灰姑娘@-CSDN博客

原创网络安全基础——文件上传漏洞

docker run -it -d -p81:80 74865f11429f /start.sh 启动容器（对应端口冲突需要stop）docker import ezezupload.tar ezezupload—test 导入tar包为镜像（lamp包）结果：本机可以成功访问靶场192.168.194.139:81 显示登录页面，登录账号和密码未知。上传一个图片木马文件，并且进行下载构成新图片，两个对比，说明必须上传一个双写文件。成功上传一个双写文件，bp抓包 ,成功解析pht文件（用中国蚁剑连接）

2023-08-30 13:45:32 401

原创网络安全基础——黑盒测试

犯罪嫌疑人在逃，我们警方缴获了他的一台 centos 机器 me-and-mygirl friend，请找到/root 目录下的 flag2.txt 文件，文件里面有本次案件的关键线索!使用bp进行抓包，然后发送给intrude模块，增加变量id,设置payload。黑盒机器 me-and-girlfriend:不知道用户名和密码和 IP 地址。仅仅第三个目录页面有用，扫描结果如下：查看页面源代码。线索二：从扫描靶机获取的目录考虑，访问目录。bp放包刷新页面，第三个目录页面发生变化。

2023-08-24 19:17:56 289 1

原创 python环境搭建

点击电脑属性->高级系统设置->增加系统环境变量path。4.下载集成开发环境pycharm并设置解释器。2.在系统中增加python环境变量。1.官网下载python。3.在命令提示框输入。

2023-08-17 19:51:48 49 1

原创如何写一个简单的php类

成员函数： function setcolour($par) function outcolour()成员函数：function setUrl($par) function outUrl()1.在animal类里面设置成员变量和成员函数。1.在site类里面设置成员变量和成员函数。成员变量：$url $title。要求：写一个动物animal类。要求：写一个网站site类。成员变量：$coulor;

2023-08-16 14:29:04 59 1

原创网络拓扑图搭建三——ACL命令配置，FTP SSH服务配置，浮动路由

显示主机或者网段之间访问情况，使用ACL命令做限制（前提：网段之间正常通信）FTP SSH服务搭建：使用基本配置命令浮动路由：配置两条静态路由，其中一条线路作为备份线路；进入主链路接口，关闭shudow接口；使用tracert ip 查看经过线路路由。

2023-08-11 11:47:37 508 2

原创网络拓扑图搭建二——DHCP分配主机地址，中继路由配置

交换机配置vlanif实现通信；路由器配置单臂路由实现通信交换机开启DHCP服务，配置DHCP地址池，在vlanif接口开启地址池功能，为PC分配IP地址路由器开启DHCP服务，配置DHCP地址池,在对应接口开启地址池功能，为PC分配IP地址中继路由开启DHCP服务，在子接口开启地址池功能；配置中继服务，使用此功能后DHCP报文通过中继发送到外部DHCP服务器，外部服务器分配地址，配置DHCP中继所代理的DHCP服务器地址。

2023-08-10 14:33:52 1110