新聞中心
作為我這樣的新手,看網(wǎng)上的滲透社工教程,看的我熱血沸騰,但是我怎么找那種脆弱網(wǎng)站練手啊,現(xiàn)在網(wǎng)站一個(gè)比一個(gè)保護(hù)強(qiáng),什么弱口令,什么注入到哪里去找啊?菜鳥(niǎo)們是否有同感啊。

今天給大家?guī)?lái)練手的真實(shí)環(huán)境,沒(méi)有看門(mén)狗,并且漏洞很多,并且可能有意外收獲啊。
好了不賣(mài)官司了,進(jìn)入我們今天的主角,花生殼,有人說(shuō)花生不就是一個(gè)映射嗎?何我們web練手基地有什么關(guān)系?
現(xiàn)在我簡(jiǎn)單的講解一下內(nèi)網(wǎng)穿透原理:
內(nèi)網(wǎng)就是局域網(wǎng),網(wǎng)吧,校園網(wǎng),單位辦公網(wǎng)都屬于此類(lèi)。
內(nèi)網(wǎng)接入方式:上網(wǎng)的計(jì)算機(jī)得到的ip地址是Inetnet上的保留地址,
保留地址有如下3種形式:
- 10.x.x.x
- 172.16.x.x至172.31.x.x
- 192.168.x.x
內(nèi)網(wǎng)的計(jì)算機(jī)以NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換)協(xié)議,通過(guò)一個(gè)公共的網(wǎng)關(guān)訪(fǎng)問(wèn)Internet。內(nèi)網(wǎng)的計(jì)算機(jī)可向Internet上的其他計(jì)算機(jī)發(fā)送連接請(qǐng)求,但I(xiàn)nternet上其他的計(jì)算機(jī)無(wú)法向內(nèi)網(wǎng)的計(jì)算機(jī)發(fā)送連接請(qǐng)求。
外網(wǎng)接入方式:上網(wǎng)的計(jì)算機(jī)得到的IP地址是Inetnet上的非保留地址。 公網(wǎng)的計(jì)算機(jī)和Internet上的其他計(jì)算機(jī)可隨意互相訪(fǎng)問(wèn)。
反正說(shuō)的簡(jiǎn)單就是:如果你的電腦是公網(wǎng),那么你ipconfig后的ip和你訪(fǎng)問(wèn)ip.cn上面提示的ip一致。
如果不一致,那么你肯定是內(nèi)網(wǎng),現(xiàn)在就有一個(gè)問(wèn)題,內(nèi)網(wǎng)可以訪(fǎng)問(wèn)外網(wǎng),但是外網(wǎng)不能訪(fǎng)問(wèn)內(nèi)網(wǎng),
如果要讓外網(wǎng)可以訪(fǎng)問(wèn)內(nèi)網(wǎng),那么就需要做一個(gè)內(nèi)網(wǎng)映射。但是如果你在網(wǎng)吧,或者合租屋里面,你是沒(méi)有機(jī)會(huì)接觸到路由器的,
此時(shí)一個(gè)神器就應(yīng)運(yùn)而生了,就是傳說(shuō)中的花生殼,我實(shí)現(xiàn)了內(nèi)網(wǎng)自動(dòng)映射,不需要路由配置,那么它是怎么做到的?
它在外網(wǎng)放置一臺(tái)服務(wù)器,接著開(kāi)發(fā)出一個(gè)客戶(hù)端安裝在我們內(nèi)網(wǎng)機(jī)器上(內(nèi)網(wǎng)服務(wù)器),它的客戶(hù)端會(huì)連接外網(wǎng)的服務(wù)器進(jìn)行數(shù)據(jù)中轉(zhuǎn),花生殼只需要給域名解析到外網(wǎng)的服務(wù)器就可以了,這樣就實(shí)現(xiàn)了內(nèi)網(wǎng)映射。
好了現(xiàn)在開(kāi)始進(jìn)入今天的主題
大家對(duì)這個(gè)界面很熟悉吧,就是幫助我們內(nèi)網(wǎng)機(jī)器映射到外網(wǎng)的,你想一下,哪些人喜歡用這種映射啊,肯定是什么黃色電影啊 個(gè)人測(cè)試網(wǎng)站啊 黑色交易啊 木馬什么的啊
但是今天我們主要正對(duì)的個(gè)人網(wǎng)站,至于什么黃色電影啊 什么的 自己找啊
用花生殼免費(fèi)送的域名ping一下得到大家都映射的公共ip,這里給大家講一下原理,為什么內(nèi)網(wǎng)可以做服務(wù)器啊,道理很簡(jiǎn)單,就是大家同時(shí)連接一個(gè)公網(wǎng)ip,這個(gè)公網(wǎng)ip進(jìn)行數(shù)據(jù)包轉(zhuǎn)發(fā)
我們得到這個(gè)公網(wǎng)ip啊,現(xiàn)在開(kāi)始進(jìn)行IP反查域名,我找到一個(gè)可以查詢(xún)的網(wǎng)站
http://dns.aizhan.com
看看效果還不錯(cuò)吧,259個(gè)網(wǎng)站,
看看,這個(gè)網(wǎng)站還不錯(cuò)啊,已經(jīng)幫我們測(cè)試了,哪個(gè)網(wǎng)站可以連接的通,哪個(gè)網(wǎng)站連接失敗,
那么我們可以給連接成功的導(dǎo)出來(lái),再測(cè)試弱口令或者注入的,我簡(jiǎn)單的測(cè)試了一下效果還不錯(cuò)啊
好了,注意大家別玩大了啊。
分享文章:花生殼黑吃黑之一:Web練手基地
分享鏈接:http://m.5511xx.com/article/codocii.html


咨詢(xún)
建站咨詢(xún)
