初风^-CSDN博客

原创网络安全---window对象、cors通信

window 对象概述浏览器里面，window对象（注意，w为小写）指当前的浏览器窗口。它也是当前页面的顶层对象，即最高一层的对象，所有其他对象都是它的下属。一个变量如果未声明，那么默认就是顶层对象的属性。a = 1;window.a // 1上面代码中，a是一个没有声明就直接赋值的变量，它自动成为顶层对象的属性。window有自己的实体含义，其实不适合当作最高一层的顶层对象，这是一个语言的设计失误。最早，设计这门语言的时候，原始设想是语言内置的对象越少越好，这样可以提高浏览器的性能。因此，语

2022-01-07 20:09:47 400

原创网络安全---JavaScript的基本语法

语句JavaScript 程序的执行单位为行（line），也就是一行一行地执行。每一行即为一个语句，语句以分号结尾，一个分号之前表示为一个语句，多个语句也可写在一行内。若分号前面没有任何内容，JS将视为空语句var a = 1 + 3; //等号右边为表达式var命令——声明了变量a，然后将1 + 3的运算结果赋值给变量a。语句和表达式两者的区别：语句主要为了进行某种操作，一般情况下不需要返回值；表达式则是为了得到返回值，一定会返回一个值。凡是 JavaScript 语言中预期为值的地方，

2022-01-07 19:44:20 156

原创网络安全---文件上传、sql注入判断

文件上传1.文件动态文件：具有交互性的文件格式：.py .php 等与代码相关的文件，与后台进行交互静态文件：不具有交互性的文件格式：.jpg .txt .mp3（二进制流通过播放器所呈现的效果）.html（将二进制流发送至用户端，浏览器对页面信息进行解析）当静态文件当成动态文件同样会被执行，某些漏洞也会导致静态文件被执行漏洞—动态文件：上传、找到路径调用 —静态文件：上传、找到路径、利用可执行的漏洞进行调用2.文件上传漏洞概述我们在上网时经常会使用文件上传的功能，比如上传一个头像图

2022-01-07 17:44:29 452

原创网络安全---sql注入、绕过

1.sql注入概念：将恶意的sql查询或者添加语句插入到输入的参数中，再在后台sql服务器解析形成攻击原理：程序员没有遵循代码与数据分离原则，是用户数据作为代码执行注释：#或者–空格是单行注释，/**/是内联注释条件：用户可以控制数据的输入原本要运行的代码拼接了用户的输入并运行sql注入产生原因：web服务器向数据访问层发起sql请求，权限验证通过就执行sql语句。网站内部直接发送的sql语句请求一般不会有危险。但实际情况是需要结合用户输入的数据动态构造sql语句，如果用户输入的数据构造称恶

2022-01-04 21:12:33 1454

原创网络安全---HTML基础、URL字符

HTML 语言简介概述HTML 是网页使用的语言，定义了网页的结构和内容。浏览器访问网站，其实就是从服务器下载 HTML 代码，然后渲染出网页。HTML 的全名是“超文本标记语言”（HyperText Markup Language），上个世纪90年代由欧洲核子研究中心的物理学家蒂姆·伯纳斯-李（Tim Berners-Lee）发明。它的最大特点就是支持超链接，点击链接就可以跳转到其他网页，从而构成了整个互联网。1999年，HTML 4.01 版发布，成为广泛接受的 HTML 标准。2014年，HT

2022-01-04 19:58:52 534

原创 rhce2------dns练习

dns客户端：

2021-10-18 20:36:08 110

原创 rhce2------iscsi、ntp练习

一、在iscsi服务端将大小为4G逻辑卷共享给客户端，在客户端系统启动期间，该iscsi设备自动加载。该块设备上包含一个大小为2300MB的分区，文件系统类型为ext4，此分区挂载在/share/disk上。服务端：1.创建一块新硬盘，进行lvm操作，创建大小为4G的逻辑卷，再进行iscsi共享利用指令 lsblk 查看pvcreate /dev/sdb #创建物理卷pvs #查看物理卷vgcreate iscsi /dev/sdb #创建名为iscsi的卷组vgs .

2021-10-14 23:49:06 83

原创 rhce2------nfs、lvm练习

一、开放/nfs/shared目录，供所有用户查询资料服务端：1.安装nfs服务软件（nfs-utils）yum install nfs-utils -y 2.修改配置文件（在vim /etc/exports 中配置）vim /etc/exports/nfs/shared *(ro) #此为文件内容（ro）只读权限 *前面有空格3.创建共享目录mkdir -p /nfs/sharedecho "aaa" > /nfs/shared/1.txt4.关闭防.

