经验笔记
文章平均质量分 84
实战个人经验笔记
勇敢许牛牛在线大闯关
这个作者很懒,什么都没留下…
展开
-
k8s搭建容器云平台
部署kubernets 1.22.1集群基础创建在 default 命名空间下创建一个名为 exam 的 Pod,并为该 Pod 设置环境变量 exam,其值为 2022。原创 2024-04-08 11:58:14 · 335 阅读 · 0 评论 -
【数据库管理操作】Mysql 创建学生数据库及对数据表进行修改
创建完成之后,如果需要使用该数据,使用use命令创建表前查看当前数据库中包含的表。原创 2024-03-27 22:53:25 · 950 阅读 · 0 评论 -
Windows CMD命令大全(快速上手)
这里的"本地连接"是网卡名,"10.0.0.100"是设置的IP地址,"255.255.255.0"是子网掩码,"10.0.0.1"是默认网关。copy [/y | /-y] [/a | /b] 源文件 [/a | /b] [+ 源文件 [/a | /b] [+ …1.copy file.txt newfile.txt 将file.txt复制为newfile.txt,没有文件不能复制。dir C:\Windows /a /s :显示C:\Windows及子目录下所有的文件,包括隐藏文件。原创 2024-03-26 22:04:43 · 1504 阅读 · 0 评论 -
【Linux 应急响应】linux应急响应手册(NOP Team)
Linux 应急响应手册是由NOP Team编写的一本Linux 版的应急响应手册。作者自述:在当前的攻防对抗态势中,防守一侧的情况就和木桶效应一样,尤其是在已经被攻破的系统中,排查持久化控制程序如同大海捞针,这本应急响应手册的意义是希望能够有效发现木桶的短板,给予应急响应人员一个较为明确的指导思想,同时给出经过实践测试的操作方法,保证受害系统经过了一次相对全面的排查,以避免由于应急响应人员知识广度和能力水平问题而造成的二次木桶效应。原创 2024-03-25 12:22:06 · 736 阅读 · 0 评论 -
2024上半年软考报名及相关须知
2024软考上半年3月18号开始报名。原创 2024-03-20 23:46:35 · 1006 阅读 · 0 评论 -
Markdown语法手册(基础使用)
定义型列表由名词和解释组成。一行写上定义,紧跟一行写上解释。解释的写法:紧跟一个缩进(Tab)Markdown: 轻量级文本标记语言,可以转换成html,pdf等格式(左侧有一个可见的冒号和四个不可见的空格) 代码块 2: 这是代码块的定义(左侧有一个可见的冒号和四个不可见的空格) 代码块(左侧有八个不可见的空格)Markdown: 轻量级文本标记语言,可以转换成html,pdf等格式代码块 2这是代码块的定义代码块(左侧有八个不可见的空格)原创 2024-03-11 22:27:57 · 653 阅读 · 0 评论 -
极核GetShell20243月份更新总结!
Sublime Text 是一款跨平台的高性能文本编辑器,具有强大的多光标编辑、快速导航、丰富的插件生态系统和高度可定制性等特点。它被广泛应用于编写代码和编辑各种文本文件,为开发者和文本编辑者提供了高效、流畅的编辑体验。Typora 是一款简洁、直观的跨平台 Markdown 编辑器,旨在提供优雅的写作体验。与传统的 Markdown 编辑器不同,Typora 提供所见即所得的编辑界面,使用户可以即时预览 Markdown 文档的渲染效果,无需切换不同视图。原创 2024-03-11 22:11:49 · 979 阅读 · 0 评论 -
2024护网面试题精选(二)完
拿到跳板后,先探测一波内网存活主机,用net user /domian命令查看跳板机是否在域 内,探测存活主机、提权、提取hash、进行横向移动,定位dc位置,查看是否有能直接提权域 管的漏洞,拿到dc控制权后进行提权,然后制作黄金票据做好维权,清理一路过来的日志擦擦 脚印。原创 2024-03-09 15:00:32 · 1133 阅读 · 0 评论 -
2024护网面试题精选(一)
CC攻击是DDOS(分布式拒绝服务)的一种,相比其它的DDOS攻击CC似乎更有技术含量一些。这种攻击你见不到真实源IP,见不到特别大的异 常流量,但造成服务器无法进行正常连接。CC攻击的原理就 是攻击者控制某些主机不停地发 大量数据包给对方服务器造成服务器资源耗尽, 一直到宕机溃。原创 2024-03-06 23:03:55 · 1267 阅读 · 0 评论 -
