DNS 缓存中毒--Kaminsky 攻击复现
0x00 搭建实验环境 使用3台Ubuntu 16.04虚拟机，可到下面的参考链接下载 攻击的服务是BIND9，由于条件限制，这里使用本地的一台虚拟机当作远程DNS解析器，关闭了DNSSE ...
原文：Web缓存中毒漏洞笔记
概念 由非缓存键导致的差异化响应都能够被存储并提供给其他用户 储备知识 Web缓存中毒的目的是发送导致有危害响应的请求，该响应将保存在缓存中并提供给其他用户。 缓存通常通过CDN 负载均衡器或简单的方向代理来实现。 缓存键 cache key ：通过缓存键来判断两个请求是否正在尝试加载相同的资源。 X Forward For：表示代理前的原始IP x Forwarded For XFF 在客户端访 ...
2021-05-18 11:31 0 1084 推荐指数：
相关推荐
SAD DNS--新型DNS缓存中毒攻击
一、DNS基础知识： 1.DNS简介: DNS 域名服务，用于建立 域名与 ip地址的 一对一 映射。DNS 将域名转换为 IP地址，以便浏览器能够加载 Internet 资源。 类似于 ...
ctf-web-web安全命令执行漏洞-思路笔记
命令执行漏洞介绍 当应用需要调用一些外部程序去处理内容的情况下，就会用到一些执行系统命令的函数。如PHP中的system、exec、shell_exec等，当用户可以控制命令执行函数中的参数时，将可以注入恶意系统命令到正常命令中，造成命令执行攻击。 调用这些函数执行系统命令的时候，如果将用 ...
web中间件常见漏洞总结笔记
之前看吐司别人发的个文档，简单记的笔记 ----- IIS 解析漏洞 IIS 6 *.asp;.jpg会被当作asp解析 ...
《构建高性能的web站点》读书笔记--缓存
其实在说缓存之前，还有其它关于网络和服务器硬件、系统的基础知识，其中在网络一节中：着重介绍了网络模型和带宽的概念，提供了一个我们去计算一次网络传输时间的方法，以及在当前联通、电信网络的情况下，如何部署服务器，做好互联互通。在服务器硬件、系统能力方面，突出了一个服务器能力的指标：吞吐率 ...
Ehcache学习笔记(四) Web Caching 页面级别缓存
http://ehcache.org/documentation/modules/web-caching#caching-headers官方示例 页面缓存SimplePageCachingFilter 页面缓存主要用Filter过滤器对请求的url进行过滤，如果该url在缓存中出 ...
WEB漏洞---命令注入
命令注入（Command Injection）是指通过提交恶意构造的参数破坏命令语句结构。从而达到执行恶意命令的目的。 查看命令注入的流程： 1；查看是否调用系统命令。 ...
基于Web的漏洞利用
1、Nikto 基于Web的漏洞信息扫描 nikto 自动扫描web服务器上没有打补丁的软件，同时同时也检测驻留在服务器上的危险文件，nikto能够识别出特定的问题，检测服务器的配置问题， 检测某台主机的端口 - Nikto v2.1.6 ...