国信安_day1——部署虚拟机和discuz论坛

最新推荐文章于 2024-11-09 04:25:15 发布
最新推荐文章于 2024-11-09 04:25:15 发布
阅读量404 收藏 1
点赞数
分类专栏： 国信安 文章标签： 云计算
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/day0713/article/details/123184274
版权

一、部署网站

利用phpstudy在vmware workstation上部署了一个网站。
（1）安装vmware workstation
（2）打开litexp 虚拟机
（3）xp虚拟机中安装phpstudy网站集成环境
在这里插入图片描述

（4）部署一个论坛网站
在这里插入图片描述
在这里插入图片描述

国信安web安全——SQLi漏洞（一）
学习记录
02-28 643
一、熟悉SQL注入基础 （1）order by （2）Union （3）version() （4）database() （5）concat() （6）Concat_ws() （7）group_concat() （8）information_schema库 二、SQLi漏洞概念 SQL注入攻击包括通过输入数据从客户端插入或“注入”SQL查询到应用程序。一个成功的SQL注入攻击可以从数据库中获取敏感数据、修改数据库数据（插入/更新/删除）、执行数据库管理操作（如关闭数据库管理系统）、恢复存在于
【国信安实训】——SQLi漏洞
msmxsd的博客
03-06 4204
文章目录(一) 漏洞概念(二) 漏洞原理(三) 漏洞危害(四) 修复思路(五) 漏洞利用过程任务一：注入模拟的教务系统，获取管理员账号密码任务二：SQLi-Labs第1-8关任务三：SQLMap使用 (一) 漏洞概念 SQL injection (SQLi), 攻击者将SQL代码片段提交到后台造成SQL语句拼接后被DBMS执行，造成预期外的查询行为。 (二) 漏洞原理 将SQL语句插入或添加到应用（用户）的输入参数中，再将这些参数传递给后台的SQL服务器加以解析并执行。 浏览器发起一个请求，并将请求交给
实训第一天记录-搭建论坛网站环境/熟悉sql注入基础
qq_45607390的博客
07-21 240
文章目录一、搭建部署Discuz论坛二、SQL注入基础相关关键字information_schema库的作用和结构 一、搭建部署Discuz论坛 安装VMware16 pro，下载LiteXP，并将VMTools安装 并将其部署到安装好的VMware中，打开解压后的LiteXP文件夹中的vmx文件，默认使用VMware方式打开，LiteXP即自动添加到VMware中 安装好VMTools后，下载phpstudy安装文件并拖入虚拟机中 打开该文件，将路径改为C，点击是，phpstudy即部署
【网安国信安实训】——接口安全练习1~3
Precursore的博客
08-07 124
1.完成docker和靶场的安装。安装完成后能够访问到本地靶场网站。 2.开始打靶。首先注册一个账号。接收注册邮件： 登录成功：添加车辆： 展示车辆信息： 挑战1：访问其它用户车辆的详细信息在社区抓包，找到泄露其它用户的车辆 id 的接口： 根据车辆ID进行定位的抓包： 更改车辆ID，找到地址：更改ID，定位另一辆车： 挑战2：访问其它用户的机械报告发送报告时抓包： 获得报告的网页地址： 访问地址可以获取到报告的数据。更改报告ID，查看他人报告：挑战3：重置其它用户的密码 重设密码时进行抓包： 邮件中发现O
【国信安实训】——文件上传漏洞
msmxsd的博客
03-06 3398
文章目录(一) 漏洞概念(二) 漏洞原理(三) 漏洞利用条件(四) 漏洞危害(五) 修复思路(六) 漏洞利用过程任务一：部署Upload-Labs任务二：一句话木马编写和中国菜刀利用**任务三：upload-labs靶场1-12关(七) 漏洞绕过方式总结 (一) 漏洞概念 文件上传漏洞，直面意思可以利用WEB上传一些特定的文件。一般情况下文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。文件上传本身是web中最为常见的一种功能需求，关键是文件上传之后服务器端的处
