j0ker_k-CSDN博客

原创 PHP函数漏洞学习

PHP函数漏洞学习0x00 前言记一下php函数的一些缺陷，比如弱类型与强类型的比较，一些函数引发的安全问题，以及如何绕过等等，很有深意。0x01 ==与===的区别1、在PHP中===表示全等运算符，而==表示等于运算符；2、如果等于运算符两边的值相等，则返回true，而如果全等运算符两边的值相等但类型不等，则返回false。也就是说’‘仅比较两个变量的值，’='不仅比较值，还会比较类型。==弱对比 ===强类型对比0x02 MD5、SHA1函数缺陷(Hash比较缺陷)绕过<

2022-02-06 16:22:47 2532

原创 kali下修改docker默认网卡

由于学校的校园网WIFI登录验证用的ip刚好和docker 默认网卡ip在同一网段，无法使用校园网，无奈只好改docker的默认网卡地址用vim编辑vi /etc/docker/daemon.json添加内容：{ "bip":"192.168.0.1/24"}重启docker:systemctl restart docker重启网络服务：systemctl restart networking.serviceOK，更改docker默认网卡成功。...

2021-07-22 16:04:42 516

原创 kali安装docker教程

我这里使用的是清华官方的docker镜像源1.使用的清华镜像:curl -fsSL https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/debian/gpg | sudo apt-key add -2.配置docker apt ：echo ‘deb [arch=amd64] https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/debian/ buster stable’ | sudo tee

2021-07-22 15:26:42 539

原创 kali grub引导修复

kali grub引导修复win10更新系统后，发现自己的kali grub引导没了。1.别慌，进BIOS在boot里面添加kali的efi引导2.进kali后，进入了grub rescure模式，慢慢找，先ls,查看分区情况再ls (sd0,gpt1),一个一个找/boot/efi分区，反馈unknown的不管，出现其他的可能就是/boot分区3.如果找到了。ls (hd1,gpt4)/boot/grub会显示kali的efi配置文件4.之后继续输命令。set root=(hd1,gp

2021-07-22 15:21:56 6100 2

原创 Linux系统安全

Linux系统发展历程Linux发展历史Linux系统诞生于1991年，由芬兰大学生（linus Torvalds）和后来陆续加入的众多爱好者共同开发完成。Linux是开源软件，是源代码开放的Linux分支。具备现代一切功能完整的UNIX系统所具备的全部特征。Linux的发行遵守GNU的通用公共许可证。关于内核版本主版本号.此版本号.修订次数例：5.10.28官网：www.kernel.org如果次版本号为偶数，则为稳定版。文件系统二级目录/bin放置的是在单人维护模式下还能被操

2021-07-20 14:45:52 1361 3

原创 HTTP协议分析

HTTP概念超文本传输协议（ HTTP,HtperText Transfer Protocol）是互联网上应用最为广泛的一种网络协议。所有的WWW文件都必须遵守这个标准。设计HTTP最初的目的是为了提供一种发布和接收HTML页面的方法。HTTP协议和TCP/IP协议族内的其它众多协议相同，用于客户端和服务器之间的通信。HTTP通信过程1.客户端发送请求2.服务器发送响应HTTP报文用于HTTP协议交互的信息被称为HTTP报文，请求端的HTTP报文叫做请求报文，响应端的叫做响应报文。HTTP报文

2021-07-13 14:58:04 685

原创文件的基本操作

文件的基本操作1.打开文件2.读写文件读：将文件的内容读入内存写：将内存的数据写入到文件中3.关闭文件在python操作文件通常使用4个函数（方法）1.open 打开文件，返回文件操作的对象2.read 读文件，将文件的内容读入内存3.write 写文件，将指定的数据写入到文件4.close 关闭文件路径：绝对路径和相对路径对于文件操作来说，默认模式是一个r（只读）w是一个只写操作，只能写，不能读文件指针–光标标记了从哪个位置开始读取数据第一次打开文件时

2021-07-12 10:46:27 1056

原创 VM虚拟机安装Linux（centos7）教程

VMware虚拟机安装Linux(Centos7)系统教程没有安装VM虚拟机的，可以先到官网下载并安装VM16pro下载虚拟机附上VM虚拟机下载链接：https://www.vmware.com/cn/products/workstation-pro/workstation-pro-evaluation.html这里再附上虚拟机激活码：ZF3R0-FHED2-M80TY-8QYGC-NPKYFYF390-0HF8P-M81RQ-2DXQE-M2UT6ZF71R-DMX85-08DQY-8YM

2021-07-05 18:29:47 356 2

chen6814的博客