- 博客(9)
- 收藏
- 关注
RSS订阅原创 关于文件上传漏洞介绍
文件上传漏洞1.WebShell与WebShell管理工具webshell简称网页后门，简单来说它是运行在web应用之上的远程控制程序webshell其实就是一张网页，由PHP,JSP,ASP,ASP.NET等这类web应用程序语言开发，但webshell并不具备常见的网页功能，例如登录，注册，信息展示等功能，一般具备文件管理，端口扫描，提权，获取系统信息等功能。拥有较完整功能的webshell,我们一般称为大马。功能简易的webshell称为小马。除此之外还存在一句话木马，菜刀马，脱库马等等的名词，
2020-08-23 14:44:31
264
原创 MGRE环境配置
R2为ISP,其上只能配置IP地址R1与R2为HDLC封装R3与R2为点到点封装 PAP认证，R4为主认证方R3与R4为ppp封装， CHAP认证 ，R4为主认证方R1-R3构建MGRE环境，R1 端口IP固定内网使用RIP获取路由，所以pc可正常访问R2环回首先配置IPR1 r2 之间 12.1.1.0/24R2 r3 之间 23.1.1.0/24R2 r4 之间 24.1.1.0/24所以路由器写一条指向R2的缺省路由所有路由器之间可通R1与R2之间是hdlc..
2020-08-19 22:35:28
311
原创 WEB安全结构
1.WEB体系结构在WEB 世界中分客户端和服务端，客户端就是我们常用的浏览器，服务端就是提供WEB服务的服务器。服务端真正接受处理报文的是web应用服务器，常见的web服务器有Apache,IIS,Tomcat,Nginx等等。WEB应用服务器是专门提供HTTP服务，它会处理接受到的HTTP请求，最后构建HTTP报文进行响应WEB应用服务器如何处理HTTP请求？1.访问URL2.浏览器发送HTTP请求报文3.WEB服务器软件判断请求文件扩展名4.在根根网站目录找到相应的文件5.构建HTT
2020-08-15 20:01:14
574
原创 BGP的属性及选路问题
一.BGP的选路比较前提，多条BGP路由目标相同，且均可优(下一跳可达、同步关闭)，具有相同的优先级（管理距离）优选Preference_Value值最高的路由（私有属性，仅本地有效）。不传递 权限最高属性 可以干涉EBGP/IBGP选路优选本地优先级（Local_Preference）最高的路由。IBGP邻居关系间传递 只能，最常干涉IBGP关系的选路优选手动聚合>自动聚合>network>import>从对等体学到的优选AS_Path短的路由。EBG
2020-07-30 20:33:43
377
原创 TCP报文头部介绍
源端口和目的端口，各占2个字节，分别写入源端口和目的端口；序号，占4个字节，TCP连接中传送的字节流中的每个字节都按顺序编号。例如，一段报文的序号字段值是 301 ，而携带的数据共有100字段，显然下一个报文段（如果还有的话）的数据序号应该从401开始确认号，占4个字节，是期望收到对方下一个报文的第一个数据字节的序号。例如，B收到了A发送过来的报文，其序列号字段是501，而数据长度是200字节，这表明B正确的收到了A发送的到序号700为止的数据。因此，B期望收到A的下一个数据序号是701，于是B在发.
2020-07-01 00:32:15
330
原创 OSPF 总结（2）
OSPF 的LSA1类LSA：router -LSA功能： 产生本路由器针对某个区域的路由信息和拓信息传播范围：本区域内传输Link ID ： 产生者的router-idADV router： 产生者的router-id特性： 在单个区域中分别产生一条1类LSA，若存在MA网络，1类LSA不完 整，需要配合二类LSA生成路由信息以及拓扑信息。1类LSA 内容类型： 1.stubnet（末节网络） 2.transnet（传输网络 仅限于 MA网络） 3.point-to-point
2020-06-21 19:40:23
199
原创 OSPF 总结（1）
OSPF: 开放式最短路径优先一，使用范围：IGP协议算法特点： 链路状态型路由协议，SPF算法协议是否传递网络掩码：传递网络掩码协议封装：基于IP协议封装，协议号为89二，特点：1.OSPF 是一种典型的链路状态型路由协议2.传递信息称作LSA，LSA 链路状态通告，包含路由信息和拓扑信息。3.更新方式： 触发更新+30分钟的链路状态刷新4.更新地址： 组播和单播更新，组播地址： 224.0.0.5 224.0.0...
2020-06-13 22:24:50
237
原创 HUAWEI中混杂接口的使用实验
要求：1.pc1 pc3所在接口为access，属于vlan2，pc2/4/5/6处于同一网段的地址；其中pc2可以访问pc4/5/6，pc4可以访问pc5，但不能访问pc62.pc5不能访问pc6 ，所有主机通过dhcp获取ip地址。思路 ：将pc1和pc3设置为aceess划入vlan2，其余四台pc均为混杂模式，将pc2和pc6的pvid设为vlan3，pc4和pc5的pvid设为vlan4，中间链路全为trunk允许所有通过。pc2 pc4 pc5：untagged vlan 3 4p.
2020-06-10 16:25:09
510
原创 NA综合实验
思路：首先我们想让全网可达，左边的pc和服务器的网关在sw1上，R2 R3 R4 之间启用ospf协议，先使左边可达，在sw1上启用svi接口，配置dhcp池塘，使得vlan2和vlan3中自动获取ip，在R2上写到达下面三个网段的静态路由，再将静态路由重发布到ospf区域中，在sw1上写到指向R2的缺省，这样左边就通了，在右边R4上创创建子接口,单臂路由，然后在下放缺省，这样全网就可达了接口划入各个vlan在交换机sw1上启用svi接口，创建dhcp地址池，使得pc获取IP地址在路由器之间.
2020-06-07 17:55:23
517
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人