- 博客(35)
- 收藏
- 关注
RSS订阅原创 华为数通企业面试笔试实验题
公司A为小型销售公司,需要实现基本上网功能,蓝色部分为外网线,提供DHCP服务 DnsServer:114.114.114.114帮助网管排查某一台计算机在某一台交换机的某个端口。
2024-06-17 19:17:51
732
原创 BugKu：Flask_FileUpload
文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。这种攻击方式是最为直接和有效的，“文件上传” 本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。时，服务器会检查是否有文件被上传，然后将文件保存到指定的上传文件夹中。首先对于这个有flask构建的web文件上传程序，其中包含了一个文件上传的端点。提示文件上传成功，但是没有flag呀，差点就要放弃了，先别着急，查看一下源代码。上传文件，与之前的上传步骤是一样的，拿到flag！
2024-04-07 21:29:45
1314
2
原创 BugKu: Simple_SSSTI_2
小结：用_class_来查看config（系统）的类，用_init_来将这个类改为function，用_globals_[]来获取function里面的所有东西，os.popen()来打开一个管道，将function里面的东西通过管道读取出来。__globals__[]：使用方式是函数名.__globals__获取function所处空间下可使用的module、方法以及所有变量。_class_：用来查看变量所属的类，根据前面的变量形式可以得到其所属的类。查看app文件，用ls查看app文件里面的内容。
2024-04-06 11:32:40
1732
2
原创 BugKu：Simple SSTI
flask使用jinjia2渲染引擎进行网页渲染，当处理不得当，未进行语句过滤，用户输入{{控制语。__class__: 返回当前类（输入abc,是字符串类，除此以外还有元组类，字典类等）__subclass__():返回当前类所有的子类，可通过索引的方式定位某一个子类。所有的子类都有一个共同的父类object,如果没指定继承，默认父类是object。__bases__：以元组的形式返回所有父类（元组可通过索引访问）__base__：返回当前类父类（以字符串的形式）句}}，会导致渲染出恶意代码，形成注入。
2024-04-04 11:20:12
1464
原创 Linux|shell编程|实验总结|期末考查试题
5.编写一个linux的shell编程，实现在当前目录中添加test1，test2, test3文件，并把这三个文件分别剪切到dir1，dir2，dir3目录中去。哪里有问题的，还请兄弟们指正！21.编写一个linux的shell编程，要求输入一个数字n并计算1~n的和，如果输入的数字小于1，则重新输入，直到输入正确的数字为止。9.编写linux的shell编程，制作一个电话本，要有添加，删除，查询，修改，退出功能。10.编写linux的shell编程，制作一个石头，剪刀，布的游戏。
2023-12-18 17:17:03
1513
4
原创 【网工面试】网络工程师常见面试题及解答|防火墙和无线专题
无线负载均衡和有线负载均衡的区别在于，无线负载均衡需要考虑无线信号的覆盖范围、信号质量、干扰等因素，而有线负载均衡只需要考虑网络带宽的负载均衡即可。答：无线网关是一种网络设备，用于连接无线网络和有线网络，它的作用是将无线网络中的数据包转换成有线网络中的数据包，以便在有线网络中进行传输。答：无线信道的干扰是指在无线信道中出现的无意干扰信号，可能来自于其他无线设备或电子设备，会造成无线信号的质量下降，甚至无法正常传输数据。-Easy IP：特殊的PAT，没有地址池的概念，使用接口地址作为NAT转换的公有地址。
2023-12-07 09:54:30
1173
原创 Linux|shell编程|课堂练习（三）
1.在Linux上安装防火墙。2.在linux上安装IDS（安装snort）给老师看这个两个文件就好了，老师没有对snort的配置没有做要求，他要看这个文件就进入snort文件包里面给他看，后续如需要配置IDS环境会及时更新。ps：网上找了很多教程都无法安装snort的依赖包，简直就是白费时间！
2023-12-06 15:44:30
203
