自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(24)
  • 收藏
  • 关注

原创 kali系统配置FTP服务器

5 )默认情况下 FTP 协议使用 TCP 端口中的 20 和 21 这两个端口,其中 20 用于传。3 ) FTP 服务器用来存储文件 , 客户端电脑可以使用 FTP 客户端软件 来进行文件的。4 )由于 FTP 传输效率非常高,在网络上传输大的文件时,一般也采用该协议。--商业版FTP软件(花钱购买)--搭建FTP服务器。--开源版FTP软件(不用花钱)--搭建FTP服务器。2 ) FTP 协议包括两个组成部分( C/S)--客户端几乎都是免费的,---访问FTP服务器。5).配置root登录ftp。

2024-04-01 09:47:20 275

原创 MS17_010渗透win 7

MS17_010也就是我们常说的永恒之蓝漏洞,爆发于2017年4月14日晚,是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限,以此来控制被入侵的计算机。甚至于2017年5月12日, 不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒,使全世界大范围内遭受了该勒索病毒,甚至波及到学校、大型企业、政府等机构,只能通过支付高额的赎金才能恢复出文件。不过在该病毒出来不久就被微软通过打补丁修复。

2023-12-20 11:52:02 402

原创 AppScan概述

应⽤程序渗透测试舞台上使⽤最⼴泛的⼯具,有助于专业安全⼈员进⾏。

2023-12-07 15:57:47 369

原创 利用yum搭配MySQL数据库

MySQL是一个轻量级关系型数据库管理系统,由瑞典MySQL AB公司开发,目前属于Oracle公司。目前MySQL被广泛地应用在Internet上的中小型网站中,由于体积小、速度快、总体拥有成本低,开放源码、免费,一般中小型网站的开发都选择Linux + MySQL作为网站数据库。MySQL是一个关系型数据库管理系统,MySQL是一种关联数据库管理系统,关联数据库将数据保存在不同的表中,而不是将所有数据放在一个大仓库内,就增加了速度并提高了灵活性。由于分布式和集群的出现,mysql也用于大型的网站上。

2023-12-01 09:44:35 356

原创 LAMP平台搭建-下

访问同⼀个⽹址(⽹⻚程序)时,看到的⽹⻚资源是变化的。访问同⼀个⽹址时,看到的⽹⻚资源是固定不变的。客⼾端:下载并按标记规范显⽰⽹⻚的浏览器程序。安装盘已预先配置成软件仓库,可以直接使⽤。不能⽤的源(⽐如官⽅源),可以直接删除。软件包资源,并解决软件之间的依赖关系。通过辅助配置⼯具快速设置指定的软件源。只需要启动⽹站服务、数据库服务即可。默认只建议安装官⽅来源的应⽤软件。⼀种成熟的动态企业⽹站服务器模式。在最前端,负责处理来⾃浏览器的。但是需要提供发布者的密钥。系统对软件合法性的检查。

2023-11-24 09:48:03 800 1

原创 LAMP平台搭建-上

3.修改⽹站所有⽂件的SELinux的安全属性,或者直接将SELinux修改为宽松,或者直接。6. 修改hosts⽂件(此处只是试验做法,真正场景是搭建WEB服务之后,做端⼝映射,申。、数据库密码为空(因为默认密码就是空的),设置管理员密码(⽤来登录论坛的管理后。1.搭建LAMP平台(或LNMP平台),安装搭建⽹站所需的软件包,启动服务。2. 将开发⼈员写好的⽹站资源放置在⽹站的默认⽬录(在配置⽂件可修改)商业站点需购买授权许可。、配置虚拟主机(可选,当创建多个⽹站是需要配置)、刷新⽹⻚,显⽰可写,点击。

2023-11-20 11:38:17 42 1

原创 勒索病毒及防护(二)

与木马程序不同的是,计算机病毒(Virus)的主要目的是破坏(如删除文件、破坏分区等),而不是窃取信息病毒程序具有自我复制和传染能力,可以通过电。务器中了勒索病毒,电脑除了C盘,其他磁盘分区都被整个加密,公司业务已接。一些虚拟物品,比如网络游戏当中的衣服、帽子、装备等,也可以使用比特币购。开机后应尽快想办法打上安全补丁,或安装各家网络安全公司推出的防御工具,子邮件、图片和视频、下载的软件、光盘等途径进行传播。3、首先保证防火墙是开启的,然后点击“高级设置“11、此时在入站规则中显示了,刚才创建的规则。

