搜索

[19236] 2018-03-01_如何在网络安全领域吃到鸡？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-03-01_如何在网络安全领域吃到鸡？ 如 何 在 网 络 安 全 领 域 吃 到 鸡 ？ i 春 秋   2 0 1 8 - 0 3 - 0 1 课 程 早 知 道 课 程 早 知 道 — 下 篇 下 篇 新 番 嗨 课 新 番 嗨 课 N o . 1   X S S 漏 洞 分 析 与 利 用 （ 常 规 课 新 课 ） N o . 2   K a l t u r a   远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 7 - 1 4 1 4 3 ） （ 实 验 新 课 ） 过 了 个 年 回 来 ， 感 觉 所 有 小 伙 伴 儿 都 在 吃 鸡 ， 之 前 玩 儿 游 戏 的 在 吃 鸡 ， 不 玩 儿 游 戏 的 也 在 吃 鸡 ， 农 药 党 在 吃 鸡 ， 养 蛙 党 也 加 入 了 吃 鸡 的 行 列 ， 而 我 们 的 口 号 是 ， 不 做 伏 地 魔 ， 上 去 就 是 干 ！ 当 然 还 是 很 容 易 吃 鸡 的 ， 毕 竟 有 很 多 送 快 递 的 小 哥 哥 ， 站 在 一 个 地 方 向 你 开 两 枪 ， 让 你 发 现 他 ， 然 后 就 站 在 原 地 等 着 你 打 他 了 ， b i u   b i u b i u ~ 就 击 败 了 一 个 ， b i u 一 个 、 b i u 两 个 、 b i u 三 个 … … 最 终 就 默 默 的 吃 鸡 了 。 这 跟 网 络 安 全 领 域 的 相 似 之 处 在 于 我 们 都 需 要 努 力 寻 找 更 好 的 装 备 ， 来 守 护 这 个 世 界 。
刚 刚 进 入 战 场 的 时 候 ， 我 们 都 是 两 手 空 空 ， 随 后 我 们 可 以 收 集 装 备 ， 防 弹 衣 、 头 盔 、 枪 、 平 底 锅 、 倍 镜 等 ， 越 多 的 装 备 就 可 以 让 自 己 的 能 力 更 强 ， 但 是 还 要 有 技 巧 ， 全 方 位 侦 察 ， 这 不 是 跟 安 全 人 很 像 么 ？ 我 们 什 么 也 没 有 ， 之 后 就 拥 有 了 各 种 设 备 ， 各 种 软 件 ， 以 此 来 进 行 防 御 ， 而 最 重 要 的 是 技 巧 ， 是 否 可 以 考 虑 到 网 络 的 任 何 一 个 方 面 ， 稍 不 留 神 ， 就 会 出 现 问 题 。 当 然 ， 除 了 装 备 、 技 巧 ， 更 重 要 的 是 团 队 ， 相 互 掩 护 、 搭 救 ， 网 络 出 现 了 一 个 问 题 ， 队 友 就 能 出 现 进 行 搭 救 ， 解 决 问 题 ， 并 进 行 反 击 ， 最 终 吃 鸡 ！ 那 我 们 该 如 何 在 网 络 安 全 领 域 吃 鸡 呢 ？ 除 了 要 拥 有 敏 锐 的 洞 察 力 ， 团 队 意 识 ， 还 要 用 有 更 多 技 巧 。 我 们 该 如 何 灵 活 的 运 用 网 络 中 的 装 备 呢 ？ 让 我 们 学 习 更 多 的 网 络 安 全 相 关 的 知 识 把 ~ 更 好 的 装 备 自 己 ， 才 能 吃 到 鸡 哟 ~ 为 了 吃 到 鸡 ， 来 跟 小 爱 一 起 学 习 一 下 本 周 的 课 程 早 知 道 课 程 早 知 道 - 下 篇 下 篇 吧 ~ 新 番 嗨 课 新 番 嗨 课 N o . 