Is this you? As a journalist, you can create a free Muck Rack account to customize your profile, list your contact preferences, and upload a portfolio of your best work.
Claim your profile
Articles by Trust AllHttps Certificates
【网络排障/自签证书踩坑】curl: (35) OpenssL SSL connect: Connection reset by peer in connection to
EasyJax 已于 2024-05-31 11:30:48 修改 阅读量683 收藏 点赞数 9 分类专栏： 运维 开发业务 文章标签： 网络 ssl 网络协议 java 于 2024-05-31 11:01:27 首次发布
调用 Https服务报 SunCertPathBuilderException: unable to find valid certification path to requested target
最新推荐文章于 2024-03-22 17:52:44 发布 xue_15543619 最新推荐文章于 2024-03-22 17:52:44 发布 阅读量662 收藏 点赞数 11 文章标签： https 网络协议 http
java 通过指定url地址下载文件到本地工具类(包含https的数字签名请求)
java 通过指定url地址下载文件到本地工具类(包含https的数字签名请求) XFileUtils public class XFileUtils { public static String downLoadByUrl(String urlStr,String savePath, String fileName) { if (StrUtil.isBlank(fileName)) { fileName = getFileName(urlStr); } InputStream inputStream = null; FileOutputStream fos = null; try { URL url = new URL(urlStr); if(urlStr.contains("https")){ SslUtils.ignoreSsl(); } HttpURLConnection conn = (HttpURLConnection) url.openConnection(); conn.setConnectTimeout(10 * 1000); inputStream =...
网络安全---负载均衡案例_凌晨五点的星的博客-CSDN博客
1.上传文件并解压 2.进入目录下 为了方便解释，我们只用两个节点，启动之后，大家可以看到有 3 个容器（可想像成有 3 台服务器就成）。 因为两台节点都在相同的位置存在 ant.jsp，所以连接的时候也没出现什么异常。 一旦有一台机器上没有ant.jsap，那再次请求的时候，就会出现 404 错误，就是一会正常一会错误，漂移ip的问题 1.1我们访问的时候，不知道在那台机器执行 解决：多上传 1.2文件上传的时候，不知道上传到那台机器，无法知道下次请求谁进行执行的 1.3上传**工具时候，不知道上传到那台机器（分片文件上传不完整） 1.4反向连接，内网所有机器无法访问外网，咱们把飘逸的机器当做服务器部署例如reGeorge/HtAbs这些工具，我们与内部建立的传输隧道当ip飘逸的时候，传输便会中断1 1.1关掉一套机器（作死玩法） 1.2写一个shell脚本在执行命令前判断一下是不是此机器，再选择性执行 实现效果： 1.3在Web 层做一次 HTTP 流量转发 虽然我们不能访问，但是NGinx可以，两台服务器也是可以的 图解：...
【无标题】_Colr_glass的博客-CSDN博客
1.环境搭建以及webshell连接 这里使用docker搭建环境，解压进入/root/AntSword-Labs-master/loadbalance/loadbalance-jsp目录，直接docker-compose up -d 链接：https://pan.baidu.com/s/1jP9uWlrn0PwTGrnqQ-uZrw?pwd=3pza 提取码：3pza 然后蚁剑直接连接 因为两台服务器都有ant.jsp，所以连接不会出现问题 成功后进入终端，可以看到每次我们执行hostname -i命令都会输出不一样的结果，那是因为Nginx负载均衡代理飘忽不定，一会儿代理到node1，一会儿代理到node2 那这个时候就出现问题了 2.出现的问题 1.我们在执行命令时，无法知道下次的请求交给哪台机器去执行，也就是上图所展示的那样。 2.我们在上传工具时，由于工具可能较大，会被分片传输，那我们怎么知道这些数据包一定会上传 到同一台服务器呢，也就是说你的工具可能会被分成两半，一半在一台服务器上，而另一半在另 一台服务器上...
负载均衡下的webshell_undefineing的博客-CSDN博客
当前手里有一个以docker部署的Tomcat负载均衡环境。主机对外ip和端口为192.168.100.130:18080 我们假设其为一个真实的业务系统，存在一个rce漏洞，可以让我们获取webshell 假设目标根目录下已经有了自己上传的木马文件ant.jsp 测试能够成功是因为我在两个节点均上传了木马文件，但实际场合可能不止一两台，一旦负载均衡开始轮循，而轮循到的主机没有木马则会断开，所以需要注意的一点就是需要将每一台节点的相同位置都上传同样的木马文件 问题1：正如上述所说，一旦负载均衡开始轮循，而轮循到的主机没有木马则会断开，解决方法很简单，因为已经有了上传木马的漏洞，故只需要需要将每一台节点的相同位置都上传同样的木马文件 问题2：因为两个节点不断交替，所以我们在执行命令时，无法知道下次的请求交给哪台机器去执行 问题3：当我们需要在服务器上上传一些工具时，可能传到一半就切换到了另一台服务器，毕竟是采用的分片上传方式，把一个文件分成了多次HTTP请求发送给了目标，最后只能两个服务器均得到一部分残缺文件 问题4：由于目标机器不能出外网，想进一步深入，只能使用...