2021-10-13 19:04:14 116

原创 rhce2------ftp服务作业

1.安装vsftpd服务2.进入 vim /etc/vsftpd/vsftpd.conf ，修改相应的配置文件修改第12行（改为yes，允许匿名访问），第29行（打开第29行的注释，允许匿名用户下载），第33行（允许用户上传目录，打开注释），第34行（加入新的一行，修改用户上传的目录权限）以及第35行（加入新的一行允许用户删除）3.关闭防火墙、selinux，重启ftp服务4.更改权限5.进行测试在windows我的电脑中输入 ftp://192.168.6.11/ 回车测试如下，.

2021-10-10 18:46:01 136

原创 rhce2------ssh服务练习

以下实验中red hat-1为服务端rhel8为客户端一、配置服务端1.使用命令 rpm -qa | grep openssh-server 查询是否安装此软件若没有安装使用yum install openssh-server -y 指令安装2.关闭防火墙和selinux3.在服务端创建题目中要求的用户xiaoming、xiaohei，并设置密码4.基于密钥认证方式通过2000端口登录，因此先查看2000端口是否被占用5.显示2000端口无占用，然后修改配置文件vim /et.

2021-10-01 00:17:17 195

原创 rhce2------https练习作业

1.安装mod_ssl包，关闭防火墙和selinux2.创建相应目录，并定义相应的内容3.通过模仿示例文件ssl.conf来创建编写配置文件 /etc/httpd/conf.d/https11.conf配置内容如下进入域名解析文件添加域名解析4.制作8版本的证书openssl genrsa -aes128 2048 > https.key （之后需要创建密码）openssl req -utf8 -new -key https.key -x509 -days 36.

2021-09-24 23:00:07 96

原创 rhce2------http练习作业

1.挂载磁盘，配置仓库文件2.安装httpd服务包，关闭防火墙和selinux，然后重启httpd服务3.在ens192网卡中添加两个手动配置的IP，然后重启ens192网卡192.168.6.11/24 192.168.6.12/244.创建两个网页根目录，并定义相应的内容 5.在 /etc/httpd/conf.d 下面创建编写配置文件 zuoye.conf ,之后重启httpd服务配置内容为6.最后进行测试测试成功，谢谢大家！...

2021-09-24 17:42:17 91

原创 https测试

1.桥接模式新建添加网卡，调整为桥接模式测试网络连通性2.仅主机模式新建网卡，调整为仅主机可以看出仅主机时的网段为192.168.16.0/24使用远程连接，连接成功3.NAT模式新建网卡，调整为NAT模式使用远程连接，连接成功测试网络连通性1.安装httpd2.创建相应的目录文件mkdir -p /www/https3.书写配置文件vim /etc/httpd/conf.d/https.conflisten 22222<Virtualhos.

2021-08-08 22:29:35 1256

原创建立基于IP地址访问的网站

1.搭建yum安装环境，安装httpd（1）编辑yum的配置文件： vim /etc/yum.repos.d/aaa.repo（2）在配置文件中写下下面这段代码，写完后记得保存并退出[base]name=baseosbaseurl=file:///mnt/BaseOSgpgcheck=0[app]name=appstreambaseurl=file:///mnt/AppStreamgpgcheck=0（3）然后将rhel-8的镜像文件挂载到指定挂载点目录/mnt命令为：mount .

2021-08-08 15:08:52 512

原创 vim、外部命令

一、Linux的文件系统层级结构图/boot 开机所需文件–内核，开机菜单以及所需配置文件等/dev 以文件形式存放任何设备与接口/etc 配置文件/home 用户主目录–普通用户的主目录/bin 存放单用户模式下还可以操作的命令/lib 开机时用到的函数库，以及/bin /sbin下面的命令要调用的函数/sbin 开机过程中需要的命令/media 用于挂载设备文件的目录/opt 放置第三方的软件/root 系统管理员的家目录/srv 一些网络服务的数据文件目录/tmp 任何人均

2021-07-20 17:02:42 324

原创创建虚拟机，root重置密码

一、创建虚拟机并配置系统步骤如下：此时虚拟机已经创建好，接下来配置虚拟机，通过映像文件来安装系统步骤如下：去掉加速3D图形（为了不太卡）开启此虚拟机zuoye创建root 密码与用户baifan 及其密码二、ssh远程登陆，查看root用户和普通用户家目录的不同ip a查看ip地址在X-Shell上远程登陆第一次远程连接都会出现警告，点击接受并保存接着输入密码，连接成功su - 用户名切换比较家目录的不同查看nat地址转换

2021-07-17 17:50:20 884 1

原创存储作业、yum

1.添加一块10g大小的磁盘，将磁盘的分区分为1个主分区和1个扩展分区，在扩展分区之上分出1个逻辑分区，并将主分区和逻辑分区格式化为xfs的文件系统类型关闭虚拟机，点击设置，添加新的磁盘添加新硬盘成功，大小为10G输入fdisk -l查看磁盘分区输入 fdisk /dev/sdb创建新分区创建主分区、扩展分区、逻辑分区成功按w保存并退出将主分区sdb1、逻辑分区sdb5格式化为xfs的文件系统类型2.将两个分区分别开机自动挂载在/disk1,/disk2目录上重启虚拟