原创 Linux|shell编程|课堂练习解析及代码（二）
任务1：猜数字游戏，随机生成一个1-100的数字，如果猜到了就提示正确，并结束，如果猜大了，就提示大了，猜小了就提示小了，直到猜对为止。解析：首先需要生成一个1-100的随机数，然后让用户输入猜测的数字，根据用户输入的数字给出提示，直到猜对为止。解析：需要实现一个简单的石头剪刀布游戏，用户输入自己的选择，计算机随机选择，然后判断胜负。解析：需要获取用户输入的三个数字，然后使用排序命令将它们按照从小到大的顺序排列。解析：需要使用ping命令测试192.168.4.0网段的主机是否开机。
2023-11-29 14:03:50
660
3
原创 CPU与GPU的区别是什么？
与 CPU 不同，GPU 拥有大量核心，通常高达数千个。这些核心组织成了流式多处理器（SM）或类似的结构。丰富的核心使 GPU 能够同时处理大量数据，非常适合并行任务，例如图像和视频处理、深度学习和科学模拟等。
2023-11-23 08:50:39
124
原创 Linux|shell编程|课堂练习实验和代码
14.编写shell编程，实现输入一个年份，判断是否为闰年，判断条件： （1）能被4整除，但不能被100整除的年份都是闰年；11.编写shell编程，实现打印下面图案： * *** ***** ******* ********* ******* ***** *** *12.编写一个shell编程，实现输入一个整数，判断是否为完数（完数：一个数恰好等于它的因子之和，如6=1+2+3）8.编写shell编程，实现找出1000以内所有能被3整除的数，每行显示10个数，然后换行显示。
2023-11-22 15:13:46
1649
1
原创 【爬虫】Scrapy中间件基础|全面图文讲解|小白也能懂！
功能：下载中间件位于引擎和下载器之间，引擎会给下载器传递请求对象，下载器会给引擎返回响应对象。作用：可以拦截到scrapy框架中所有的请求和响应。拦截请求干什么？修改请求的ip，修改请求的头信息，设置请求的cookie拦截响应干什么？可以修改响应数据
2023-11-20 10:41:43
801
原创 Scrapy知识大全|基础知识详解|案例实战演练
框架可以说是一个项目的半成品，这个项目的半成品需要被集成各种功能并且具有较强的通用性。特性：集成各种功能；通用性初期如何学习框架？只需要学习框架集成好的各种功能的用法即可！前期切勿钻研框架的源码！Scrapy是Python开发的一个快速、高层次的屏幕抓取和web抓取框架，用于抓取web站点并从页面中提取结构化的数据。Scrapy用途广泛，可以用于数据挖掘、监测和自动化测试。Scrapy作为一个框架，任何人可以按需修改。优点：简单，便捷缺点：局限性强只可以将数据存储到文本文件无法写入数据库。
2023-11-13 11:33:31
389
原创 华为ICT大赛笔记|网络赛道|IPv6部分
IPV4地址短缺IPV6（Internet Protocol Version 6）是IPV4的升级版本。世界上的每一粒沙子都能分配到一个IPV6地址，有趣故事：棋盘上的麦粒知识串通：首先我们要让R1与R2 ping通，在IPV4中要进行MAC地址解析/ARP解析,将MAC地址解析为IP地址。在IPV4里面我们的ARP解析的目的地址是全F，为广播地址。但是在IPV6里面没有广播地址，我们就要靠邻居发现协议NDP封装二层报文来发现目的地址。注：IPV6的二层报文格式。
2023-11-11 16:35:37
502
原创 华为ICT大赛|网络赛道|交换部分
目录交换部分考试划重点:1. 以太网交换基础1.1 交换机的第一个机制：泛洪1.2 交换机的第二个机制：指定转发1.3 交换机的第三个机制：删除老化的MAC1.4 交换机的第四个机制：MAC地址表定期老化1.5 二层交换机案例分析1.6 三层交换机1.7 总结2. VLAN技术3. 链路聚合技术4. STP技术首先来看一下华为ICT大赛官网给出的交换部分的考点：交换技术以太网交换基础了解基本以太网交换流程，了解MAC地址学习等流程VLAN掌握VLAN、VLANIF、MUX VLAN、VLAN聚合等技术
2023-11-11 12:16:01
711
原创 华为ICT大赛笔记|网络赛道|路由部分
