个特定的要素 二、进行溯源起手式（微步在线）微步在线X情报社区-威胁情报查询_威胁分析平台_开放社区 将恶意ip放入微步里面进行查询，主要看是否是阿里云，华为云，以及城市，地区，解析域名等等。 这里解释一下，国内厂商阿里云，购买域名必须备案，浏览器使用域名访问下网站看下是否存在备案号啊，没有的话我们也可疑通过域名备案查询获取到网站所属用户信息 还有其他的网站可以进行查找 奇安信威胁情报中心 360安全大脑 VirusTotal - Home 左勾拳（找到这个ip的资产）可以利用fofa等一系列的空间测绘网站来进行搜索该ip的资产，可以考虑打进去，然后拿到数据~ 网络空间测绘，网络空间安全搜索引擎，网络空间搜索引擎，安全态势感知 - FOFA网络空间测绘系统 鹰图平台(hunter)-奇安信网络空间测绘系统 Shodan Search Engine 360网络空间测绘 — 因为看见，所以安全 ...

一文讲解冰蝎、蚁剑、哥斯拉的流量特征1. 蚁剑流量特征1.1 蚁剑webshell静态特征 蚁剑中php使用assert、eval执行；asp只有eval执行；在jsp使用的是Java类加载（ClassLoader），同时会带有base64编码解码等字符特征。 1.2 蚁剑webshell动态特征 我们使用一句话木马上传webshell，抓包后会发现每个请求体都存在以@ini_set("display_errors","0");@set_time_limit(0)开头。并且响应体的返回结果是base64编码发混淆字符，格式为：随机数 结果 随机数。 使用url解码 1.3 蚁剑绕过特征流量 由于蚁剑中包含了很多加密、绕过插件，所以导致很多流量被加密后无法识别，但是蚁剑混淆加密后还有一个比较明显的特征，即为参数名大多以“_0x…..=”这种形式（下划线可替换为其他）所以，以_0x开头的参数名，后面为加密数据的数据包也可识别为蚁剑的流量特征。 1.4 案例分析（玄机题目-蚁剑流量分析）1.木马的连接密码是多少2.黑客执行的第一个命 ...

7种方法实现百度网盘不限速下载（2025年1月6日） - 文武科技柜 多线程下载器 IDM | 油小猴

vtb虚拟主播的初次尝试一、使用设备和相对应的软件ai语音播报可以使用b站upLove丶伊卡洛斯的项目 视频教学Love丶伊卡洛斯视频专辑-Love丶伊卡洛斯视频合集-哔哩哔哩视频 项目地址 Luna AI 直播弹幕显示可以使用b站up只熊KUMA的项目 blivechat弹幕姬使用教程 虚拟姬显示OBS下载 https://obsproject.com/zh-cn/download STEAM下载vtuber 歌曲提示二、实战演示一切都配置完成之后 ，可以启动第一个Up的项目 AI-Vtuber-20241127 然后是第二个up的项目 blivechat-1.8.2-230924-windows-x64 进入obs设置源为steam的vtuber 然后是浏览器的显示。在第二个up的使用教程都有。 以B站为例子 下载b站直播软件 打开第三方推流模式，在obs里面填写服务器和推流码 接入第三方机器

C语言程序学习例题一、编程题1.1 输入三个整数，按从小到大的顺序排列输出冒泡法#include <stdio.h>int main() {int a[3];printf("请输入三个正整数:\n");for (int i = 0; i < 3; i++) {scanf("%d", &a[i]);}for (int i = 0; i < 3; i++) {for (int j = 0; j < 3 - i - 1; j++) {if (a[j] > a[j + 1]) {int temp = a[j];a[j] = a[j + 1];a[j + 1] = temp;}}}printf("从小到大排列为：%d %d %d\n", a[0], a[1], a[2]);return 0;} 比较法#include <stdio.h>int main() {int a, ...

redis是什么redis是一个key-value存储系统。和Memcached类似，它支持存储的value类型相对更多，包括string(字符串)、list(链表)、set(集合)、zset(sorted set –有序集合)和hash（哈希类型）。这些数据类型都支持push/pop、add/remove及取交集并集和差集及更丰富的操作，而且这些操作都是原子性的。在此基础上，redis支持各种不同方式的排序。与memcached一样，为了保证效率，数据都是缓存在内存中。区别的是redis会周期性的把更新的数据写入磁盘或者把修改操作写入追加的记录文件，并且在此基础上实现了master-slave(主从)同步。默认端口：6379 sentinel.conf配置器端口为：26379 Redis 未授权访问漏洞Redis默认情况下，会绑定0.0.0.0:6379，如果没有采用相关的策略，比如添加防火墙规则表面其他非信任来源IP访问等，这样会将Redis服务暴露到公网上，如果在没有设置密码认证 (一般为空)的情况下，会导致任意用户在可以访问目标服务器的情况下未授权访问Red ...

