- 博客(177)
- 收藏
- 关注
RSS订阅
原创 网络安全信息收集（总结）更新
dns域传送送、公开dns数据集、通过搜索引擎、通过网路空间搜索引擎、子域名的信息泄露包括js文件泄露和网络爬虫、在线子域名收集、子域名爆破工具。icp备案查询、dns记录查询、Whois查询包括在线网站和邮箱反查、IP反查可利用网络空间搜索引擎或者威胁情报中心。为什么要收集主域名，根据资产信息，如果给我们公司，我们就需要公司去找备案，再去找他的主域名，然后找他的子域名。信息收集分为哪几类，什么是主域名，为什么要收集主域名，为什么要收集子域名，什么时候收集web信息，
2025-01-17 23:11:52
575
原创 逻辑漏洞整理
（漏洞的前提是有危害，举例说验证码不失效造成账号密码可爆破，有爆破成功的可能）一个密码找回就这么多思路，乌云nb，乌云镜像站，学的是思路，时间久了没关系，我觉得图形化的分类更好看，内容来自网络整合，侵权联系删。//文章丰富，现在又重新看看。
2024-11-18 12:03:10
865
原创 网络安全学习第16集（cdn知识点）
3、寻找目标服务器漏洞，让他访问你（cdn也是缓存资源，不会执行代码，获取动态资源要会转发到真实服务器上）缺点，有些企业是用aliyun等其他企业发的邮件，也就是没有用自己的邮件系统。可以扫端口，看ip地址的真实性，真实ip地址应该会开放接口，然后提供服务。去找子域名，寻找真实ip地址，如果子域名也设置了cdn，那就没有办法了。1、学到了域名，访问域名，解析到真正的ip地址，然后提供web服务。也就是说查到ip地址是阿里云，地点是国内，是正确的。CDN，提供网站加速，但是隐藏了真实ip地址。
2025-07-30 23:46:51
183
原创 网络安全第15集
可以得到目标服务器开启的应用服务器，的具体相关信息，数据库的相关信息。2、常见的端口，端口开放的一些安全问题。1、根据端口扫描可以得到相关的信息。端口扫描，根据扫描的端口，web服务器，和应用服务器。挖不到一点，又来学习了。
2025-07-29 21:55:15
438
原创 网络安全第14集
在javascript中也存在变量和函数，存在可控变量和函数就有可能存在在漏洞，js开发的web应用和php、java开发的区别是，js能看得到的源代码，php看不到，但是风险就是未授权访问、配置信息泄露（加密算法、key秘钥等），源代码看得到，存在更多的url泄露，从而可能会出现未授权访问，从url，配合burp，下载hae插件，看那个变红了，就查看是否有信息泄露的信息。后端语言：php、java、python、.NET。1、利用vue.js，这个app（）2、打开网站全局搜索，搜索价值信息，
2025-07-28 20:32:46
385
原创 网络安全基础第11-13集（工具介绍）
找网站的关键参数，就是在检查，然后寻找.js文件等关键参数，不要找login等常见的参数。直接注册就好了，要科学上网才能注册，用微软账户注册，从2024年，就不用国外手机号注册就能直接使用了。找到中间件的版本、cms框架、web框架，直接放在浏览器上，搜索历史漏洞，然后找到的关键参数，去github去搜，很大概率能收到源码文件。影响：可以识别网上的cms，中间件，框架搭建，2、证书查询（仅试用于https的，两个子域名的证书相同）3、网络空间查询（fofa，360夸克，鹰图，）不是https，没有证书，
2025-05-16 10:52:39
114
原创 xss-labs靶场基础8-10关（记录学习）
由于，input标签本身就是用来输入的，所以他也就是要有输入框的，如果没有输入框，那就是相当于浏览器并不会执行input标签的语句，也就是并不会输出在前端，如果没有输出，那么漏洞本身也就不存在了，也就是说必须要前端页面显示了那个输入框，才会正常弹窗，如果是hidden属性，隐藏了那个框，就算xss攻击语句正确，也不能进行弹窗。但是xss如果在burp上完成，方便理解是服务器过滤了，还是web本身前端过滤了，但是前端过滤了，好像就进不了后端了，所以的话，一般都是后端过滤，进入靶场页面，一个输入点都没有？
2025-05-13 22:30:52
788
原创 小迪安全第8-9课（加解密）