路由部分初赛划重点！！！路由部分初赛划重点！！！路由技术静态路由掌握基本IP路由基础知识，并掌握IPv4和IPv6静态路由配置方式OSPF掌握OSPF的基本原理及配置OSPFv3掌握OSPFv3的基本原理及配置ISISIPv4IPv6掌握ISIS在IPv4和IPv6场景的基本原理及配置BGPBGP4+掌握BGP在IPv4IPv6VPN等场景的基本原理及配置ACL掌握ACL的原理及配置IPPrefix。
2023-11-09 13:03:42
1007
1
原创 华为ICT大赛网络赛道-安全笔记
防火墙的基本用法（安全区域，安全策略，会话表，server-map表）防火墙的可靠性（双机热备）广域网转发数据的安全（IPSec）
2023-10-30 19:56:49
1108
1
原创 并发编程的重点概念|并发，并行，同步，异步，进程，线程，协程
并行：计算机可以在同一时刻处理多个任务并发：时间片轮转法，在多个任务间切换进行并行和并发：强调计算机具有处理多个任务的能力。
2023-10-30 08:41:39
83
1
原创 Nmap之集齐安装，使用和功能的超详细的图文教程！！！
Nmap（网络映射器）是Gordon Lyon最初编写的一种安全扫描器，用于发现计算机网络上的主机和服务，从而创建网络的”映射“。为了实现其目标，Nmap将特定数据包发送到目标主机，然后分析响应。NMAP具有强大的网络工具，用于枚举和测试网络,功能灵活强大，支持多种目标，大量计算机的同时扫描。
2023-09-23 21:00:49
2419
1
原创 存储关键技术·RAID技术·RAID2.0·华为RAID2.0+·华为服务器·云计算
一.RAID基本概念常见的RAID级别组合RAID级别二.RAID的数据组织形式三.RAID的数据保护功能方法一：镜像方法二：奇偶校验算法（XOR）四.RAID热备和重构1.热备（Hot Spare）的定义2.热备的分类3.热备的工作原理五.RAID 2.0技术1.RAID 2.02.RAID 2.0+3.华为RAID 2.0+六.RAID 2.0+块虚拟化技术1.什么会出现RAID 2.0+技术？2.什么是RAID 2.0？3.RAID 2.0+的原理是什么？
2023-04-22 20:36:56
2064
原创 存储基础·存储发展·存储组网系统·存储形态·云计算|超详细！
存储基础一.什么是存储？狭义的存储广义的存储二.存储的发展1.传统存储2.外挂存储3.存储网络4.分布式存储三.存储组网系统1.NAS存储2.SAN存储特点SAN的网络部署形式FC SAN(光纤通道协议)IP SAN (TCP/IP协议)3.三种存储组网对比四.存储形态1.集中式存储2.分布式存储五.存储业务类型
2023-04-21 21:39:01
890
原创 云计算·服务器基础·服务器技术·华为服务器
一.什么是服务器？服务器的应用架构部署。二.服务器类型：按硬件形态来分，按服务规模来分。三.服务器的硬件结构：1.CPU：CPU的定义，CPU的组成 2.内存：内存的定义 3.硬盘硬盘类型 4.RAID：RAID定义`，RAID的作用，RAID卡，RAID热备和重构，什么是热备？热备的方式，为什么需要热备？RAID的实现方式 5.网卡：网卡的主要功能，华为服务器网卡6.电源和风扇 服务器关键技术：一.什么是IPMI？IPMI定义 二什么是BMC？BMC定义，BMC功能，IBMC功能什么是BIOS
2023-04-19 17:06:06
364
原创 IT发展·云计算概述·云计算入门·华为云
云计算是一种模型，它可以实现随时随地，便捷地，随需应变地从可配置计算资源共享池中获取所需的资源（例如，网络、服务器、存储、应用及服务），资源能够快速供应并释放，使管理资源的工作量和与服务提供商的交互减小到最低限度。私有云：云计算的基础设施由单一的组织拥有，并且仅仅为该组织运营。公有云：云服务运营商拥有云基础设施，并且为公众或者企业用户提供云服务。由一个组织拥有并且向公众或者大型的工业团体销售云计算服务。混合云：云计算基础设施由两种或者多种云组成，对外仍然为一个整体的云。
2023-04-17 19:20:31
449
原创 IPV6 | 华为思科配置
IPV6地址（1）IPV6地址长度为128bit，每16bit为一组，分为8组，采用冒号十六进制表示（2）IPV6提供了压缩格式，书写方便每组的前导0都可以省略地址中包含的连续两个或多个均为0的组，可以用双冒号“：：”来代替，但只能使用一次（3）IPV6地址由网络前缀，接口标识组成（4）IPV6接口生成的方法手工配置，系统通过软件自动生成或者IEEE EUI-64规范生成EUI-64规范生成步骤：EUI-64规范是将接口的MAC地址转换为IPV6接口标识的过程