【软考中级】系统集成项目管理工程师—案例分析基础
中级考试案例分析5道题,时间150分钟,时间充裕。(高级考试案例分析3道题【高级一般第一题都是找错、第二题改错、第三题默写】,时间90分钟、平均每道题花30分钟,时间相对而言还是比较紧张的。案例分析如果要卡人,主要通过计算题去卡,计算题没问题,案例分析基本能过。原创 2024-03-01 22:44:09 · 866 阅读 · 0 评论 -
【软考中级】系统集成项目管理工程师—导学
软考全称又叫计算机技术与软件专业技师资格水平考试。软考是国家人力资源和社会保障部、工业和信息化部领导下的国家级考试。计算机软件资格考试设置了27个专业资格,涵盖5个专业领域(计算机软件、计算机网路、计算机应用技术、信息系统、信息服务)。3个级别(初级、中级、高级)。我们所学的是信息系统中的中级“系统集成项目管理工程师”,他所对应的高级是“信息系统项目管理师”。原创 2024-02-25 13:58:54 · 974 阅读 · 0 评论 -
【Vue渗透】Vue站点渗透思路
本文经验适用于前端用Webpack打包的Vue站点,阅读完本文,可以识别出Webpack打包的Vue站点,同时可以发现该Vue站点的路由。可能可以发现未授权访问。原创 2024-02-22 10:37:35 · 1007 阅读 · 0 评论 -
【移动安全】MobSF联动安卓模拟器配置动态分析教程
Windows开启安卓模拟器并进行相关配置作为调试客户端,Linux使用docker开启MobSF作为服务端。打开Linux虚拟机,安装MobSF服务端,打开MobSF官方文档,输入命令拉取MobSF的镜像。好处:干净,部署简单,不用安装乱七八糟的环境,防止破坏其他应用的运行环境!拉取完毕后 ,运行具有静态和动态分析支持的 MobSF的docker容器,打开Windows虚拟机,配置安卓模拟器,以雷电模拟器为例。**为Windows安卓模拟器的IP地址,,可以发现可以成功访问。**5555端口**原创 2024-02-22 10:29:24 · 995 阅读 · 1 评论 -
【HTML教程】跟着菜鸟学语言—HTML5个人笔记经验(五)完结
dl > < dt > 项目 1 < dd > 描述项目 1 < dt > 项目 2 < dd > 描述项目 2 < dl > < dt > 项目 1 < dd > 描述项目 1 < dt > 项目 2 < dd > 描述项目 2原创 2024-01-30 11:04:58 · 906 阅读 · 0 评论 -
Move: 一门面向资产的编程语言(一文读懂区块链和Move)
区块链最早出现在1991年,由一群研究人员用来给数字化文档打时间戳。以使得这些文档不能被篡改,看上去区块链技术就像一位公证人一样。然而这个技术自从那之后就没有再发挥其它作用,直到2009年一个叫中本聪的人采用区块链技术创造了数字加密货币比特币。区块链和比特币等数字货币的关系区块链并不等同于比特币。区块链是比特币的底层技术和基础架构,而比特币是区块链的一种应用。区块链本质上是一个去中心化数据库。是一种分布式数据存储点对点传输共识机制加密算法等计算机技术的新型应用模式。打个比方💡。原创 2024-01-29 13:46:19 · 1334 阅读 · 0 评论 -
【HTML教程】跟着菜鸟学语言—HTML5个人笔记经验(四)
div>HTML学习第三天!PS:牛牛只是每天花了1.5-2小时左右来学习HTML。原创 2024-01-28 14:50:24 · 857 阅读 · 0 评论 -
【HTML教程】跟着菜鸟学语言—HTML5个人笔记经验(三)
HTML学习第三天!PS:牛牛只是每天晚上花了1.5-2小时左右来学习HTML。书接上回HTML 链接HTML 使用超级链接与网络上的另一个文档相连。HTML中的链接是一种用于在不同网页之间导航的元素。链接通常用于将一个网页与另一个网页或资源(如文档、图像、音频文件等)相关联。链接允许用户在浏览网页时单击文本或图像来跳转到其他位置,从而实现网页之间的互联。尝试一下👍<!DOCTYPE html><html><head> <meta chars原创 2024-01-26 21:18:56 · 1488 阅读 · 0 评论 -
