实验的拓扑图如下所示 首先我们对路由器进行基础的地址配置 我们先在R2路由器上设置一条连接外网的静态路由 然后我们给PC1设置一个静态NAT 然后使得PC1 通过202.169.10.5 地址访问外网 然后测试 抓包发现地址已经转换成了静态的ip 然后我们配置nat outbound 我们使用命令 ...
分类:
其他好文 时间:
2019-12-13 00:01:41
阅读次数:
102
charles抓包 抓取手机app的数据 1. charles设置 1. help SSL Proxying Install Charles Root Certificate 1. 1.给电脑下载安装证书 2. 点击证书,去信任证书 2. help SSL Proxying Install Char ...
分类:
其他好文 时间:
2019-12-12 23:48:04
阅读次数:
104
点击xiazai后面发现404,没办法打开,抓包也没发现啥,用御剑扫描了下发现还有新的页面 点击会跳转到flag.php这个文件,这里应该才是真正的提交页面 另外前面提示了一个ziidan.txt在shell.php页面访问得到一些字符串,用字典跑得出正确的那个,提交得到flag ...
分类:
Web程序 时间:
2019-12-12 18:11:15
阅读次数:
214
前言: 如今,网络编程已然成为了一个后端开发工程师需要具备的核心技能之一。因此,该博客力求提供最简单、通俗的描述方式,来描绘网络编程中常见的知识点,同时附带代码示例,后期会加上具体的抓包分析,实际项目、框架案例,希望可以和大家共同探索网络世界。 什么是socket? 在计算机通讯领域,socket被 ...
分类:
其他好文 时间:
2019-12-11 23:17:03
阅读次数:
113
目录Suricata简介IDS/IPS简介Suricata主要特点Suricata基本架构Suricata抓包性能Suricata规则Suricata自定义检测Suricatahttplog自定义输出Suricata单进程同时监听两个网口问题参考Suricata简介Suricata是一个高性能的IDS、IPS和网络安全监控的引擎。它是开源的,由一个社区经营的非营利基金会开放信息安全基金会(OISF
分类:
其他好文 时间:
2019-12-11 21:50:52
阅读次数:
532
需求 爬取药监总局中相关企业的详情信息http://125.35.6.84:81/xk/ 需求分析 确定页面中企业相关数据是否为动态加载? 相关的企业信息是动态加载出来的 通过抓包工具实现全局搜索,定位动态加载数据对应的数据包! post:http://125.35.6.84:81/xk/itown ...
分类:
其他好文 时间:
2019-12-11 12:55:25
阅读次数:
142
在Linux系统中用wireshark或tcpdump抓无线网卡数据包,每一数据帧前面都有一个叫radiotap的协议头,它包含了信号强度、噪声强度、信道、时间戳等信息。radiotap比传统的Prism或AVS头更有灵活性,成为ieee802.11事实上的标准。支持radiotap的系统较多,如L ...
分类:
其他好文 时间:
2019-12-10 17:11:18
阅读次数:
125
本文将带你了解HTTPS到底用的是对称加密还是非对称加密,以及具体又是怎么使用的。 ...
分类:
Web程序 时间:
2019-12-10 14:49:06
阅读次数:
137
前言 文件上传在我们软件是不可少的,最多的使用是体现在我们后台,当然我们前台也会有。但是了解过怎样上传文件吗?这篇我们以禅道文档-创建文档,上传文件为例。 post请求中的:Content-Type:multipart/form-data 这种类型便是上传文件。 一、环境安装、抓包分析 1、pip ...
分类:
编程语言 时间:
2019-12-08 12:15:33
阅读次数:
108
本篇在日常工作中会使用到的一些命令或技巧吧,不断更新中... pip源 临时使用 永久修改 ubuntu源 UTC时间转北京时间 tcpdump抓包 Vim技巧 字符串匹配 复制粘贴缩进错乱问题的解决方案 linux查看文件夹大小 IP正则 使用shell命令从文本提取ip地址: linux 取文件 ...
分类:
其他好文 时间:
2019-12-07 12:55:29
阅读次数:
147