2022-12-29 16:19:51
2551
1
原创 网络地址转换|NAT技术|华为，思科配置|HCIA
随着网络的发展，使用网络的设备和应用越来越多，而IPV4地址不足，无法满足网络发展需求。因此出现NAT（Network Address Translation，网络地址转换），将网络划分为公网和私网，公网IP是唯一的，而私网IP在私网中是可以任意使用的，以此来缓解IPV4地址短缺的问题。解决IPV4地址短缺有两个方法，其一是NAT技术，其二是IPV6地址，而我们这里重点讲述NAT技术。
2022-12-20 14:30:12
2522
原创 链路聚合|静态，动态配置|华为，思科配置|聚盒~
基本配置[S2]interface Eth-Trunk 3[S2-Eth-Trunk3]mode lacp-static //模式为动态LACP[S2-Eth-Trunk3]max active-linknumber 2//配置最大活跃端口为2加入物理端口：[S2]interface g0/0/1[S2-GigabitEthernet0/0/1]eth-trunk 3
2022-12-01 16:22:32
7748
原创 初识结构体-C++
Typedef是C语言和C++语言的关键字，用于给原有数据类型起一个别名。语法规则： typedef 类型名称 类型标识符；数据类型：基本数据类型（例如：int，float）和自定义数据类型（例如：struct用来定义结构体）类型标识符：为原有数据类型取别名
2022-11-29 21:06:37
130
原创 VRRP网关冗余|简单易懂|华为，思科配置|初学适用~
如果上行链路故障，而VRRP本身与上行链路无关，如何才能保证正常通信呢？解决方案：使用Track关联让VRRP主用设备感知上行链路故障，主动减少优先级，让备份设备抢占，使得备用设备成为Master。如果上行链路故障，VRRP主用设备由于没有上行路由，无法进行数据转发，如何才能保证数据通信正常呢？解决方案：让核心交换机之间互相学习ospf路由，成为各自的路由备份路径，也就是在VRRP设备之间再建立一个SVI接口互相学习路由
2022-11-29 20:03:34
2560
原创 STP生成树协议|适合初学|华为，思科配置|阿树啊~
BPDU的类型：（1）配置BPDU：根桥正常时发送（2）TCN BPDU：拓扑变更BPDU 如果参与STP计算的接口故障，通知设备网络故障，2s/每次，不会停止，除非收到TCA BPDU最终要将这个信息传到ROOT Bridge上（3）TCA BPDU：拓扑变更确认，用于停止对方的TCN消息(4) TC BPDU：网络MAC地址全部重新学习根桥收到TCN之后，会将网络中所有设备的MAC地址老化时间重置成15s（默认300s）
2022-11-27 11:41:38
5659
原创 交换机的转发原理 |VLAN详解·图解 |VLAN间通信 |华为，思科配置
VLAN（Virtual Local Area Network，虚拟局域网）（1）虚拟局域网VLAN可以隔离广播域特点：不受地域限制；同一VLAN内的设备才能直接进行二层（二层即数据链路层）通信。（2）虚拟交换机：进行数据隔离任何交换机接口收到数据：（1）都会打上TAG——VLAN ID/标签/TAG/802.1Q/VID（2）PVID ——根据PVID打标签，默认情况下PVID为1（3）交换机收到带TAG的数据时，需要判断能否识别（本地存不存在VLAN）
2022-11-24 23:54:16
3394
原创 栈-C语言
栈是限定仅在表尾进行插入或删除操作的线性表。表尾称为栈顶（top），表头称为栈底（bottom），不含元素的空表称为空栈。特点：先进后出（记忆：洗碗的时候把碗一个一个往上叠，拿碗的时候从上面一个一个拿出）
2022-10-08 20:21:16
542
原创 IP子网划分
三类地址：1.网络地址：指代网络的地址。在网络的IPV4地址范围内，最小地址保留为网络地址。此时主机位都是0。2.广播地址：用于向网络中的所有主机发送数据的特殊地址。广播地址使用该网络范围内的最大地址。主机位全为13.主机地址：可分配给网络中终端设备的地址。...
2022-07-30 11:41:35
615
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人