qq_56724164的博客

原创 文件上传漏洞

文件上传漏洞

原创 sqli-labs过关

sqli-labs

原创 复现XSS漏洞及分析

XSS

原创 WireShark流量抓包例题重现

wireshark

原创 远程调试环境配置

vscode

原创 wazuh环境配置及漏洞复现

wazuh

原创 负载均衡下的WebShell连接

负载均衡 WebShell连接

原创 【安全第五次】

至此，所有的前提工作准备就绪，紧接着再启动Nginx，然后再启动两个web服务，第一个WEB服务启动时，在application.properties配置文件中，将端口号改为8080，第二个WEB服务启动时，将其端口号改为8090。在该Controller类中，存在一个成员变量：port，它的值即是从application.properties配置文件中获取server.port值。在nginx.conf配置文件中， location .php$ 模块下，修改/SCRIPT为$document_root。

原创 筛选给定时间范围内的日志

筛选给定时间范围内的日志

原创 安全渗透作业

竞争型漏洞

原创 课堂知识点整理

this关键字

原创 安全课堂总结

字符编码

原创 防火墙第一次实验

3、进入防火墙，登录后，修改密码，然后进入g0/0/0口配地址，此地址与环回网卡在同一个地址段，但是是不同的地址。5、去网页访问测试中所ping的地址，填入正确的用户名和密码，然后点击登录。2、创建环回网卡并配IP地址，然后更改Cloud里的配置。15、将g1/0/0口切换成交换模式，并修改其他的设置。16、将g1/0/1口切换成交换模式，并修改其他的设置。19、将g1/0/0口和g1/0/1口切换成接口对模式。14、更改Server的本机地址。7、修改g1/0/0口的配置。8、修改g1/0/1口的配置。

原创 安全第四次

VPN、IPSEC

原创 安全第三次

IDS、恶意软件、APT

原创 安全第二次

防火墙与IDS

原创 防火墙定义以及状态防火墙工作原理

什么是防火墙，状态防火墙的工作原理

原创 web作业

立体相册

原创 【web】

酷炫按钮

原创 【JavaWeb】

使用表格和表单制作页面

原创 【web前端作业】

Web前端一般由多种开发技术制作，是给用户展示的网页页面，即网站的前台部分。

原创 Python知识点以及assert利用蚁剑登录

一.1.变量变量不仅可以是数字，还可以是任意数据类型。在Python程序中，变量是用一个变量名表示，变量名必须是大小写英文、数字和下划线（_）的组合，且不能用数字开头。静态语言在定义变量时必须指定变量类型，如果赋值的时候类型不匹配，就会报错。Python 变量的数据类型可以随时改变，比如，同一个变量可以一会儿被赋值为字符串，一会儿被赋值为整数。2.字符串(str)的使用也非常广泛，可以使用引号('或")来创建字符串。3.注释任何时候，我们都可以给程序加上注释。注释是用来说明代码的，给自己或别

原创 iptables防止nmap扫描以及binlog

一.1.nmap的应用：主机探测端口扫描版本检测系统检测支持探测脚本的编写我们可以通过设置让Linux对nmap扫描无回应，利用iptables工具来过滤网络信息，从而让系统无法回应扫描请求的信息配置命令如下：#iptables -F#iptables -A INPUT -p tcp --tcp-flags ALL FIN,URG,PSH -j Drop#iptables -A INPUT -p tcp --tcp-flags SYN,RST SYN,RST -j Drop#ipta

原创 第四次作业

正则表达式与绕过案例一. 正则表达式(regular expression)描述了一种字符串匹配的模式（pattern），可以用来检查一个串是否含有某种子串、将匹配的子串替换或者从某个串中取出符合某个条件的子串等。正则表达式是一个可以被“有限状态自动机”接受的语言类（“有限状态自动机”，其拥有有限数量的状态，每个状态可以迁移到零个或多个状态，输入字串决定执行哪个状态的迁移。）。构造正则表达式的方法是用多种元字符与运算符可以将小的表达式结合在一起来创建更大的表达式。正则表达式的组件可以是单个的字符、字符

原创 网络安全作业

严格模式，导致mysql5.7插入用户表的方式新建用户失败，那么如何修改严格模式，让他插入成功？解决方案mysql> set @@explicit_defaults_for_timestamp = 1;1.此时如果 TIMESTAMP 列没有显示的指定 not null 属性，那么默认的该列可以为 null ，此时向该列中插入 null 值时，会直接记录 null 。2.如果 TIMESTAMP 列被加上了 not null 属性，并且没有指定默认值。这时如果向表中插入记录，但是没有给该 TIM

原创 2021-06-08

单选(选择1个正确答案填入右边的括号内，不选、错选、多选均不得分，每题1分）1、下面算法的时间复杂度为（ A ）。tmp=i; i=j; j=temp;A. O(1) B.O(n2) C. O(n3) .D. O(log2n)2、下面程序的时间复杂度为（ ）。for（i=1，s=0； i<=n； i++） {t=1；for(j=1；j<=i；j++) t=t*j；s=s+t；}A.O(n) B.O(n2)

原创 2021-06-03

原创 2021-05-30

原创 2021-05-24

2.3.4.5.6.7.8.9.

原创 2021-05-23

2.3.4.5.

原创 2021-05-13

2.3.4.5.6.7.

原创 2021-05-06

0417作业2.3.4.5.最后的，将该压缩文件下载至Windows客户端1.先点击左侧的sftp，然后在/root/中找到test，并打开，找到uss.tar.gz,点击下载，并下载至桌面。6.

原创 2021-04-15

创建虚拟机第一步 点击 创建新的虚拟机第二步 选中 自定义。点击下一步第三步 在硬件兼容性中找到Workstation 15.x，并选中。然后点击下一步第四步 选中稍后安装操作系统，然后点击下一步第五步 选中Linux(L)，并在“版本”中找到Red Hat Enterprise Linux 8 64 位，随后点击下一步第六步 输入虚拟机的名称，放入电脑中存储空间足够的位置第七步 编写处理器配置第八步 分配虚拟机的内存（一般使用推荐内存），然后点击下

原创 2021-04-15

![创建虚拟机