常见中间件漏洞总结IIS：PUT漏洞、短文件名猜解、远程代码执行、解析漏洞等 Apache：解析漏洞、目录遍历等 Nginx:文件解析、目录遍历、CRLF注入、目录穿越等 Tomcat:远程代码执行、war后门文件部署等 JBoss:反序列化漏洞、war后门文件部署等 WebLogic:反序列化漏洞、SSRF任意文件上传、war后门文件部署等 IISPUT漏洞根据put协议，当我们浏览某个网站，访问某个资源时，如果网站存在这个资源，则会进行替换，若网站不存在这个资源，则会创建这个资源，所以我们可以利用put直接对网站写shell。 而IIS Server 如果在 Web 服务扩展中开启了 WebDAV ，配置了可以写入的权限，结合put协议就会造成任意文件上传漏洞。 漏洞修复方案Web 服务扩展中关闭 WebDAV 禁用访客写入权限。 短文件名猜解IIS的短文件名机制，用户通过特殊payload访问构造的某个存在的短文件名，会返回404，访问不存在的短文件名，返回400，故而可以暴力猜解短文件名。 它使攻击者可以获取Web根目录下的文件/文件名，造成敏感信息泄露 payloa ...

攻防信息收集小技巧 一、微信搜索找公众号 一开始拿到的只有目标名字，域名ip一概没有。拿到名字直接google肯定是没有的 这个时候，没有域名，没有资产吧！fofa找title,但是大概率也是没有的，有也不准确因为google爬虫都没有收录，传统搜索大概率是找不到的。但是由于我们的目标是xx医院，几乎所有医院，叫得上名字的，他都会有一个东西-小程序，公众号挂号程序所以我们拿着名字直接到微信搜索，但是也没有直接搜索出目标的资产，只有一个疾控中心，但是别急，看下面的其他文章 二、合理利用域名和ip使用域名在fofa查找资产，可以看到资产很少 但是使用ip,资产瞬间多了很多 三、遍历端口+目录 域名+ip做全端口扫描，目录扫描域名+ip做全端口扫描，目录扫描 baidu..com:8888/x0x/打所发现is,404,他可能只是没有设置首页文件，不代表他没有二级目录

一、SQL注入漏洞成因 当应用向后台发送数据时,没有经过严格过滤，将传入的数据当成了sql语句进行执行，导致了sql注入。 $sql="select * from members where userid=".$_GET[userid];$sb->query($sql);$sb->query("select * from members where userid=1 or 1=1"); 账号密码都存在注入 正常后端语句 select * from user1 where username='用户名' and password='密码' 输入’=’ 此时语句为如下,用户名 空等于空，密码空等于空，条件成立登录成功 select * from user1 where username=''='' and password=''='' 正常的万能密码传入’or’1’=’1 时语句如下，or ...

​ 今天是2024年12月第一个星期，补一下上个星期的周报 ​ 上个星期，主要用于背单词（太难背了），还有根本就戒不掉胡思乱想，本周挑战一个星期每天只使用手机6个小时。还有时间日志和记账都要认真记啊！！！！！！！！ ​ 昨天还研究了一下怎么用ai写小说，今天就转载视频了，根本就没有耐心 ​ 围巾就像一个大型戒指 给爱人戴上围巾就像戴上戒指 放在路过的朋友要是不开心的话可以摸摸它 心情会好很多 　　　　　＿＿　 ＿＿ ／ ＞　　フ | 　_　 _ l ／` ミ＿xノ /　　　 　 | /　 ヽ　　 ﾉ │　　|　|　| ／￣|　　 |　|　| | (￣ヽ＿ヽ)__) ＼二つ