实习Day18

最新推荐文章于 2024-07-10 19:39:44 发布
最新推荐文章于 2024-07-10 19:39:44 发布
阅读量63 收藏
点赞数
分类专栏： 实习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/gw_csdn/article/details/96515960
版权

2019.7.19

实习第十八天

好像每天早上都有时间来思考一下人生…

今天主要把准备给做了一做…

1.ZigBee攻击点和原理

2.SSRF的利用:端口扫描，攻击应用程序，内网Web应用识别，攻击内网Web应用，读取本地文件，DOS等
|
–可能出现的地方，参考xz.aliyun.com/t/2115
|
–漏洞验证:查看网页源代码是否在本地进行了请求，Dnslog工具测试，抓包分析等
|
–绕过方式:URL的@形式绕过，各种IP进制转换，URL跳转绕过，短网址绕过，Xip.io绕过，探测内网域名等
|
–防御:过滤返回信息，统一错误信息，限制请求端口，黑名单内网IP，禁用http,https之外的协议

3.SIGSEGV是一个当进程执行了一个无效的内存引用或者发生段错误时发送给它的信号

4.了解了一下UXSS

5.了解了带外通道攻击的各种形式:DNS,HTTP,ICMP等

ps:今天小组聚餐了，吃得很好，也很开心…姐姐是真的能喝酒啊…

Fu-hacker-ture
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
实习日志 day1
weixin_41842123的博客
06-17 784
日期 2019年6月 17日 第 1 天 共 10天 实习地点 科技楼423 教学大纲中规定的实习教学内容 校内综合实训是系统讲授微信小程序开发技术，通过小程序开发项目实例来训练学生的实践能力，检验学生对微信小程序开发技术所学知识的综合运用能力的重要环节。每位学...
Day05实习日记1
08-08
"Day05实习日记1" 通过阅读 Day05 实习日记1，我们可以总结出以下几个关键的知识点： 1. HTML 基础知识： 在这篇实习日记中，我们可以看到作者在学习 HTML 的基础知识，包括文本格式化标签、字符实体、锚点等。...
实习-1Day
leer_的博客
06-25 265
实习-1Day 第一天实习，安装了各类不同的工具。 上午老师在了解我们目前的技术水平的过程中进行了一些询问（嘻嘻）。总结一下我所掌握的，简单听说过的和完全不懂的。 基本了解的部分：（1）前端入门还是比较简单，刚上大二的时候自学了html、css以及js，后来做了偏静态的环保网站，作为实践练习，至此html和css已经掌握的还不错。（2）在这之后写了一些轮播图之类的小型动态网页，最后写了学校的学生信...
实习day2
m0_64353021的博客
06-05 75
• 今天进行了虚拟机的成功迁移。• 修改了相关IP地址等。• 下载了git和小乌龟。• 创建了自己的仓库。
实习day001
m0_63802220的博客
03-26 97
装nvm，回调node.js版本。下JDK11，改Maven配置。
实习day002
m0_63802220的博客
03-26 126
跑公司给的培训项目（没看明白鉴权部分，不过能跑就行），安装plsql和oracle客户端。
生产实习day4
qq_63440850的博客
07-10 1449
网安学习day4：本文记录学习SQL注入的基础知识与实战测试。在深入探索SQL注入这一安全漏洞的过程中，sqli-labs无疑是一个宝贵的资源，它提供了一系列精心设计的挑战，帮助学习者从基础到高级逐步掌握SQL注入的技巧和防御方法。在完成Less 1、Less 5、Less 7和Less 8这几个关卡后，我收获颇丰。Less 1作为sqli-labs的入门关卡，让我初步了解了SQL注入的基本概念。
华为实习day2
u011488028的博客
06-06 324
今天去的时候差点迟到，还好及时感到了。上午有两节培训课，第一节课详细介绍了华为的每个部门，第二节课教我们如何面对压力。浑浑噩噩的度过了一个上午，一直想睡觉。中午吃了个不算好不算坏的午餐。再回到培训室，hr小姐姐还给我们发了水果吃，大概是吃完水果我们一天半的实习培训就要结束了，我们中大多数人都要分别了。 下午如期的分部门，不同部门的hr都把各自的实习生领走了，最后留下了三个人，我很好奇为什么留下的
