今天看啥  ›  专栏  ›  NOVASEC

CS4.5.16.1 HTTP 80 端口无法正确通信

NOVASEC  · 公众号  ·  · 2024-04-03 18:00
△△△点击上方“蓝字”关注我们了解更多精彩0x00 前言CS4.5.16.1 已经发布很长一段时间了这几天配置域名的时候,发现有一点点小问题这里记录一下简单的解决方案10x01 场景场景1:通过 红卫兵 转发80端口到 其他 端口流量时,如果配置了HTTP Host Header,这个时候可能会无法正常上线,监听80端口也没有发现任何来源于Beacon的流量。解决方案1:不监听80端口不监听80端口就能够正常接收到beacon的流量。解决方案2:不配置Host header正常测试80端口 不配置 Host头是能够正常接收到beacon的流量的。解决方案3:使用HTTPS协议端口测试443端口 配置 Host头 HTTPS上线是正常的。0x02 总结这个问题原因暂不明确,猜测有以下几种可能:1、可能Beacon对HTTP协议的识别存在缺陷,导致发送到其他主机上去。(因为我配置的域名实际上是不存在的,所以这个概率比较小)2、可 ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照