138 个回答
渗透网站遇到了waf，有办法绕过waf吗？向大佬们求教！
1、注释替换空格绕过2、字符集绕过3、chunked绕过4、上传请求multipart绕过5、参数污染绕过6、编码绕过
回答于 2022-08-31 09:32
【网络安全一百问-95】2008的服务权限如何进行提权？
Struts会将HTTP的每个参数名解析为OGNL语句执行(可以理解为Java代码)。 OGNL表达式通过 # 来访问struts的对象，Struts框架通过过滤 # 字符防止安全问题，通过unicode编码(u0023)或8进制(43)即可绕过安全限制，从而能够操纵服务器端上下文对象。该漏洞是由于WebWork 2.1+ 和 Struts 2 的"altSyntax"特性引起的。“altSyntax"...
回答于 2022-08-30 15:30
【网络安全一百问-93】Linux的Selinux是什么？如何设置Selinux？
SELinux（Security-Enhanced Linux）是Linux内核的一个模块，也是Linux的一个安全子系统。SELinux的实现了强制访问控制MAC（Mandatory Access Control ），每个进程和系统资源都有一个特殊的安全标签，资源能否被访问除了DAC规定的原则外，还需要判断每一类进程是否拥有对某一类资源的访问权限。openEuler默认使用SELinux提...
回答于 2022-08-30 15:17
【网络安全一百问-94】描述strust2的漏洞利用原理
由于OGNL过于强大，它也造成了诸多安全问题。恶意攻击者通过构造特定数据带入OGNL表达式即可能被解析并执行，而OGNL可以用来获取和设置Java对象的属性，同时也可以对服务端对象进行修改，所以只要绕过Struts2的一些安全策略，恶意攻击者甚至可以执行系统命令进行系统攻击。
回答于 2022-08-30 14:54
【网络安全一百问-92】如何绕过反爬虫策略？
1.设置下载延迟2.禁用Cookie3.使用user agent池（配置USER_AGENTS 和 PROXIES）4.使用IP池5.分布式爬取6.javascript渲染7.ajax异步传输
回答于 2022-08-30 10:15