实习日记——Day18
一个程序媛的成长记录❤
11-28 977
十一月倒计时ing ε=(´ο｀*)))，昨天没有更新，手机备忘录倒是记录了一些心得。 想给自己找个借口，果然有一大堆借口—— 昨天身体抱恙，一下班又跟舍友有约，回去的也比较晚，就没碰电脑…… 关于“居安思危” 我周围的同事大多数都是已经成家的中年人，换句话说，他们目前的生活状态是很稳定。从我师父每天都（摸鱼）遛弯儿，提前下班接孩子、电梯里的女同事讨论主题是孩子等等这些事就能看出，颇有“...
实习-Day9
leer_的博客
07-08 112
实习-Day9 实习的第九天项目有了很大的进展，首先安排和分工是非常合理的。 一个整体的网站每个模块之间都是相辅相成的，假如说首页选择音乐列表的功能，需要在界面展示所有的音乐，这样我们就需要从数据库中获取音乐，即在IMyMusicService中添加方法。同时在IMyMusicMapper接口中也要写SQL语句， 关于音乐搜索的部分，基础是要把静态的页面搭建出来，寻找合适的素材图作为备用，搜索部...
实习-Day10
leer_的博客
07-08 124
实习-Day10 项目的整体框架搭建完毕，后台的准备工作也已经完成，我们采用SpringBoot来做后台框架，在idea中开发整体目录如下所示： 今天公司组织了模拟的面试，我一共面了三位老师，第一位老师向我分享了很多的经验，包括参加面试时的着装、动作谈吐等问题，都是我以后面试路上的宝贵财富。 后续的两位老师问到了我很多技术层面的问你，例如说前端方面：页面的布局和自适应，对诸多框架和vue的了解；...
Day09实习日记1
08-08
Java 实训 Day09 实习日记1 今天是 2017 年 7 月 12 日星期三，晴天，地点在工科楼 A203，老师是张明星，单位是南京华信智源教育科技有限公司。本次实习日记主要记录了使用 Java 进行的 MVC 相关操作，并使用 ...
Day10实习日记1
08-08
通过阅读Day10实习日记1，我们可以了解到Spring MVC框架的基本概念和实践操作。以下是从标题、描述、标签和部分内容中提取的知识点： 一、Spring MVC框架介绍 * Spring MVC是一种基于Java的Web应用程序框架，提供...
Day08实习日记1
08-08
Java 实习日记 Day08 本篇日记记录了暑期 Java 实训的第八天，日期为 2017 年 7 月 11 日星期二。通过本篇日记，我们可以了解到当天的学习内容和学习体验。 一、回顾昨天的内容 在上午的学习中，首先预留出了半...
Day07实习日记1
08-08
【Java暑期实训——Day07实习日记】 在2017年7月10日的这一天，我在南京华信智源教育科技有限公司的工科楼A203进行了Java实训的第七天。指导老师是张明星，我们主要进行了以下几个方面的学习和实践： 一、回顾与...
pi_heif-0.17.0-pp310-pypy310_pp73-macosx_12_0_x86_64.whl
07-27
pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。
mmexport1722080103662.jpg
07-27
mmexport1722080103662.jpg
matlab 20244a 6
07-27
matlab 20244a 6
pi_heif-0.17.0-cp310-cp310-macosx_12_0_x86_64.whl
最新发布
07-27
pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。
王清主编：Windows 0day漏洞分析全攻略
《0day安全：软件漏洞分析技术（第2版）》由王清主编，是一部专为网络安全领域打造的权威指南。该书共分为五个篇章，共计33章，深入剖析Windows平台上的缓冲区溢出漏洞分析、检测和防护技术。第一篇作为基础教程，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值