- 博客(6)
- 收藏
- 关注
RSS订阅原创 OSPF（基础）
本文概述了OSPF的概念，优点，工作流程，报文类型，报文交互过程，各类LSA的详解，以及OSPF路由控制中的一些技术，例如：路由汇总，路由过滤，重分发控制，等价路由，缺省路由等技术
2026-05-28 11:30:19
509
原创 TCP/IP与OSI七层协议详解
详细讲解了OSI七层模型和TCP/IP各层的作用，以及特点通过网络安全方面，讲解了一些协议的缺陷，和hacker是如何利用的
2026-05-27 15:20:16
2594
1
原创 文件上传漏洞一些笔记
摘要：文件上传漏洞是由于服务器未对用户上传文件进行严格校验，导致攻击者可上传恶意脚本（如webshell）获取服务器权限。常见攻击方式包括修改文件后缀、伪造MIME类型、代码混淆等。防御措施应采用白名单机制、文件类型检测、内容过滤、重命名及目录权限限制等。核心修复方案包括：设置上传白名单（仅允许jpg/png/gif）、禁止上传目录执行脚本、加强权限认证。多层防护可有效降低文件上传漏洞风险。
2026-05-26 19:12:59
723
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人