- 博客(14)
- 收藏
- 关注
RSS订阅
2原创 写一点点最最最基础的东西
原码反码补码这种东西，前前后后也学了三四次了。但是呢，就是一看就明白，过几天就忘，索性写个博客复习一下。 源码是这三个当中最简单的一种了。它用最高位表符号，其余位是 数据的二进制表示方法。（1表示负，0表示正）所以0000和1000 分别表示 正零 和 负零此时我们可以简单的运用一下0001 + 0010 = 0011 1+2=3 可以0001 +1010 = 1011 1011 ？？？？ 1+（-2）=-3在面对减法运算时，计算机还是有自己的缺陷 源码中，一个数字加上自己的相反数 .
2020-10-09 16:41:02
106
原创 安全服务面试总结（第三弹 MySql注入详解）
MySql的5.0版本以上提供了INFORMATION_SCHEMA(数据库信息表)联合查询注入攻击者通常回来利用order by 语句来判断当前sql语句有几列，然后再利用union 进行下一步的攻击。union select …报错注入http://localhost/sqli.php?name=’ or extractvalue(1,concat(user(),0x7e,version())) # &pass=1http://localhost/index.php?name=’ o
2020-09-25 16:46:15
171
原创 安全服务面试总结 （第九弹 文件包含漏洞）
简单一句话，为了更好地使用代码的重用性，引入了文件包含函数，可以通过文件包含函数将文件包含进来，直接使用包含文件的代码。漏洞成因 在包含文件时候，为了灵活包含文件，将被包含文件设置为变量，通过动态变量来引入需要包含的文件时，用户可以对变量的值可控而服务器端未对变量值进行合理地校验或者校验被绕过，这样就导致了文件包含漏洞。通常文件包含漏洞出现在PHP语言中。PHP产生文件包含的函数include( )：当使用该函数包含文件时，只有代码执行到 include()函数时才将文件包含进来，发生错误时之给
2020-09-25 14:54:23
342
原创 安全服务面试总结（第八弹 CSRF与SSRF）
CSRF 跨站脚本请求伪造攻击原理 一般来讲，当我们访问一个网站并且登陆时，会生成一个session，这个session相当于你自己的身份认证，这时候，攻击者给你发送一个带有恶意请求的此网站链接，诱导你点击。点击之后，很有可能就会成功执行这个请求，在你毫不知情的情况下，利用你的身份，达到目的。 CSRF的攻击场景，一般存在两种情况，一种是GET请求方式，另一种则是POST请求方式。相对而言，前者的攻击更为简单，只需要构造一个恶意的URL，而POST的方式则略微复杂一些。 使用POST请求执行此漏洞，
2020-09-25 11:02:22
245
原创 安全服务面试总结（第五弹 XSS 跨站脚本漏洞）
XSS，跨站脚本攻击，在owasp常见漏洞排行中排第三名，是最常见的web安全漏洞之一。xss存在的原因只要是攻击者在网页中嵌入恶意的攻击脚本，通常是JavaScript编辑的恶意代码。存在xss漏洞的网站，可以轻松盗取Cookie、改变网页内容、URL跳转等一系列的危害。xss主要分为以下三种类型反射性XSS,存储型xss还有DOM型XSS。反射型xss存储型xssDom型xss...
2020-09-25 09:27:33
273
原创 安全服务面试总结（第四弹 文件上传漏洞）
文件上传漏洞与sql注入相比，风险更大，如何web应用程序存在上传漏洞，攻击者甚至可以直接上传webshell到服务器。常见的解析漏洞IIS5.x~6.x解析漏洞①当建立.asp .asa的文件夹时，其目录下的所有文件都会当作asp 文件来解析。②当文件位 .asp;1.jpg时，iis同样会把他当作ASP脚本来执行。经典漏洞 WebDavwebdav是基于http1.1协议的通信协议，通过它可以简单的使用put，move，copy这些请求来制作一个webshell 若它开启了delete功能，
2020-09-24 16:58:10
442
原创 安全服务面试总结（第二弹、SQL注入漏洞）
SQL注入是Web层面最高危的漏洞之一，在OWASP漏洞排行中长期高居第一。近年来，随着人们安全意识的普及，SQL注入漏洞逐渐减少，同时也变得更加难以检测和利用。SQL注入原理比如一个在一个登录窗体中，写上 ‘ or 1=1 --+ 的payload，很有可能会契合后台的sql语句，成功找到注入点。select count （） from user where username=‘admin’ and password =‘password’ 在这条sql语句中，admin 和password 都是通
2020-09-24 08:34:27
232
原创 安全服务面试总结（第一弹、HTTP）
这里写自定义目录标题HTTP请求详解发送HTTP请求HTTP协议详解HTTP请求与响应HTTP请求方法如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入HTTP请求详解Http（超文本传输协议），是一种规定了流浪器与万维网之间互相通信的规则，他是万维网交换信息的基础，它允
2020-09-23 19:34:45
470
转载 各类硬件（来源鸟叔）
CPU=脑袋瓜子：每个人会作的事情都不一样（微指令集的差异），但主要都是通过脑袋瓜子来进行判断与控制身体各部分的活动；内存=脑袋中放置正在被思考的数据的区块：在实际活动过程中，我们的脑袋瓜子需要有外界刺激的数据 （例如光线、环境、语言等） 来分析，那这些互动数据暂时存放的地方就是内存，主要是用来提供给脑袋瓜子判断用的信息。硬盘=脑袋中放置回忆的记忆区块：跟刚刚的内存不同，内存是提供脑袋目...
2018-10-19 23:24:02
148
原创 基础网络连接及拓扑图
路由器配置：enableinterface terminal f0/0ip address 1.1.1.10 255.255.255.0no shutdownexitinterface terminal f0/1ip address 1.1.2.10 255.255.255.0no shutdown电脑ip配置：Pc0:1.1.1.100/24 Laptop0:1.1.1.10...
2018-10-17 09:20:18
5957
原创 （一 )网络基础
##（一 )网络基础 一、网络1. 网内交换机：在同一个网络内，各机器间靠交换机进行连接，各机器间通过广播进行联系。2. 网间路由器：①目标直连：直接发送；②非直连：寻找最佳下一跳路由。3. 异类网络：通过相同的协议进行连接。（TCP/IP协议）二、分层模型㈣ 应用㈢ 传输㈡ IP：网络号+主机号㈠ 网络接...
2018-10-13 14:29:50
493
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人