m0_52813136的博客

原创 sqlmap+dnslog外带数据

sqlmap dnslog

原创 【无标题】xss的深入以及绕过以及单双循环的问题复现

xss的绕过

原创 DNS解析过程

DNS解析过程

原创 ssl访问服务器

ssl访问服务器

原创 XSS绕过waf

XSS绕过waf靶机

原创 RHCE httpd的实验

RHCE实验

原创 【无标题】xss短域名绕过字符长度限制以及执行弹窗的原理

XSS短域名绕过及弹窗的原理

原创 RHCE(SSH,HTTP)

ssh，HTTP

原创 【无标题】

RHCE

原创 【无标题】

安全基础

原创 BGP综合实验

1.实验拓扑图及实验要求2根据IGP来合理划分IP地址且进行配置IP地址用屛来检测IP是否配置正确，因为都是相同操作，所以只截取部分图代表3.先应该用IGP协议使得AS2内部网络可达，这里我选择用ospf协议来获取路由用ping命令来测试ospf协议配置的正确性（取部分图做代表）4.启用BGP协议，且创建对等体，因为AS2内部存在联邦，所以在AS2内部创建对等体时要注意命令的配置，且IBGP之间我们一般用环回接口来创建对等体，达到路由备份的效果，且因为BGP建立对等体时所配置的目标IP地址要

原创 【无标题】OSPF综合实验

实验拓扑及实验要求1.划分网段，且配置IP 因为要求基于172.16.0.0/16划分，所以对此IP进行子网划分且配置，因为配置IP大同小异，所以只截取了R1 IP的截图2.在R3，R5，R6,上写一条指向ISP（R4）的缺省，使得公网环境能ping通3.搭建MGRE环境完成实验要求4.启用ospf协议，为了进一步全网可达5.因为R3 R5,R6,R7接口ospf工作类型为p2p，只能建立一个邻居关秀，但这些设备使用的是MGRE环境，，为了使得它们都可以建立邻居关系，所以需要将接口工作类

原创 第三天HCIP笔记

RIP的路由控制优先级[r1-rip-1]preference 150 — 修改RIP默认优先级开销值因为RIP存在15跳的跳数限制，所以，RIP在进行开销值修改时，不允许将开销值改小，只能改大。修改分为出方向修改 — 影响他人 — 修改的开销值实际上是传递中开销值的增加量（增加量默认是1）[r2-GigabitEthernet0/0/0]rip metricout 10入方向修改 — 影响自身 — 修改的开销值将直接加到本地路由表的开销值中[r1-GigabitEthernet0/

原创 HCIP第四天笔记

MGRE的配置中心的配置[r1]int t 0/0/0 — 创建隧道接口[r1-Tunnel0/0/0]ip address 192.168.5.1 24— 给隧道接口配置IP地址[r1-Tunnel0/0/0]tunnel-protocol gre p2mp — 选择封装协议 —MGRE[r1-Tunnel0/0/0]source 15.0.0.1 — 中心设备源IP地址必须固定[r1-Tunnel0/0/0]nhrp network-id 100 — 启动NHRP，ID具有全局意义分

原创 MGRE实验

1.实验拓扑及实验要求2.配置IP 因为配置IP以及查表大同小异，所以只截取一张图为代表3.R1和R5的pap认证4.R2和R5的chap认证5.R3和R5间用HDLC封装6.构建MGRE环境，且R1为中心站点R4与RI的点到点GRER1也要做GRE配置，与R4同理，所里就没截图7.启用RIP协议使得全网可达8.给PC配置私有IP，为了使得可以PING通R5（isp）的环回，所以需要使得公网与私网连通，所以在此用Nat技术，且ping通R5的环回...

原创 第一天作业

1.英雄界面2.两数交换在这里插入图片描述

原创 HCIP 第四天笔记

网络类型 — 根据数据链路层所使用的协议及规则来进行划分P2P网络 — 点到点网络MA网络 — 多点接入网络— BMA 广播型多点接入网络— NBMA 非广播型多点接入数据链路层协议以太网协议 ---- 封装数据帧是，需要假如源MAC地址和目标MAC地址（MAC地址是以太网所独有）原因：利用以太网建立的二层网络中可以包含多个（两个或两个以上）接口，每个以太网接口之间都可以通过交互以太网帧的形式进行二层通讯。 ---- 以太网可以组建多节点的网络所以，以太网属于MA网络，因为以太网是支持

原创 HCIP RIP 实验作业

实验拓扑图以及实验要求：1.配置IP：2.启用RIP协议：因为都是差不多的操作，所以只截取了一张图3.在R6入接口做ripv2，以便能够全网可达：4.因为R5模拟运营商，不能被宣告，所以在R5上做缺省路由来使网络全网可达：5.减少路由条目，以及认证汇总后要做防环，我做了但是没有截图。6.要求R3要通过R2访问R1，所以将走R4那条路的度量值改大，所以我在R3的入接口做：7.R6-R7不能访问R1的环回地址，所以需要在R6做一个过滤：8.要使R1telnetR2

