- 博客(15)
- 收藏
- 关注
RSS订阅原创 复现dom破坏案例和靶场
使用input表单自带属性，onfocus获取焦点和autofocus自动对焦。因为innerHTML自动限制<script>标签，使用<img>标签。对括号进行编码,还是不行出现%28%29，使用location。form表单中出现问题 cation中出现伪协议。出现innerText，使用闭合。过滤了字母，使用编码的方式绕过；过滤了符号，使用<img>标签。括号被过滤不能触发了，
2024-08-19 01:53:12
210
原创 sql注入实战-cmseasy注入
分析：拿到安全码，被base64_decode解码，然后被xxtea_decrypt函数解密，全部解密完之后进行反序列化；未授权登陆：实现__construct函数里面的当两个条件，就不会验证check_admin；这里看一下getrow函数是干嘛的：发现'1 desc' 是在对数据库进行操作；然后user似乎跟数据库有关，这里看一下:table这里发现确实跟数据库有关；因为IP是HTTP_X_FORWARDED_FOR来获取的，可以伪造；现在登陆后台查看cookie安全码位置，复制网址并退出登陆；
2024-08-13 02:37:06
304
原创 SQL注入
MySQL的注释符 -- 、# 、/***/ */；可以看到--+成功闭合单引号；（5）检测到3列，进行联合查询 union select 1,2,3--+gid=1'已经逃脱了单引号的控制；1：继续把单引号闭合。也是报错注入，闭合方式不同，使用双引号进行闭合；（3）闭合单引号：?gid=1%27--+（2）逃脱单引号的控制：?（1） 没有展示的界面，使用报错注入；（2）第3关：使用单引号和括号闭合；(3)第4关：使用双引号和括号闭合；（1）寻找注入点：?（1）数字型注入，不需要闭合；
2024-08-07 02:20:14
123
原创 数据库实验一
下载地址：https://downloads.mysql.com/archives/community/解压压缩包，并创建.ini的配置文件；第一次进行初始化命令；创建mysql名称：mysql8。
2024-05-02 10:08:22
227
1
原创 web服务的部署及高级优化方案
创建，编写 /etc/nginx/conf.d/ 下的 vhosts.conf 文件；在被访问时必须强制走加密协议时；因为没有DNS服务器；--> 保留原始的访问；表示的是浏览器内所输入的所有字符串；
2024-04-27 23:59:01
789
2
原创 定时任务和延迟任务项目
每天凌晨4点显示系统的根设备使用信息并以邮件的形式发送到root邮箱中，确保此任务为系统定时任务；每天凌晨4点显示系统的根设备使用信息并以邮件的形式发送到root邮箱中，确保此任务为系统定时任务；5）每天凌晨4点显示系统的根设备使用信息并以邮件的形式发送到root邮箱中。注册白名单：实现root用户和easylee用户可以执行延迟任务的设置；确保系统中只有root用户和easylee用户可以执行延迟任务的设置。要求在5小时后备份系统中的用户信息文件到/backup中。确保延迟任务是使用非交互模式建立。
2024-04-23 02:04:40
378
原创 远程连接服务
172.25.254.200 在远程登录172.25.254.100的root用户时需要免密连接；172.25.254.200 在远程登录172.25.254.100的root用户时需要免密连接；172.25.254.100 在远程登录172.25.254.200的root用户时需要免密连接；并确保只有root用户和timinglee用户可以被登录；并确保只有root用户和timinglee用户可以被登录；建立用户timinglee，其密码为timinglee。2)加密：（生成私钥和公钥）
2024-04-22 00:26:03
434
1
原创 OSPF环境下的MGRE实验
三、R5-R6建立hub-spoke的MGRE环境，其中R1为中心。二、构建全连的MGRE环境。四、配置OSPF使全网可达。
2024-01-30 02:29:43
138
1
原创 rip环境下的MGRE实验
三、R1/R2/R3构建一个MGRE环境，R1为中心站点；R1、R4间为点到点的GRE。因需要所有PC设置私有IP为源IP，可以访问R5环回；2）R2与R5之间使用PPP的chap认证，R5为主认证方；1）R1和R5间使用PPP的PAP认证，R5为主认证方；3）R3与R5之间使用HDLC封装。四、整个私有网络基于RIP全网可达。定义封装内容：（源和目标）2）R1和R4间配置GRE。
2024-01-28 04:04:02
250
原创 HCIP静态综合实验
192.168.1.000 00000/27 --> 192.168.1.0/27 --> 骨干。通过R1 ping -a指令测试能否ping通192.168.1.161。分析：需要五个用户网段；共需要划分六个子网。1、IP地址规划：（192.168.1.0/24）骨干：（192.168.0.0/27）环回接口：（R1、R2、R4）
2024-01-24 05:19:21
827
1
原创 OSPF实验
192.168.1.1 0000000/25 -->192.168.1.128/25 -->区域1。192.168.1.0 0000000/25 -->192.168.1.0/25 -->区域0。192.168.1.0 00 00000/27 -->192.168.1.0/27 骨干。1）分析：要求R1-R3和R3-R4需要分区，所以需要分出两个网段，在进行划分。将R1、R2的DR优先级改为0，实现R3成为DR。母网：192.168.1.0/25。2）DR/BDR选举。
2024-01-20 05:33:24
323
原创 RIPV2实验
查看路由表、测试能否ping通。所以测试除R3环回除外能否ping通）二：使用RIPV2版本实现全网可达，路由表汇总，防止环路，保障更新安全，加快收敛速度。指令-->[r3-rip-1]default-route originate。因要求R3没有配置环回接口，要达到全网可达，需要给R3配置指令缺省路由。2）使用RIP路由信息协议，V2版本，配置R1R2R3实现动态路由。1）路由表汇总：（在网关接口上配置汇总路由）防止黑洞。3）保障更新安全（V2的手工认证、加密）2）防止环路---设置空接口。
2024-01-18 20:12:11
367
原创 静态路由综合实验
192.168.0.0/27 骨干-->192.168.1.0/30、192.168.1.4/30、192.168.1.8/30、192.168.1.12/30。192.168.32.0/27 R1-->192.168.32.0/28 192.168.48.0/28 （网络号）ip：1.33/28、1.49/28。因为R1、R2、R3都添加了缺省路由，不认识的ip地址都会到达右边的R4；给R4路由器配置第二个缺省路由，并修改优先级为61。通过底层节点测试，进行下一步路由器配置，实现全网可达。
2024-01-16 23:01:10
885
原创 网络基础实验
4.由于路由器左右两边的PC不在一个广播域，所以左边的PC无法ping通右边的PC；搭建环境，安装顺序：WinPcap、安装Oracle VM VirtualBox、安装eNSP。7.给Client配置域名服务器，通过输入设置的网站，测试能否打开目录文件夹。3）通过华为系统里的Client，通过输入服务器的IP地址，测试能否打开。4）配置DNS服务器的IP地址、子网掩码和网关，设置服务器信息。由于不在一个广播域所以需要给左右两边的PC都配置网关地址。1）配置网站服务器的IP地址、子网掩码和网关。
2024-01-15 18:29:47
400
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人