【国信安实训】——XSS漏洞
msmxsd的博客
03-06 3795
文章目录(一) 漏洞概念(二) 漏洞原理(三) 漏洞危害(四) 修复思路(五) 漏洞利用过程任务一：通过btslab练习cookie窃取和盗用任务二：完成XSS-labs第1-10关(六) 漏洞绕过方式总结 (一) 漏洞概念 跨站脚本攻击（Cross Site Scripting），一种前端漏洞，能够利用前端脚本（js、vbs）的能力，对受害者浏览器的信息进行读写。 (二) 漏洞原理 HTML是一种超文本标记语言，通过将一些字符特殊地对待来区别文本和标记，例如，小于符号（<）被看作是HTML标签的
国信安web安全——SQLi-Labs第1-8关
学习记录
02-28 422
一、第一关 1)判断是否动态网站 2)找到注入点，猜测后台查询语句，select * from t_xx where uid=‘1’，在url地址栏更改id=后面字符，判断后台查询语句中接收的传入的参数的类型为数字型 3)判断闭合符，逐一尝试或者通过报错信息迅速判断 4)根据上一步找到的闭合符号将语句闭合，并且将位于查询语句后方的多余语句使用注释符–+注释掉，防止其干扰注入查询。 5)通过SQL语句查询数据库名、表名、列名等 第二到第四关思路相同，就不赘述。 二、第五关 第五关有两种解决办法，布
国信安web安全——XSS漏洞
学习记录
03-01 372
XSS漏洞 一、漏洞概念 跨站脚本攻击（Cross Site Scripting），一种前端漏洞，能够利用前端脚本（js、vbs）的能力，对受害者浏览器的信息进行读写。 二、漏洞原理 XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意的特殊目的。 三、漏洞危害 1、盗取各类用户帐号，如机器登录帐号、用户网银帐号、各类管理员帐号 2、控制企业数据，包括读取、篡
【网安国信安实训】——接口安全练习4~8
Precursore的博客
08-07 74
挑战4：找到泄露其它用户敏感信息的API接口通过社区页面抓包发现每个用户的信息： 挑战5：找到泄露视频内部属性的API接口随机上传一个视频：进行抓包：获得视频属性： 挑战6：使用 “contact mechanic” 功能完成第7层DoS发送报告时抓包：设置进行DDos攻击：挑战7：删除另一个用户的视频修改视频名称时抓包，获取视频API：通过OPTIONS方法查询支持的协议：发现删除视频需要管理员权限： 请求改为admin即可有权限： 现在可以删除别人的视频：挑战8：免费获得一件物品商品页面抓包：正常提交订
2011_第二届_国信长天杯_省赛——“温度监控器”
03-11
"温度监控器"是2011年第二届国信长天杯蓝桥杯省赛中的一个项目，旨在考察参赛者在单片机设计与开发领域的技能。蓝桥杯是一项全国性的IT竞赛，专注于培养和选拔优秀的软件和信息技术人才，而单片机设计与开发则是其中...
云计算：定义、类型及对企业的影响
qq_36287830的博客
11-08 875
云计算：定义、类型及对企业的影响引言云计算定义云计算的主要类型公有云私有云混合云云计算的关键技术虚拟化技术分布式计算自动化管理云计算对企业的影响成本节约提升灵活性和可扩展性加速产品上市时间增强协作能力数据安全与合规性云计算的未来趋势边缘计算无服务器计算多云策略结论参考文献代码示例云计算是一种通过互联网提供计算资源（如服务器、存储、数据库、网络等）和技术服务（如软件开发工具、应用程序接口APIs等）的技术模式。用户可以根据需求按需租用这些资源和服务，而无需购买和维护自己的硬件设备。
揭秘云计算 | 2、业务需求推动IT发展
Ultipa的博客
11-05 1207
换一个角度来看，今天的数据中心中依然充斥着大量的第二平台甚至第一平台的那些“传统”应用，它们虽然在增长速度上（是的，这些应用依然在增长，而不是有些人说的所有的应用都是第三平台云应用，此类的说法过于绝对且不符合事实）没有新型的云应用那么惊人，但在绝对数量上依然占优势，也就是说在相当长一段可预见的时期内，政企IT部门的投资依然会在如何继续减少经营支出与如何增加面向新模式的投资之间做出分配。在相当长的一段时间内，业务部门对IT高度依赖，牺牲了敏捷性、灵活性来获得IT的支撑，IT拥有极大的控制权并提供安全保障。