原创 HCIP第三天笔记

Bellman-Ford算法1，AR2发送2.0网段的信息给AR1，如果，AR1本身并不存在该网段的路由信息，则将直接刷新到本地的路由表中。Destination/Mask Proto Pre Cost Flags NextHopInterface2.2.2.0/24 RIP 1001 D 12.0.0.2 G0/0/02，AR2发送2.0网段的信息给AR1，如果，R1本身存在该网段的路由信息，且下一跳就是AR2。则将AR2发来的信息刷新到路由表中。3，AR2发送2.0网段的信息给AR1，

原创 HCIP第二天笔记

1，负载均衡 — 当路由器访问同一个目标具有多条开销相似的路径时，可以让流量拆分后延多条路径同时传输，可以达到叠加带宽的效果。[r2]ip route-static 192.168.0.0 22 12.0.0.12，手工汇总 — 当路由器可以访问多个连续子网时，若均通过相同的下一跳，可以将这些网段进行汇总计算，之后仅编辑到达汇总网段的静态路由即可，以达到减少路由条目数量，提高转发效率的目的。合理的子网划分和汇总可以减少路由黑洞的产生。3，路由黑洞 — 在汇总中，若包含网络内实际不存在的网段时，

原创 HCIP第一天笔记

HCIP --- 华为认证体系下的高级网络工程师应用层 — 提供各种应用服务。可以将抽象语言转换为编码表示层 — 将编码转换为二进制会话层 — 维持网络应用和网络服务器之间的会话连接。传输层 — 实现端到端的传输 ---- 应用到应用之间的传输 ---- 端口号（传输层的地址） — 区分和标定不同的应用 ---- 16位二进制构成 — 0 - 65535（0一般不作为传输层的端口使用）1 - 65535；其中1 - 1023称为知名端口号，用来标定已知的服务。 ----- SPOR...

原创 HCIP第一天笔记

HCIP --- 华为认证体系下的高级网络工程师应用层 — 提供各种应用服务。可以将抽象语言转换为编码表示层 — 将编码转换为二进制会话层 — 维持网络应用和网络服务器之间的会话连接。传输层 — 实现端到端的传输 ---- 应用到应用之间的传输 ---- 端口号（传输层的地址） — 区分和标定不同的应用 ---- 16位二进制构成 — 0 - 65535（0一般不作为传输层的端口使用）1 - 65535；其中1 - 1023称为知名端口号，用来标定已知的服务。 ----- SPOR...

原创 RHCSA的kuangda作业

原创 2021-01-20

加一块10g大小的磁盘，将磁盘的分区分为一个主分区和一个扩展分区，在扩展分区之上分出一个逻辑分区，并格式化为ext4的文件系统类型（主分区4G大小，两个逻辑分区分别6G大小![在这里插入图片描述](https://img-blog.csdnimg.cn/20210120194408388.jpg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20w

原创 2021-01-19

1、新建几个普通用户wukong，wuneng，wujing，他们都属于xiyouji组的成员，其中wujing没有和系统交互的shell（没有和系统交互的shell就是无法登陆系统）。2、wukong和wuneng的密码都为redhat。 (设置密码使用： passwd 用户)3、设置wukong可以添加用户， wuneng可以删除用户的操作。（并测试）![在这里插入图片描述](https://img-blog.csdnimg.cn/20210119233113795.jpg?x-oss-pro

原创 2021-01-16

使用一条命令执行命令 Mkdir/mnt/{boot/grub,sysroot/{proc,sys,bin,sbin,lib/modules,usr/{bin,sbin,lib},var/{run,log,lock}，etc/init.d,dev,home,root,tep}} -p在/mnt下创建boot和sysroot目录在/mnt/boot/下创建grup目录在/mnt/sysroot下创建proc,sys,bin,sbin,lib,usr,var,etc,dev,home,root,tmp

原创 2021-01-15

仅主机模式和Nat模式下可以上网，桥梁模式下不可以上网普通用户和root用户下前面的字符不同，一个是$，一个是#。两种用户的用途也不同，命令也不同这个图是普通用户下ping通的截图这个图是主机名位server.local的截图和查看ip的截图这个图是重置密码的截图...

原创 ACL实验作业

原创 ospf实验

原创 动态试验

原创 变态实验王杰

原创 HCIA第二堂课作业

HCIA第二堂课作业 当一个设备能解封装到几层，则该设备就是几层设备 TCP的工作方式： 1.单工 只能接受或单发，不能同时 2.半双工 发送和接受占一个 3.全双工 能同时进行接收与发送 IP地址分类： 1.私有地址 本地唯一性， 免费使用 2.公有地址 全球唯一性，但要收费 私有地址包括 A 10.0.0.0/8 B 172.16.0.0/16-172.31.0.0/16 C 192.168.0.0/24-192.168.255.0/24 VLSM 可变长子网掩码—将一个广播域逻辑的划分为

原创 2020-11-22

思科、华为网络基础网络的方向：路由交换无线运营商安全语音数据中心（存储）华为公司 路由交换认证HCIA HCIPHCIEHCIA第一堂课什么是网络？形形色色的另一个世界网上的另一个世界信息交换，资源共享阅览利用网络是由网络连接设备通过传输介质将网络终端设备连接起来进行信息交换、资源共享的平台网络连接设备：路由器 交换机传输介质： 网线、光纤、同轴电缆网络终端设备：服务器 pc IPAD 手机ISO 国际标准化组织OSI 开放式系统互连模型OSI七层参考模型 APP 应用层：通过人机交互来实现各种各样