2021-06-20 22:51:40 123 1

原创基础命令、vim、用户相关

一、基础命令1.根下创建/log目录查找系统中所有以.log结尾的文件将文件复制到/log/目录中2.分别使用gzip以及bzip2的压缩方式对/log目录进行压缩，压缩的文件名分别为log.tar.gz log.tar.bz2将压缩文件放到根目录下3.将压缩文件log.tar.bz2 解压到普通用户的家目录中4.查找出普通用户家目录中以.log结尾的文件并删除二、与vim相关1.使用vim将/etc/passwd 文件的内容写入/tmp/passwd当

2021-06-20 22:24:48 415 1

原创 csa基本命令

1、根下创建一个目录ceshi，然后再ceshi目录下创建一个user目录将/etc/passwd和/etc/shadow文件复制到/ceshi/user目录中给/ceshi/user/passwd文件创建一个硬链接文件为/ceshi/user/passwd.bak给/ceshi/user/shadow文件创建一个软链接为/sh.link2、将/etc/ssh/sshd_config文件复制到/ceshi目录中并重命名为sshd3、找出文件名为passwd的文件并将找出的结果写入/pa

2021-06-03 22:07:53 175

原创 csa root密码修改

一.重置密码1.进入本页面，然后按e2.在rhgb quiet 后面加上 rd.break, 然后按Ctrl + X3.输入上述命令，重置密码，最后reboot重启4.重启进入系统后，看重置密码是否成功5.重置密码成功二.Linux文件系统层次结构/boot 开机所需文件–内核，开机菜单以及所需配置文件等/dev 以文件形式存放任何设备与接口/etc 配置文件/home 用户主目录–普通用户的主目录/bin 存放单用户模式下还可以操作的命令/lib 开机时用到的函数库，以及/

2021-05-28 17:42:14 83

原创三层架构实验

sw1：[sw1]interface Eth-Trunk 1[sw1-Eth-Trunk1]int g0/0/10[sw1-GigabitEthernet0/0/10]eth-trunk 1[sw1-GigabitEthernet0/0/10]int g0/0/11[sw1-GigabitEthernet0/0/11]eth-trunk 1[sw1]vlan 2[sw1-vlan2]int e1[sw1-Eth-Trunk1]port link-type trunk[sw1-Eth-T..

2021-04-25 23:32:45 71

原创三层架构笔记

第三天三层架构核心层汇聚层接入层接入层一般都为二层交换机，不能配置IP，故可以存在一个SVI(交换虚拟接口)，该接口可以配置IP地址二层交换机仅支持一个SVI接口，故该SVI所在的vlan被称为管理vlan多层交换机存在多个SVI在一台交换机上如果已经创建过SVI1，则再创建SVI2时，SVI1将自动关闭消失，保留SVI2创建SVI后还应该写出与其对应的网关Cisco：华为：写一条缺省路由需要被远程登陆（tenlet）的设备，在其设备上配置指令四层传输层，五层应用层在

2021-04-22 18:26:38 187

原创 STP

生成树STPSTP（Spanning Tree Protocol）是生成树协议的英文缩写，可应用于计算机网络中树形拓扑结构建立，主要作用是防止网桥网络中的冗余链路形成环路工作。但某些特定因素会导致STP失败，要排除故障可能非常困难，这取决于网络设计 [1] 。生成树协议适合所有厂商的网络设备，在配置上和体现功能强度上有所差别，但是在原理和应用效果是一致的。STP的基本原理是，通过在交换机之间传递一种特殊的协议报文，网桥协议数据单元（Bridge Protocol Data Unit，简称BPDU），来

2021-04-15 15:59:30 200

原创 vlan实验

r1:[R1]interface g0/0/0[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24[R1]interface GigabitEthernet 0/0/0.1[R1-GigabitEthernet0/0/0.1]dot1q termination vid 2[R1-GigabitEthernet0/0/0.1]ip address 192.168.2.1 24[R1-GigabitEthernet0/0/0.1]arp broad..

2021-04-14 17:13:47 58

原创 IP第二天ospf

OSPF：open shortest path firstSPF算法，围绕该算法计算路由信息的协议，迪特格拉斯算法。SPF算法：选定根节点、遍历该选定节点的所有直连节点、把分支列表中的最优分支移出至权重列表，并选定该分支的节点、若分支列表非空，则继续步骤三；否则算法结束。算法结束后，权重列表即为最短路径树，用于生成路由表或其它后续工作。open 是指IETF发明的一种针对IP的路由协议。1.RIP面临的问题逐跳收敛：主要的挑战是RIP为了防环引入了抑制计时器180s的等待时间这大大增加了RIP的收

2021-03-17 22:58:25 71

空空如也

空空如也