2023-11-17 09:09:40 22

原创 勒索病毒(一)

端口安全(Port Security),从基本原理上讲,Port Security特性会。再使用PC3 ping 服务器,ping 不通。因为做了端口安全,端口已经粘连了PC。通过查看 交换机的mac地址粘连,可以发现,端口已经与PC2 的MAC地址进行。号),并只允许某个MAC地址通过本端口通信。其他MAC地址发送的。通过MAC地址表记录连接到交换机端口的以太网MAC地址(即网卡。数据包通过此端口时,端口安全特性会阻止它。使用端口安全特性可以。先使用PC2 ping 下服务器,可以ping 通。

2023-11-15 15:44:24 29

原创 暴力破解之密码字典

暴力破解多用于密码攻击领域,即使用各种不同的密码组合反复进行验证,直到找出正确的密码这种方式也称为“密码穷举”,用来尝试的所有密码集合称为"密码字典”从理论上来说,任何密码都可以使用这种方法来破解,只不过越复杂的密码需要的破解时间也越长通过文件管理系统找到生成的密码字典。

2023-11-15 15:19:04 112

原创 Web界面登录防火墙

8、修改物理机的VMnet1⽹卡的IP地址设置成⾮0.1的⽹址,否则会与防⽕墙管理地址。7、将VMware的虚拟⽹络编辑器的VMnet1的⽹段设置成与防⽕墙管理地址相同⽹。防⽕墙设备,其功能涵盖防⽕墙、UTM、VPN、路由、⽆线等。USG2110其具有。5、输⼊两次相同的密码(我这⾥使⽤的是admin@123),然后会进⼊防⽕墙界⾯。防⽕墙主要⽤于保护⼀个⽹络区域免受来⾃另⼀个⽹络区域的⽹络攻击和⽹络⼊侵⾏。第⼆代防⽕墙是代理防⽕墙,在应⽤层代理内部⽹络和外部⽹络之间的通信。

2023-11-07 09:08:56 52

原创 利用ms17-010实现系统入侵

1、创建虚拟网卡vmnet4,设置IP网段为192.168.2.0。2、更改kali系统的网卡为vment4。3、登录kali系统,取得root的权限。6、配置win 7和kali 的IP地址。1、设置win 7的网卡为vmnet4。8、利用hashdump实现密码的破解。1、实现kali系统与win 7互通。4、配置kali系统的静态IP地址。3、搜索ms17-010漏洞的名称。2、配置win 7的静态IP地址。7、查看kali系统的IP地址。10、新建终端,实现远程登录。5、卸载补丁,重启电脑。

2023-10-11 15:46:04 80

原创 DDoS攻击

DOS攻击通常是利用传输协议的漏洞、系统存在的漏洞、服务的漏洞,对目标系统发起大规模的进攻,用超出目标处理能力的海量数据包消耗可用系统资源、带宽资源等,或造成程序缓冲区溢出错误,致使其无法处理合法用户的正常请求,无法提供正常服务,最终致使网络服务瘫痪,甚至引起系统死机。编辑——>虚拟网络编辑器——>添加网络——>vmnet 4——>修改vmnet 4 IP地址为192.168.2.0。如有需要可以参考小编其他文章喔!控制面板 ——> 大图标 ——> 防火墙 ——> 关闭防火墙。

2023-09-06 16:29:04 107

原创 Centos屏保“黑客帝国代码雨”

在以前看过了黑客帝国里展示黑客技术也为之感到震惊!!在本章里进行简单的揭秘实现!

2023-05-05 11:42:43 268

原创 Centos使用Docker搭建Lamp环境(详细教程)

LAMP与docker简介和Centos使用Docker搭建Lamp环境,改写网站页面详细教程。

2023-05-05 09:29:50 999

原创 PHP循环语法

PHP 脚本在服务器上执行,然后将纯 HTML 结果发送回浏览器。

2023-04-23 16:14:58 102

原创 PHP docker 环境下编程(一)

使用docker时有两个重要概念,一个是镜像(images),一个是容器(containers)。镜像就是从docker hub或者自己制作好的一个包,类似压缩包,容器就是将镜像run起来后的一个虚拟环境。对于我们来说,环境独立且相对轻量,互不影响,后台运行。Docker 是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中,然后发布到任何流行的 Linux或Windows 机器上,也可以实现。php的编程花样多多,感兴趣的朋友如果有需要的多多参考喔!

