m0_74037729的博客

原创 绕过网页的阻止复制

其实还有挺多技巧的，如插件等，这就不在这一一说明了。对于不同的浏览器可能快捷键会有所不同，这要具体看浏览器，但总的思想还是不变的。最后要说一句，有些网站会比较坑，他会把你的一些快捷键给他禁用，更坑的有些会把你的右键禁用。这时就需要你自己找到这些模块的位置然后去操作了。如果你有更好的技巧也能分享以下，相互学习，相互进步。好的，下课！

原创 关于 IIS 开启匿名访问网站仍要账号密码登录网站的解决方法

访问某一网站本质上来讲，就是到服务器访问特定的文件夹下的内容。所以添加允许访问此文件夹的用户即可解决。欢迎关注公总号【云边小网安】可添加两种用户，任选一种即可。一种：IIS 的匿名访问用户。欢迎关注公总号【云边小网安】

原创 搭建 IIS + asp +access 网站

asp：即 Active Server Pages，是 Microsoft 公司开发的服务器端脚本环境asp：是开发 web 应用程序的一种框架asp：可以用来创建动态的交互式的网页课外扩充：在 Internet 风行的早期，浏览器中显示的网页仅是静态的图文组合而已，浏览者可以在网页上阅读信息，但无法进一步地发表意见、查询信息或进行在线购物等商务活动。为此，人们提出了动态网页或交互网页的概念和解决方案。

原创 什么是 IIS

IIS：指 Internet Information Services ，是一种由微软公司开发的 Web 服务器应用程序。IIS：是一种 Web 服务器软件，但它只能在 Windows 操作系统上运行。IIS：是用来搭载网站运行程序的平台。

原创 局域网共享文件

虚拟机访问共享文件夹方式一：win+R ---- \主机的IPv4 地址 \共享文件夹名 ---- 输入主机拥有共享权限用户的账号密码。虚拟机访问共享文件夹方式二：查看共享文件夹的名字，按照查看到的路径进行访问---- 输入主机拥有共享权限用户的账号密码。右键 ---- 新建文件夹 ---- 选择这个文件夹 ---- 右键 ---- 属性 ---- 共享。查看本机的 IPv4 地址：cmd ---- ipconfig。以管理权限进入 CMD ---- 创建一个用户。欢迎关注微信公众号【云边小网安】

原创 VMware 的三种网络模式

一般来说 VMware 会虚拟出三个网卡。

原创 了解网卡、光猫、路由器

科普：调制解调器的英文为 modem ，而 mo 的发音与猫相似，因此调制解调器也被称为猫。作用：将光纤的光信号转为连接路由器等设备时的所能够听懂的语言。即将光信号转为数字信号。一般来说，笔记本都有两种网卡，有线网卡和无线网卡。网卡：用来允许计算机在计算机网络上进行通讯的计算机硬件。也称为：光调制解调器、单端口光端机。科普：光猫发射的 wifi 信号名。光猫结构（主要的接口）

原创 解析 IP（IPv4）地址

为了保证正常通信，有必要为每个设备配置正确的 IP 地址。在互联网通信中，全世界都必须设定正确的IP地址。否则，根本无法实现正常的通信。而在用 TCP/IP 进行通信时，需要用 IP 地址识别主机和路由器。

原创 关于 phpstudy 的数据库端口修改后，pichuka 靶场配置文件的写法

原创 updatexml（）函数

1.XLM_document：是一个XML类型的属性名或表达式。2.XPath_string：指定要更新的节点路径。作用：用于更新 XML 类型的列中的 XML 数据。3.new_value：新值，用于替换匹配的节点。

原创 extractvalue（）函数

extractvalue(xml_expression, xpath_expression)

原创 网安小白常用五大靶场安装思路总结

打开文件夹 — config ，看到里面有一个文件 config.inc.php.dist ，复制粘贴一份，然后改名为 config.inc.php，右键编辑。打开 pikachu — inc — config.inc.php — 右键 — 编辑 ，配置如下。一般情况下，在没有更改根目录的情况下，phpstudy 的根目录是在一个名为 www 的文件夹下。所以服务器的地址为 localhost:8888 ，也为 127.0.0.1:8888。解压到 phpstudy 的根目录下，由如下方法打开根目录。