1   X S S 漏 洞 分 析 与 利 用 （ 常 规 课 新 课 ） （ 星 期 四 ） 漏 洞 分 析 与 利 用 （ 常 规 课 新 课 ） （ 星 期 四 ） 推 荐 指 数 ： ★ ★ ★ ★ 关 键 词 ： 反 射 性 X S S 、 反 储 型 X S S ， D O M   X S S 关 于 w e b 前 端 安 全 的 课 程 ， 相 对 比 起 传 统 的 信 息 安 全 ， 如 今 w e b 系 统 已 经 承 担 起 一 大 部 分 生 产 系 统 的 业 务 ， 各 种 基 于 前 端 的 恶 意 访 问 手 法 也 是 层 出 不 穷 ， w e b 前 端 安 全 不 容 忽 视 ， 这 门 课 的 目 的 是 为 了 将 X S S 几 种 方 式 介 绍 给 大 家 ， 让 大 家 从 原 理 上 去 了 解 X S S 这 种 手 法 ， 学 习 相 对 应 的 安 全 防 护 。 第 一 节 讲 解 了 理 论 知 识 ， 传 统 的 X S S 类 型 包 括 三 种 ： 反 射 性 X S S 、 反 储 型 X S S ， D O M   X S S 。 这 三 种 X S S 手 法 是 一 切 X S S 的 基 础 ， 其 它 X S S
都 是 基 于 这 三 种 基 础 之 上 ， 进 行 扩 展 。 发 现 传 统 X S S 漏 洞 的 方 法 ： 人 工 需 要 3 步 ， 找 到 可 控 参 数 ， 找 到 参 数 输 出 点 ， 构 造 P a y l o a d ； 利 用 B u r p S u i t e 实 现 自 动 化 P a y l o a d 测 试 X S S 。 紧 接 着 讲 了 X S S 三 种 高 级 应 用 和 相 对 应 的 防 护 ： C S R F 、 C S P 绕 过 和 X S S   T o   R C E 。 在 移 动 终 端 急 速 普 及 的 年 代 ， 伴 随 着 w e b 应 用 的 快 速 发 展 ， 为 了 预 防 有 人 利 用 X S S 恶 意 访 问 用 户 ， 赶 快 来 课 程 中 学 习 X S S 原 理 和 防 护 吧 ！ N o . 2     K a l t u r a   远 程 代 码 执 行 漏 洞 （ 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 7 - 1 4 1 4 3 ） （ 实 验 新 课 ） （ 星 期 五 ） ） （ 实 验 新 课 ） （ 星 期 五 ） 推 荐 指 数 ： ★ ★ ★ 关 键 词 ： 开 放 转 码 、 分 发 的 A P I K a l t u r a 是 一 个 开 源 的 集 管 理 、 创 作 、 混 音 和 协 作 于 一 身 的 视 频 媒 体 平 台 。 该 平 台 凭 借 定 制 化 视 频 、 图 片 及 音 频 功 能 ， 开 放 转 码 、 分 发 的 A P I ， 跻 身 于 热 门 视 频 平 台 。 安 全 研 究 员 发 现 K a l t u r a 存 在 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 7 - 1 4 1 4 3 ） ， 该 漏 洞 影 响 版 本 范 围 为 1 1 . 1 . 0 - 1 3 . 1 . 0 。 K a l t u r a 源 码 中 的 g e t U s e r z o n e C o o k i e ( ) 函 数 使 用 一 个 $ c o o k i e S e c r e t 私 有 成 员 变 量 来 验 证 c o o k i e 签 名 ， 导 致 恶 意 访 问 者 可 以 绕 过 这 一 个 预 定 的 保 护 机 制 。 通 过 精 心 设 计 的 ' u s e r z o n e ' c o o k i e ， 恶 意 访 问 者 可 以 对 系 统 进 行 P H P 对 象 注 入 并 执 行 任 意 的 P H P 代 码 ， 从 而 控 制 目 标 机 器 ， 获 取 系 统 权 限 。 戳 阅 读 原 文 ， 学 戳 阅 读 原 文 ， 学 i 春 秋 海 量 课 程 哟 春 秋 海 量 课 程 哟 ~
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理