【HTML教程】跟着菜鸟学语言—HTML5个人笔记经验(二)
标签描述<abbr>定义缩写<address>定义地址<bdo>定义文字方向定义长的引用<q>定义短的引用语<cite>定义引用、引证<dfn>定义一个定义项目。PS:牛牛学习的语言没几个,语言领悟能力也不算强,所以大部分都是借鉴别人的。但是只要学过来的就是自己的。所以还请各位看官手下留情,多多包涵。牛牛也欢迎给位看官指正、讨论交流!原创 2024-01-25 20:59:55 · 1301 阅读 · 0 评论 -
【HTML教程】跟着菜鸟学语言—HTML5个人笔记经验(一)
DOCTYPE html > < html > < head > < meta charset = " utf-8 " > < title > 教程(runoob.com) < body > < h1 > 我的第一个标题 < p > 我的第一个段落。原创 2024-01-24 12:08:05 · 1120 阅读 · 0 评论 -
【2024年信安第二版教材】信息安全工程师备考资料个人分享版(一)
这一部分大概率考选择题,从书上摘抄数字化网络化智能化称为信息社会的主要特征,万物互联的时代已经来临。狭义上的网络信息安全特指,即机密性、完整性、可用性、抗抵赖性、可控性。广义的网络信息安全是涉及国家安全城市安全经济安全社会安全生产安全人身安全在内的大安全。围绕网络安全问题,保证网络安全信息安全的对象内容、理念方法,持续时间都在不断演变,其新的变化表现为三个方面从单维度向多维度转变网络空间域物理空间域社会空间域网络信息安全十二个方面问题。原创 2024-01-18 16:33:38 · 1012 阅读 · 0 评论 -
【kali后续配置】Kali Linux 换源更新及配置SSH服务一文通(一键换源脚本)
全自动化一键脚本,推荐使用这个,当然啦。大家也可以拍个快照分别试下传统的换源和这个的区别。新下载的kali是没有开启ssh服务的,需要进行手工配置。更新软件列表(非root权限在命令行前加“sudo”)模式下进行更换,使用上面命令进人kali源配置文件。重启ssh服务,设置开机自启动,查看ssh服务状态。centos、debian、Ubuntu通用脚本。🆗,我们从上面挑选一下自己合适的源进行更改。完成后重启kali,更新完成!进入到配置界面后,我们按下。ssh 用户名@IP。原创 2024-01-17 13:42:26 · 1444 阅读 · 0 评论 -
2024年江苏省信息安全管理与评估理论题题库(单选120题,多选40题)
2024年江苏省信息安全管理与评估理论题题库(单选120题,多选40题)因各方面原因,无法公开发布,只能设为vip文章,有需要的小伙伴可以看看。原创 2024-01-14 20:28:43 · 1047 阅读 · 0 评论 -
【比赛专题】江苏省信息安全管理与评估 理论题样题题库整理
D、 并行数据库系统的主要目的是实现场地自治和数据全局透明共享24、\x32\x2E\x68\x74\x6D 此加密是几进制加密?D、 创建类的实例时,传入的变量类型要和类中定义的一致8、以下 Linux 命令中,跟网络管理相关的命令有哪些?D、 外部主机伪装成内部主机的 IP 21、当发现原有的 IDS 不能检测到新的攻击类型时,你应该采取哪种措施?D、 index.aspx 9、一个基于特征的 IDS 应用程序需要下列选项中的哪一项来对一个攻击做。据库日志文件的说法,错误的是( )。原创 2024-01-06 13:48:54 · 932 阅读 · 1 评论 -
【抓包教程】BurpSuite联动雷电模拟器——安卓高版本抓包移动应用教程
近期找到了最适合自己的教程,解决了安卓低版本的问题,同时用最简单的办法抓到https的数据包,特此进行文字记录和视频记录。原创 2024-01-12 11:22:36 · 1848 阅读 · 0 评论 -
【抓包教程】微信小程序精准流量抓包教程(超详细 保姆级教程 BP安装证书手把手教)
1.打开浏览器,右上角打开设置。搜索代理我们点击最后一个,打开计算机的代理设置。自动跳转到设置界面。按照如下图配置这里的地址和端口要和我们BP中的一致,我们需要打开bp看看。原创 2024-01-03 09:30:00 · 1892 阅读 · 1 评论