若是浏览器自带的加密算法，需要网上搜索js逆向，重新构造加密函数，将字典转换为流量的加密形式。如网站数据，如果是aes加密形式，然后通过程序源码进行解密，乱输的话，秘钥就坏了，就不能解出正确的形式。解释：如果是用公钥加密的，已知密文，就只要知道私钥就能解密密文，如果得到公钥是解不出来的。然后用php代码写的话，就先写出来他的完整的加密方式，在得知盐的情况下，去爆破他的密码。admin/123456，加密形式为md5直接加密，md5(123456)数据写入时，先调程序源码加密，然后写到数据库里面。
2025-05-13 07:41:08
557
原创 网络基础入门第6-7集（抓包技术）
注意用burp抓模拟器的数据包，需要将ip地址设置为本地的ip地址，而不是127.0.0.1的地址，同理模拟器也是一样。3、逆向 代码和产品的设计逻辑安全（不规范的加密 可以选择绕过的策略 自己删除验证重打包绕过验证等）抓微信小程序，先用茶杯抓小程序的包，然后转发到burp（我一般用全局抓包）用proxifier抓，先看腾讯会议的进程是多少，只抓腾讯会议的。tcp协议、udp协议、http/s协议之间的关系。封包监听工具（抓进程，抓tcp，udp）抓包得到应用的资产信息、ip 域名等。
2025-05-08 18:42:05
186
原创 xss-lab靶场基础详解第1~3关
input value=' ' onfocus='alert(xss)'> //这是错误的xss语句，因为xss没加双引号，但是我还是 用这个通关了，我加了双引号，但是按理来说，他将双引号实体化编码之后，应该不识别 双引号才对啊，看了答案才知道他有两个输出，就是说我输入了一个，他返回了两个，第一个是被实体化了，但是第二个没有被实体化，但是被双引号括起来的，就是当做文本处理了，这发现，他的闭合方式是单引号，而不是前端审查元素那个双引号！
2025-05-02 00:24:18
973
原创 安全学习基础入门5集
管道符：|（管道符号，依次执行命令） ||（逻辑或，前一条命令执行错误，执行后一条） &&（逻辑与，两条命令都正确，才执行） &（后台任务符号，在windows是连接符号，在linux是会一直执行&前面的命令，除非用ps看进程，然后kill杀掉）linux可以执行，ping `whoami`+带外ip，就会执行whoami的结果，顺便将结果带回来了，带 给了dnslog。pwd=hhrb 提取码: hhrb。相当于是入站严格，出站宽松的原理（我们设置了出站严格，那么本身入站也是严格的）
2025-05-01 14:36:32
1295
原创 简单c语言编程
这样会先判断前面 80 <=score 为真，返回1。1 <= 100， 然后整个等式成立，输入第一个语句。简单编程，却有好多错误，明明前面才遇到。注意的地方是if里面的条件不能写成这样。1、输入成绩，然后显示等级a，b，c。2、打印矩阵，然后输出对角线之和。
2025-03-25 21:05:05
189
原创 编程从键盘输入一个大写英文字符，将其转换为小写字符显示并显示出它的十进制，十六的 ASCI码。
出现了这个错误，就是有两个字符，有一个字符，还有一个\n，所以需要清空缓存区。本来想判断不是大写，就让用户重新输入的， 我记得比特老师讲过，要不嗯。本来想写高级一点，奈何.,.......judge 不等于0就为真，就继续执行。好了，加了一个判断条件。加一个清空缓存区的操作。
2025-03-24 20:52:09
159
原创 xss漏洞基础知识【整理】
就是说需要向服务器输入xss语句，同时服务器也需要返回数据，直接返回给浏览器了，然后浏览器直接执行了xss的payload。根据前面学过的知识，大概了解了xss的触发条件为，由于浏览器执行了含有xss的payload的恶意的代码，很常见的一种就是有输入框的地方，然后参数会在url参数上，传给浏览器，其他的情形，就是输入的参数在bp的是例如content字段，或者是。为：需要有输入和输出（小迪讲的），什么意思？看不到后端防护的代码规则，不好进行过滤。型xss，这种也是有可能的。前端防护和后端防护，
2025-03-20 22:33:26
122
1
原创 c语言 逆序存放并输出的题【基础】
第一种，通过方式值修改，如果我没记错的话，数组实际就是地址，然后就是可以直接修改，但是，我想到了，这个方式和指针的方式不都是一样的吗，或者说这个不就是指针吗？所以就算是在函数里，他也是直接通过地址，然后去寻找值去修改。但是ai给我答案，我下面这种写法是不可取的，两种方式，通过值修改，通过指针变量修改。第二种写法，利用指针的形式，好像做过这种题目，再做一遍。题目：逆序存放并输出的题。
2025-03-20 22:19:41
257
1
原创 xss漏洞挖掘整理
