0%
【i春秋】 Web —— 爆破-3
【i春秋】 Web —— 爆破-2
【i春秋】 Web —— 爆破-1
【巅峰极客 2018】 Misc —— warmup
0x00 前言
本届「巅峰极客」网络安全技能挑战赛共有三道 Misc 题，此题是最简单的一道，分值为 100pt，难度不大，涉及图片隐写与三种特殊的编码方式，主要考察选手们对常见 Misc 题知识点的综合运用能力。 题目下载链接如下：
- 下载链接：warmup.bmp
Python 绝技 —— UDP 服务器与客户端
0x00 前言
在上一篇文章「Python 绝技 —— TCP 服务器与客户端」中，介绍了传输层的核心协议 TCP ，并运用 Python 脚本的 socket 模块演示了 TCP 服务器与客户端的通信过程。
本篇将按照同样的套路，先介绍传输层的另一个核心协议 UDP，再比较 TCP 与 UDP 的特点，最后借助 Python 脚本演示 UDP 服务器与客户端的通信过程。
Python 绝技 —— TCP 服务器与客户端
0x00 前言
「网络」一直以来都是黑客最热衷的竞技场。数据在网络中肆意传播：主机扫描、代码注入、网络嗅探、数据篡改重放、拒绝服务攻击……黑客的功底越深厚，能做的就越多。
Python 作为一种解释型脚本语言，自 1991 年问世以来，其简洁、明确、可读性强的语法深受黑客青睐，特别在网络工具的编写上，避免了繁琐的底层语法，没有对运行速度的高效要求，使得 Python 成为安全工作者的必备杀手锏。
本文作为「Python 绝技」系列工具文章的开篇，先介绍因特网的核心协议 TCP ，再以 Python 的 socket 模块为例介绍网络套接字，最后给出 TCP 服务器与客户端的 Python 脚本，并演示两者之间的通信过程。
【i春秋】渗透测试入门 —— 网站综合渗透实验
0x00 前言
本实验同样呈现了一次完整的模拟渗透流程，从最初获取网站管理员的账号密码，然后获得主站的 webshell，最后通过提权获得服务器系统的最高权限。
从实验手册上给出的工具提示可看出，本次渗透貌似更注重端口扫描与社会工程学的运用，其实大可不必被其限制了思路，当作一种参考方向即可，按照以往的渗透方法一样能达到目的。
简单介绍一下靶机环境：主站为秋潮个人摄影网站管理系统，主站下还有一个 LeadBBS 论坛，均采用 ASP 后端脚本语言与 Microsoft Office Access 数据库，此类小型 CMS 一般都没有官网，且漏洞较多无人维护，只能从各大软件平台下载源码；服务器系统为 Windows Server 2003 Enterprise Edition，如果没打好补丁，此系统也是漏洞百出。显然，靶机采用了经典网站服务器的标配 Windows + IIS + ASP + Access 。
可见，本实验的渗透方法与靶机环境与 【i春秋】渗透测试入门 —— 我很简单，请不要欺负我 中的大同小异，因此可作为本文的参考。
【i春秋】渗透测试入门 —— 我很简单，请不要欺负我
0x00 前言
本实验是一次非常深入彻底的模拟渗透，虽然只针对一台服务器，但却经历了从最初的获取网站管理员账号密码，到获得网站的 webshell，最后到通过提权获得服务器系统最高权限的完整渗透过程。
从实验手册上给出的工具提示也能看出，本次渗透会用到目录扫描工具、注入工具、getshell 工具、提权工具等，可谓干货满满。若各位能亲自动手尝试所有能用到的工具，把整个渗透流程实现一遍，所有知识点都想明白，对初学者而言绝对有丰富的收获与极大的提升。
先简单介绍一下靶机环境：主站为魅力企业网站管理系统，采用 ASP 后端脚本语言，以及 Microsoft Office Access 数据库，该 CMS 年久失修，遍地漏洞，连官网也消失殆尽，不过还是能从各大软件平台下载到源码；服务器系统为 Windows Server 2003 Enterprise Edition，如果没打好补丁，此系统也是千疮百孔。总结一下，即典型的 Windows + IIS + ASP + Access 网站服务器出装。