原创 substring（）函数

作用：用于截取字符串，将特定字符串从特定位置开始返回一个给定长度的子字符串。在 SQL 注入中用于解决 concat() 函数显示字符串少的问题。substring(字符串，指定开始位置，指定截取的长度)字符串：必须参数，指定要被截取的字符串。（1）字符串从左到右的排序从1开始。（3）若为正值，则从左到右开始数。（4）若为负值，则从右到左开始数。（5）若为0，则返回一个空结果。（2）这个参数是一个整数。指定开始位置：必选参数。指定截取长度：可选参数。

原创 concat() 函数

（1） grou_concat() 函数括号里是列名或表达式。（2） concat() 函数括号里是某一具体的值或数组对象。3.与 grou_concat() 函数的区别。concat(某一具体的值或数组对象)

原创 group_concat() 函数

说明：因为页面只会显示一行的数据，而一列中会有多行数据，所有想要查看列中的所有数据，就需要合并为一行。order by 列名或表达式 desc|asc。group_concat(列名或表达式 )作用：将一列或多列中的数据合并为一行数据。separator ‘某一符号’)distinct 列名或表达式。

原创 解决： phpstudy 无法启动 MySQL

若还是不行，找到安装的 phpstudy 目录 ---- Extensions ---- MySQL 文件夹中的 my.ini 查看其中的port、basedir、datadir 是否正确。

原创 第一个MyBatis 实例（超详细）

找到第二步的 mybatis-config.xml 文件。pojo 类作用：用于封装数据或传递数据。pojo 类的基本内容。

原创 数据操纵---关系操作

关系代数语言、关系演算语言均是抽象的查询语言，这些抽象的语言与具体的关系数据库管理系统中实现的实际语言并不完全一样，但他们能作为这些语言的标准。c. 结构化查询语言（如 SQL）：具有关系代数和关系演算双重特定。a. 关系代数语言（如 ISBL）：用对关系的运算来表达查询要求。d. DML：数据操纵语言（M：manipulate）ⅰ. 元组关系演算语言（如 ALPHA、QUEL）a. DCL：数据控制语言（C：control）c. DQL：数据查询语言（Q：query）ⅱ. 域关系演算语言（如 QBE）

原创 网络空间安全的基本属性

战略性：指能够形成国家级别的网络空间安全威慑能力，能够通过法律法规制约组织、机构、人在网络空间中的不发行为可用性：指即使在突发事件下，依旧能够保障数据和服务的正常使用机密性：指能够确保敏感或机密数据的传输或存储完整性：指能够保障被传输、存储或接收的数据是完整的和未被篡改的，在篡改的情况下能够发现篡改事实或篡改位置真实性：指能够确保实体身份、信息或信息来源等不是假冒的不可否认性：指能够保证信息系统的操作者或信息的处理者不能否认其行为或处理结果可控性：指能够掌握和控制信息与信息系统的基本情况，可对

原创 什么是共性安全技术和“+安全“技术

网络空间安全技术主要分两大类。

原创 数据管理技术的产生和发展

数据库中不仅存了数据，还存了数据之间的联系。欢迎关注公众号【云边小网安】

原创 学习数据库必须先知道的知识

数据理解：数据两层含义 （数据定义中的两层含义）数据的表现形式数据的语义总结：数据的表现形式与其语义是不可分的数据库（DB）数据库管理系统（DBMS）数据库系统（DBS）

原创 mybatis 前置介绍

JDBC ==> DBUtil ==> MyBatis ==> Hibernate(已死) ==> Jpa。

原创 java EE 前置知识

针对不同的开发市场，Sun 公司将 Java 划分为三个技术平台。

原创 （1-4）环境配置----Firefox浏览器插件

打开开发者模式---->找到 cookie editor。​ 打开开发者模式---->找到hackbar。

原创 （1-3）环境配置----靶场安装

在 phpstudy 文件路径内找到 www 文件夹，把里面的内容全删了，如下。在浏览器输入 127.0.0.1。配置 pikachu 靶场。配置 DVWA 靶场。配置 sqli 靶场。出现如下页面视为成功。

原创 （1-1）环境配置----Java环境

注意：%JAVA_HOME%\bin;有时候是分开新建两次。第二次：%JAVA_HOME%\jre\bin。第一次：%JAVA_HOME%\bin。

原创 《汇编语言》关于连接时出现错误 fatal error L1101：invalid object module pos：3A Record type：A2 的解决