2023-04-21 09:57:08 64

原创 Docker常用命令大全(2.0)

attach 将本地标准输入、输出和错误流附加到正在运行的容器 commit 根据容器的更改创建镜像 cp 在容器和本地文件系统之间复制文件/文件夹 create 创建新容器 diff 检查对容器文件系统上的文件或目录的更改 events 从服务器获取实时事件 export 将容器的文件系统导出

2023-04-14 11:14:24 38

原创 docker搭建php环境安装

PHP定义:一种服务器端的HTML脚本/编程语言,是一种简单的、面向对象的、解释型的、健壮的、安全的、性能非常之高的、独立于架构的、可移植的、动态的脚本语言。是一种广泛用于 Open Source(开放源代码)的尤其适合Web开发并可以嵌入HTML的多用途脚本语言。它的语法接近C,Java和Perl,而且容易学习。该语言让Web开发人员 快速的书写动态生成的网页。

2023-04-11 15:51:22 2233

原创 Docker常用命令大全

Docker是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖到一个可移植的镜像中,然后发布到任何流行的Linux或Windows机器上,也可以实现虚拟化。容器是完全使用沙箱机制,相互之间不会有任何接口。一个完成的docker有以下几个部分组成:DockerClient 客户端Docker Daemon 守护进程Docker Image 镜像Docker Container 容器目录一、docker 基础命令1、启动docker7、显示 Docker 系统信息,包括镜像和容器数。

2023-04-10 18:06:46 1994

原创 Docker安装MYSQL5.7及连接

自己的练手小项目需要部署到公网服务器,需要连接mysql数据库,这里选择docker安装mysql5.7,简单便捷。至于为什么选择mysql5.7,是因为mysql5.7版本稳定,其次安装相较于其他高版本(mysql8)实在是简单太多了,少了很多grant等初始化操作,比如access denied for user root......password no。看到这些连接错误提示信息实在让人头大。

2023-04-09 16:20:22 462

原创 Docker 安装Nginx及主页修改

Nginx是一个高性能的HTTP和反向代理Web服务器,同时也提供IMAP/POP3/SMTP服务。Nginx是一款轻量级的Web服务器/反向代理服务器及电子邮件(IMAP/POP3/SMTP)代理服务器。Nginx的特点是:占有内存少,并发能力强。Nginx专门为性能优化而开发,性能是最重要的考量,非常注重效率,事实上Nginx的并发能力在同类型的网页服务器种表现较好,能够支持高达50000个并发连接响应数。

2023-04-09 14:45:42 1173 1

原创 安装Docker

Docker 是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux机器或Windows 机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接口。依赖环境下载完毕以后,设置下载的镜像源,如果不设置,会默认去Docker的官方下载,但是官方的服务器在国外,下载会比较缓慢,设置下载国内的镜像源。看到hello-world,这个镜像是存在的。

2023-04-07 11:17:29 66 1

原创 Docker配置镜像加速器

使用Docker 的时候,需要经常从官方获取镜像,但是由于显而易见的网络原因,拉取镜像的过程非常耗时,严重 影响使⽤ Docker 的体验。目前已经拥有了⼴泛的⽤户群体,并得到了 Docker 官方的大力推荐。如果您是在国内的⽹络环境使用 Docker,那么 Docker 加速器⼀定能帮助到您。鉴于国内网络问题,后续拉取 Docker 镜像十分缓慢,我们可以需要配置加速器来解决。systemctl管理,要使新服务的服务程序配置文件生效,需要重新加载。

2023-04-07 10:08:53 1068 1

原创 CentOS7配置阿里云镜像源

你需要准备一台干净的CentOS7的环境,且可以ping的通外网~尤其是mirrors.aliyun.com。(进入yum源)cd /etc/yum.repos.d。简单测试一下,如果通的话,再执行以下步骤完成设置。(centos 7版本)2.下载Centos-7.repo文件。一、备份原来的yum源,以防后续使用。(最后还有几个知名的yum源)(最后这就是配置完成后的图标)最后ls查看是否安装成功。

2023-03-31 19:31:43 444 2

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除