搜索

[11731] 2017-08-31_花生壳黑吃黑之一：Web练手基地

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-08-31_花生壳黑吃黑之一：Web练手基地 花 生 壳 黑 吃 黑 之 一 ： W e b 练 手 基 地 刀 郎   F r e e B u f   2 0 1 7 - 0 8 - 3 1 作 为 我 这 样 的 新 手 ， 看 网 上 的 渗 透 社 工 教 程 ， 看 的 我 热 血 沸 腾 ， 但 是 我 怎 么 找 那 种 脆 弱 网 站 练 手 啊 ， 现 在 网 站 作 为 我 这 样 的 新 手 ， 看 网 上 的 渗 透 社 工 教 程 ， 看 的 我 热 血 沸 腾 ， 但 是 我 怎 么 找 那 种 脆 弱 网 站 练 手 啊 ， 现 在 网 站 一 个 比 一 个 保 护 强 ， 什 么 弱 口 令 ， 什 么 注 入 到 哪 里 去 找 啊 ？ 菜 鸟 们 是 否 有 同 感 啊 。 一 个 比 一 个 保 护 强 ， 什 么 弱 口 令 ， 什 么 注 入 到 哪 里 去 找 啊 ？ 菜 鸟 们 是 否 有 同 感 啊 。 今 天 给 大 家 带 来 练 手 的 真 实 环 境 ， 没 有 看 门 狗 ， 并 且 漏 洞 很 多 ， 并 且 可 能 有 意 外 收 获 啊 。 好 了 不 卖 官 司 了 ， 进 入 我 们 今 天 的 主 角 ， 花 生 壳 ， 有 人 说 花 生 不 就 是 一 个 映 射 吗 ？ 何 我 们 w e b 练 手 基 地 有 什 么 关 系 ？ 现 在 我 简 单 的 讲 解 一 下 内 网 穿 透 原 理 ： 内 网 就 是 局 域 网 内 网 就 是 局 域 网 , 网 吧 ， 校 园 网 ， 单 位 办 公 网 都 属 于 此 类 。 网 吧 ， 校 园 网 ， 单 位 办 公 网 都 属 于 此 类 。 内 网 接 入 方 式 ： 上 网 的 计 算 机 得 到 的 i p 地 址 是 I n e t n e t 上 的 保 留 地 址 ， 保 留 地 址 有 如 下 3 种 形 式 ： 内 网 的 计 算 机 以 N A T （ 网 络 地 址 转 换 ） 协 议 ， 通 过 一 个 公 共 的 网 关 访 问 I n t e r n e t 。 内 网 的 计 算 机 可 向 I n t e r n e t 上 的 其 他 计 算 机 发 送 连 接 请 求 ， 但 I n t e r n e t 上 其 他 的 计 算 机 无 法 向 内 网 的 计 算 机 发 送 连 接 请 求 。 外 网 接 入 方 式 ： 上 网 的 计 算 机 得 到 的 I P 地 址 是 I n e t n e t 上 的 非 保 留 地 址 。   公 网 的 计 算 机 和 I n t e r n e t 上 的 其 他 计 算 机 可 随 意 互 相 访 问 。 反 正 说 的 简 单 就 是 ： 如 果 你 的 电 脑 是 公 网 ， 那 么 你 i p c o n f i g 后 的 i p 和 你 访 问 i p . c n 上 面 提 示 的 i p 一 致 。 如 果 不 一 致 ， 那 么 你 肯 定 是 内 网 ， 现 在 就 有 一 个 问 题 ， 内 网 可 以 访 问 外 网 ， 但 是 外 网 不 能 访 问 内 网 ， 如 果 要 让 外 网 可 以 访 问 内 网 ， 那 么 就 需 要 做 一 个 内 网 映 射 。 但 是 如 果 你 在 网 吧 ， 或 者 合 租 屋 里 面 ， 你 是 没 有 机 会 接 触 1 0 . x . x . x 1 0 . x . x . x 1 7 2 . 1 6 . x . x 至 1 7 2 . 3 1 . x . x 1 9 2 . 1 6 8 . x . x
到 路 由 器 的 ， 此 时 一 个 神 器 就 应 运 而 生 了 ， 就 是 传 说 中 的 花 生 壳 ， 我 实 现 了 内 网 自 动 映 射 ， 不 需 要 路 由 配 置 ， 那 么 它 是 怎 么 做 到 的 ？ 它 在 外 网 放 置 一 台 服 务 器 ， 接 着 开 发 出 一 个 客 户 端 安 装 在 我 们 内 网 机 器 上 （ 内 网 服 务 器 ） ， 它 的 客 户 端 会 连 接 外 网 的 服 务 器 进 行 数 据 中 转 ， 花 生 壳 只 需 要 给 域 名 解 析 到 外 网 的 服 务 器 就 可 以 了 ， 这 样 就 实 现 了 内 网 映 射 。 好 了 现 在 开 始 进 入 今 天 的 主 题 大 家 对 这 个 界 面 很 熟 悉 吧 ， 就 是 帮 助 我 们 内 网 机 器 映 射 到 外 网 的 ， 你 想 一 下 ， 哪 些 人 喜 欢 用 这 种 映 射 啊 ， 肯 定 是 什 么 黄 色 电 影 啊   个 人 测 试 网 站 啊   黑 色 交 易 啊   木 马 什 么 的 啊 但 是 今 天 我 们 主 要 正 对 的 个 人 网 站 ， 至 于 什 么 黄 色 电 影 啊   什 么 的   自 己 找 啊
用 花 生 壳 免 费 送 的 域 名 p i n g 一 下 得 到 大 家 都 映 射 的 公 共 i p ， 这 里 给 大 家 讲 一 下 原 理 ， 为 什 么 内 网 可 以 做 服 务 器 啊 ， 道 理 很 简 单 ， 就 是 大 家 同 时 连 接 一 个 公 网 i p ， 这 个 公 网 i p 进 行 数 据 包 转 发 我 们 得 到 这 个 公 网 i p 啊 ， 现 在 开 始 进 行 I P 反 查 域 名 ， 我 找 到 一 个 可 以 查 询 的 网 站 h t t p : / / d n s . a i z h a n . c o m 看 看 效 果 还 不 错 吧 ， 2 5 9 个 网 站 ， 看 看 ， 这 个 网 站 还 不 错 啊 ， 已 经 帮 我 们 测 试 了 ， 哪 个 网 站 可 以 连 接 的 通 ， 哪 个 网 站 连 接 失 败 ， 那 么 我 们 可 以 给 连 接 成 功 的 导 出 来 ， 再 测 试 弱 口 令 或 者 注 入 的 ， 我 简 单 的 测 试 了 一 下 效 果 还 不 错 啊 好 了 ， 注 意 大 家 别 玩 大 了 啊 。 * 本 文 作 者 ： 刀 郎 ， 转 载 请 注 明 来 自   F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理