问题解决：看一下自己写的源代码，肯定有错的地方，改下代码，就比如我的，方框里是错的。

原创 《汇编语言》第四版（王爽著）实验九

进一步理解了字节数据的传输理解了段前缀的使用以及段寄存器es的使用学习到了如何在屏幕中输出和显示彩色字符还有需要注意两个问题，当数据是以字母开头的时候，数据前一定要加个0，如 b800H 是不行的🙅‍，需要0b800H 才正确段前缀不能用常数直接写，而是要放在段寄存器里给出，如 0b800h：[bx]，它会报错，除非把 0b800h 放段寄存器 es 里，而且一定放段寄存器里，这个寄存器才能当段前缀，然后 es：[bx] 才行，真的是挺麻烦的，这里搞了我半天，烦死了！

原创 《汇编语言》第四版（王爽著）实验七

写一个汇编语言，首先的思路必须弄清楚每个数据的位置，即内存空间地址，这是其他语言没有的其次是弄个清楚数据的类型，是字节型、字型还是双字型等等，弄清了数据类型才能更好的使用寄存器只有弄清处理数据这两个基本问题，才能开始写汇编语言程序，不然，你更本写不出~

原创 (2-6)Burpsuite新版入门介绍----Repeater 中继器模块

文章目录Repeater 中继器模块1.作用 ： 它是根据抓到的数据包，如Proxy抓到的数据包，send to Repeater传递过去，作用通俗理解就是通过传递过来的数据包，根据自己的想法进行编辑，然后进行测试，看响应包反馈信息。可以自定义HTTP请求进行发送，并且可以观察当前请求的返回结果2.send： 发送请求按钮，在窗口中将HTTP请求协议构造好以后用户即可发送3.cancel ：取消请求按钮，如果服务器端响应时间过长可点击该按钮取消当前请求4.Raw ：接受到的数据包信息，在这里查看数据包，

原创 (2-5)Burpsuite新版入门介绍----Intruder 入侵者模块

Payload Encoding ：此设置可用于对最终有效负载中的选定字符进行 URL 编码，以便在 HTTP 请求中安全传输。Payload Sets： 载荷设置，burp内置了不同类型的字典可供用户选择，用户可以根据实际情况进行选择。Payload Processing：对加载的payload进行编码、加密、截取等。不同的 Payload type 有不同的。

原创 (2-4)Burpsuite新版入门介绍----Proxy 代理模块 (重点)

7. strip Sec-WebSocket-Extensions headers in incoming requests：在传入请求中剥离 Sec-WebSocket-Extensions 标头。10. DisabIe web interface at http：//burpsuite：禁用 http web接口 http：//burpsuite。1. Use HTTP/I.0 in requests to server：在对服务器的请求中使用 HTTP/I.0。

原创 (2-3)Burpsuite新版入门介绍----Target 目标模块

文章目录Target 目标模块1.site map：可以看到点哪些网页，网页所包含的文件，隐藏网页也会显示，这里也可以看请求和回复2.scope：用于筛选和过滤所浏览到的网址，以达到只显示所需的目标网址，即配合 sitemap 做一些过滤功能3.issue definltions：一个知识库，英语好的可以看一下，不过也没什么用Target 目标模块1.site map：可以看到点哪些网页，网页所包含的文件，隐藏网页也会显示，这里也可以看请求和回复最左边：URL 访问记录Contents ：用

原创 (2-2)Burp suite 新版入门介绍----Dashboard 仪表盘模块

下面那段英文翻译：选择配置以控制扫描的输出方式。您可以选择多个配置，这些配置将依次应用于确定用于扫描的最终配置。如果未选择任何配置，则 burp 扫描仪的默认设置将被使用。URLs to Scan：定义要扫描的 URL，Burp 将开始从这些 URL 开始爬行，将会爬出此 URL 下的所有文件和文件夹。Detailed scope configuration：细节的范围配置。protocol setting：协议设置。作用：设置爬虫和审计的匹配规则，默认的就好了。Scan Type：扫描类型。

原创 （1-2）环境配置----Burpsuite安装和前置设置

在火狐里面搜索 http://burpsuite。注意：记得安装 Java 环境，最新版本即可。打开这个代理，打开burpsuite。

原创 （1）web学习笔记：HTTP数据包

给出互联网上资源的位置给出互联网上资源的访问方法。

原创 C++教程----了解c++（2）

【代码】C++教程----了解c++（2）

原创 C++入门教程----了解C++（1）

大小写敏感的。

原创 typora的使用

typora的使用1.换行的实现在一行的结尾加上两个空格实现换行在两行之间加回车实现换行2.标题多少个#就多少级标题，一共六级标题（记得输完#要加空格）1.#2.##3.### 4.#####5.######6.#######3.分割线***就出现分割线(要回车)