就是说需要向服务器输入xss语句，同时服务器也需要返回数据，直接返回给浏览器了，然后浏览器直接执行了xss的payload。根据前面学过的知识，大概了解了xss的触发条件为，由于浏览器执行了含有xss的payload的恶意的代码，其他的情形，就是输入的参数在bp的是例如content字段，或者是post型xss，这种也是有可能的。很常见的一种就是有输入框的地方，然后参数会在url参数上，传给浏览器，找到xss的前提条件为：需要有输入和输出（小迪讲的），什么意思？看不到后端防护的代码规则，不好进行过滤。
2025-03-19 18:00:48
287
原创 每天看一篇漏洞报告
是否返回错误 javascript的整个协议内容是否都被过滤掉，还是只过滤了javascript字符 尝试下大小写转换。但是我发现浏览器好像也不解析这个，就是不会转换成尖括号，编码了，那就是浏览器就不能将<>号里，当成js代码去执行了，今天看到一篇文章，里面详细说了xss的绕过技巧，虽然时间久了，没有去尝试，待会有时间去测试一下。3、当<script>标签被过滤，尝试使用<a>标签尝试。2、尝试其他开放标签，然后查看响应包，看是否会被过滤。标签过滤掉，可以尝试双写，看是否可以绕过。1、尝试大小写绕过，
2025-03-18 23:28:54
357
原创 辗转相减法求两个正整数 m和n的最大公约数。
我m-n==0，这个意思是m-n==0循环才继续，很抽象了，这个是我之前写的。这是我写的，这个就是没有，就是我改了while循环条件。2、用辗转相减法求两个正整数 m和n的最大公约数。每天坚持写一篇c语言程序。c语言题目，来自以下视频。
2025-03-11 20:39:36
233
原创 指针和地址理解（简单总结）
然后就是地址的存储空间和变量的类型是不影响的（例如和int是没有关系的，和double也没关系）然后32位的电脑，他的地址是2的32位，也就是需要占4个字节，为啥勒？地址需要存储4个字节，double存储要8个字节，这两个是没有关系的。指针变量是变量，然后口头上说指针变量是指针，指针就是地址。感觉没必要写，嗯，算了做个记录吧。4个字节不就是占了32个比特位，存储的内存单元最小是一个比特，因为一个字节占了8个比特位，所以地址存储的空间为4个字节。
2025-03-04 19:36:50
201
原创 【C语言初阶】操作符_作业详解的一些疑问
疑惑的地方：对c语言的那个，\n不是特别了解，就是输入了一个字符，后面接一个\n，所以对这个具体了解为啥会输入*号
2025-03-03 20:35:58
888
原创 c语言题目
1个整数，它加上 100 后是一个完全平方数,再加上 168 又是一个完全平方数，求 10000 以内满足条件的数。4、判断一个五位数是否是回文数，12321是回文数，万位和个位相同，千位和十位相同。有 1、2、3、4个数字，能组成多少个互不相同且无重复数字的三位数？long int 取不到小数，也就是说，他不能存储类似根号101。也就是说被开方出来是整数才能被存储，对对对‘了。b站视频，链接为以下地址（专升本编程题）
2025-03-02 21:14:47
245
原创 关于Visual Studio 2022的安装之后的问题
我将之前的文件导入到visual，就变成这样了，不能开始调试。参考一篇就可以了，但是我想说的是，以前我是用的dev c++，然后。成功运行，ctrl+f5是运行，f5是调试，因为还会闪一下。经过我同学的发现，原来是不支持dev c++的编译环境。需要重新创建文件，重新编译才可以。安装过程，网上许多的步骤。
2025-02-27 15:10:31
326
原创 冒泡排序c语言数组（初阶数组）
数组溢出，也在字符串就是后面会自己加 \0，但是现在因为输入了10个字符串，就是不能输入\0，字符的话，就是大括号，他是自动加\0，就是加了10个字符，后面还是会有\0的。type_t就是数组的元素类型，const_n是一个。c99标准之前的，数组的大小必须是常量或常量表达式。c99之后可以是变量，，为了支持变长数组。就是数组的下标，从0开始计算的。算法核心，相邻的两个数进行排序。可以打印数组的每个元素的地址。数组是一组相同元素的集合，表达式，用来指定数组的大小。对应c语言视频54集。
2025-02-25 23:55:03
267
企业网搭建 二层直连组网 华为ensp
2024-09-24
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人