用于后台通过HttpURLConnection访问绕过SSL认证_httpurlconnection 忽略证书_zabaniya1886的博客-CSDN博客
如果不用httpclient而是用HttpURLConnection来进行访问https网站如何实现绕过SSL认证 本人写了一个工具类 import java.security.cert.CertificateException; import java.security.cert.X509Certificate; import javax.net.ssl.HostnameVerifier; import javax.net.ssl.HttpsURLConnection; import javax.net.ssl.SSLContext; import javax.net.ssl.SSLSession; import javax.net.ssl.TrustManager; import javax.net.ssl.X509TrustManager; /** * 用于HttpURLConnection方法 */ public class SslUtils { public static void trustAllHttpsCertificates() throws Exception...
Java信任所有SSL证书，HTTPS请求抛错，忽略证书请求_java 信任所有证书_MyLiya的博客-CSDN博客
1.错误信息： Exception in thread "main" javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target at sun.security.ssl.Alerts.getSSLException(Unknown Source) at sun.security.ssl.SSLSocketImpl.fatal(Unknown Source) at sun.security.ssl.Handshaker.fatalSE(Unknown Source) at sun.security.ssl.Handshaker.fatalSE(Unknown Source) at...
负载均衡反向代理下的webshell上传_antproxy.js 负载均衡_戲子 鬧京城°ぃ的博客-CSDN博客
目录 架构如下： 假定业务中存在RCE漏洞，上传了 WebShell 之后, 因为负载均衡的存在, 导致后续上传的工具、执行命令等操作出现不连续的情况。 演示环境中, LBSNode1 和 LBSNode2 均存在位置相同的 Shell: ant.jsp【LBSNode1和LBSNode2 无法访问外网】 Node1 和 Node2 均是 tomcat 8 ，在内网中开放了 8080 端口，我们在外部是没法直接访问到的。 我们只能通过 nginx 这台机器访问。nginx 的配置如下： docker-compose build docker-compose up -d 用 "hostname -i" 发现地址不停的在漂移 地址不停的在漂移会造成的问题： 难点一：我们需要在每一台节点的相同位置都上传相同内容的 WebShell： 一旦有一台机器上没有，那么在请求轮到这台机器上的时候，就会出现 404 错误，影响使用。是的，这就是你出现一会儿正常，一会儿错误的原因。 难点二：我们在执行命令时，无法知道下次的请求交给哪台机器去执行。 我们执行 ifconfig 查看当前执行机器的 ip...
nginx负载均衡下的webshell上传的实现_nginx_脚本之家
场景描述 假定在真实生产环境中，存在一个RCE漏洞，可以让我们获取WebShell 环境的安装 首先在GetHub上拉去漏洞的镜像前，需提前在centos上安装nginx和tomcat以及配置好nginx以及tomcat的相关配置文件，在使用docker将镜像拉取下来，进行漏洞的复现。 1、先将docker环境搭建起来 2、测试tomcat是否可以访问 根据上图可以看出，后端的tomcat是可以访问的 3、查看docker中nginx反向代理的负载均衡 4、查看docker中lbsnode1中的ant.jsp文件 此文件可以理解为一句话木马，在lbsnode2中也是存有相同的文件 lbsnode1: lbsnode2: 5、通过中国蚁剑来连接ant.jsp文件 因为两台节点都在相同的位置存在 ant.jsp，所以连接的时候也没出现什么异常 复现过程 存在的问题 问题一：由于nginx采用的反向代理是轮询的方式，所以上传文件必须在两台后端服务器的相同位置上传相同的文件...
javax.net.ssl.SSLException: Received fatal alert: protocol_version解决
今天在开发过程中，调用一个https的接口引发错误 在Java 1.8上，默认TLS协议是v1.2。在Java 1.6和1.7上，默认是已废弃的TLS1.0，由于此项目使用的是jdk1.6，因此引发错误。 解决方法1： 在发起请求前面设置TLSv1.2协议 System.setProperty("https.protocols", "TLSv1.2"); 解决方法2： 在发起请求前忽略ssl认证： 工具类： import java.security.cert.CertificateException; import java.security.cert.X509Certificate; import javax.net.ssl.HostnameVerifier; import javax.net.ssl.HttpsURLConnection; import javax.net.ssl.SSLContext; import javax.net.ssl.SSLSession; import javax.net.ssl.TrustManager; import...
Show More
loading
Actions
Is this you?
As a journalist, you can create a free Muck Rack account to customize your profile, list your contact preferences, and upload a portfolio of your best work.Get in touch with Trust AllHttps
Contact Trust AllHttps, search articles and posts on X, monitor coverage, and track replies from one place.
Learn more about Muck Rack