m0_46127592的博客

原创 centos7安装xrdp

xrdp相关软件安装yum install xrdpyum install tigervncyum install tigervnc-server若出现这个情况我们可以安装epel第三方库yum install -y epel-release然后执行上面的安装命令设置连接密码vncpasswd密码设置随意，推荐是设置登录密码好记。如果要设置其他账户的密码，可以切换用户后设置，切换用户的命令应该都知道就不说了。一些基础配置vim etc/selinux/config设

原创 常见漏洞所对应功能点记录

常见漏洞对应的功能点一、SQL注入sql注入是由于数据库执行了人为插入的恶意sql语句，因此存在于和数据库交互的地方，在实际的业务中，和数据库交互的地方一般有一下几个：1、登录框、注册框2、搜索框3、内容浏览4、内容编辑5、新增主题、添加用户标题二、任意文件下载、读取任意文件下载是由于下载的参数中存在路径，攻击者通过修改参数中的路径达到任意文件下载的目的，一般存在与以下几个地方：1、下载文件2、导出excle三、任意文件上传任意文件上传是由于在文件上传时对文件类型没有进行一定的限制

原创 shiro debug 调试

原创 防火墙期中考试复习

单选题关于防火墙的描述不正确的是：（）A、防火墙不能防止内部攻击。B、如果一个公司信息安全制度不明确，拥有再好的防火墙也没有用。C、防火墙可以防止伪装成外部信任主机的IP地址欺骗。D、防火墙可以防止伪装成内部信任主机的IP地址欺骗。防火墙对数据包进行状态检测包过滤是，不可以进行过滤的是:A、源和目的IP地址B、源和目的端口C、IP协议号D、数据包中的内容防火墙对要保护的服务器作端口映射的好处:A、便于管理B、提高防火墙的性能C、提高服务器的利用率D、隐藏服务器的网络

原创 红日靶场学习笔记【1】

这篇文章主要记录一下我玩红日靶场（1）的一些过程以及在这期间学习到的一些东西