云计算在远程办公中的应用
qq_36287830的博客
11-09 820
云计算是一种通过互联网提供计算资源和服务的技术，用户可以按需获取和使用这些资源，无需关心底层硬件的细节。云计算的核心特点是按需自助服务、广泛的网络访问、资源池化、快速弹性伸缩和计量服务。
GEE 案例——利用哨兵-2 图像时间序列和谷歌地球引擎云计算自动绘制和监测香港海洋水质参数
此星光明博客
11-05 1783
对沿海水质的持续监测对于水资源管理和海洋生态系统的可持续性至关重要。遥感数据（如哨兵-2 卫星图像）可提供用于时间序列分析的高分辨率观测数据，而基于云的谷歌地球引擎（GEE）平台则支持简单的图像检索和大规模处理。本研究以香港沿岸水域为研究区域，利用 GEE (i) 查询和预处理所有与现场测量吻合的哨兵-2 观测数据；(ii) 提取光谱，利用人工神经网络建立水质参数的经验模型；(iii) 利用空间分布图、时间序列图和在线应用程序将结果可视化。
了解云计算工作负载保护的重要性及必要性
m0_74885516的博客
11-06 267
随着威胁的演变和环境的日益复杂，保护云工作负载变得至关重要。在这里了解有效的云计算工作负载保护(CWP)。云计算技术的快速发展使得数据和应用程序的安全性成为一项重要的需求
2025年软考高级 - 信息系统项目管理师考试备考全攻略
11-09
2025年软考高级 - 信息系统项目管理师考试备考全攻略
MySQL 5.7从入门到精通 第23章 新闻发布系统数据库设计 共6页.pptx
最新发布
11-09
【课程大纲】 第1章 初始MySQL 共19页.pptx 第2章 MySQL的安装与配置 共14页.pptx 第3章 数据库的基本操作 共11页.pptx 第4章 数据表的基本操作 共26页.pptx 第5章 数据类型和运算符 共17页.pptx 第6章 MySQL函数 共76页.pptx 第7章 查询数据 共48页.pptx 第8章 插入、更新与删除数据 共10页.pptx 第9章 索引 共11页.pptx 第10章 存储过程和函数 共19页.pptx 第11章 视图 共20页.pptx 第12章 触发器 共11页.pptx 第13章 用户管理 共25页.pptx 第14章 数据备份与还原 共21页.pptx 第15章 MySQL日志 共22页.pptx 第16章 性能优化 共18页.pptx 第17章 MySQL Workbench5.2 的使用 共15页.pptx 第18章 MySQL Replication 共27页.pptx 第19章 MySQL Cluster 共49页.pptx 第20章 MySQL管理利器——MySQL Utilities 共5页.pptx 第21章 读写分离的利器——MySQL Proxy 共5页.pptx 第22章 PHP操作MySQL数据库 共7页.pptx 第23章 新闻发布系统数据库设计 共6页.pptx 第24章 论坛管理系统数据库设计 共6页.pptx
高分springboot毕设+vue的游戏创意工坊与推广平台的设计与实现_orv论文-Java源码.zip
11-09
本项目是一个基于Spring Boot和Vue的游戏创意工坊与推广平台的设计与实现。该项目旨在为游戏开发者和玩家提供一个集中的平台，使他们能够分享创意、展示作品并获取反馈。平台的核心功能包括游戏创意的提交与管理、游戏作品的展示与评价、用户间的互动交流以及推广活动的组织与管理。 在技术实现上，后端采用Spring Boot框架，利用其快速开发和部署的特点，确保系统的稳定性和高效性。前端则使用Vue.js，以其灵活的数据绑定和组件化开发方式，为用户提供流畅的交互体验。数据库设计充分考虑了数据的安全性和扩展性，以支持大量用户和作品的存储需求。 此外，项目还集成了多种实用工具和插件，如用户认证、权限管理、文件存储等，以提升平台的整体功能和用户体验。通过这个项目，用户不仅能够锻炼自己的编程技能，还能深入了解游戏开发和运营的全过程。
考研助手--论文.zip
11-09
基于SSM的毕业设计源码
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值