Tag: 计算机安全实用技术

SSH登录原理

任务 在对ssh暴力破解有了感性认识后，下面对ssh的相关理论进行学习总结 背景 The SSH protocol (also referred to as Secure Shell) is a method for secure remote login from one computer to another. It provides several alternative options for strong authentication, and it protects the communications security and integrity with strong encryption. It is a secure alternative to the non-protected login protocols (such as telnet,… Continue reading SSH登录原理

ssh暴力破解：防御篇

尝试配置ssh登录云服务器对ssh有了一定的认识，ssh暴力破解：进攻篇的目的也是为了更好的理解如何防御。相对于提升安全系数，这里是更为积极的防御措施，主动分析攻击IP并加入黑名单，并结合自己的攻击实现实战演示。

ssh暴力破解：进攻篇

在试用阿里云提供的企业版安全中心时，注意到提示存在ssh暴力破解，但也无从下手。这次正好做为公选课的课题进行实践与理论学习，前面已经通过配置ssh登录云服务器实现一定的安全防护，这里尝试利用渗透工具进行ssh暴力破解的实战。

配置ssh登录云服务器

出于对计算机了解的匮乏，一直通过阿里云提供的登录服务，相当于二次传输。这次对ssh暴力破解进行学习了解有意外收获，可以直接在本地的git上通过添加ssh公钥登录云服务器ECS，并采取安全措施。

sqli-labs学习笔记

less1 入门感知篇，若尝试万能密码格式，得到结果如下 教程有过提示，比较恒为真语句与假语句的结果有无区别 ??这是得到了用户和密码么？换了不同的id值，得到的就是不同的用户和密码了 尝试其他语句 数据库名 同样根据教程，得到结果，正是数据库名。 这个语句是什么意思呢？ 显然id=-1一般是不存在的，因实际显示的union后的数据 database()是内置函数，用来显示当前使用数据库 因为union需要保证列数一致，因此需要填充为合适的列数（试出来吗？） 后面的–就是注释后面的语句 表名 group_concat()函数返回一个字符串结果，该结果由分组中的值连接组合而成。 在information_schema中存放的正是各表的数据 这里得到的就是当前数据库的所有表名 获取用户名和密码信息 通过上述类似原理获取users表中的列名 less2 只需把less1中的单引号去掉即可获得所需数据