C11-2025.3.29

最新推荐文章于 2025-05-15 11:04:39 发布
最新推荐文章于 2025-05-15 11:04:39 发布
阅读量163 收藏 4
点赞数 7
文章标签： 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/tacllc/article/details/146916255
版权

1、使用Burp的Discover Content功能爬取任意站点的目录，给出爬取过程的说明文档、站点树截图；

2、使用Burp联动Xray对DVWA站点进行扫描，输出扫描报告；

将xray的127.0.0.1:7777端口作为bp的上游端口,则可以联动进行扫描

3、Burp Intruder爆破题目

（1）老李今年52岁了，他最近也在学习网络安全，为了方便练习，他在DVWA靶场中增设了一个自己的账号，密码就是他的生日，请你想办法破解出他的账号密码；

19730329

（2）Cookie老师在DVWA靶场中设置了一个账号Magedu，且在靶场中的某处存放了一个文件名为mageduC11.txt的密码字典，请你想办法找到该字典并尝试爆破，以获取账号Magedu的正确密码。

4、在不依赖于DVWA后端数据库的情况，如何通过前端验证的方法判断DVWA中的注入点是数字型注入还是字符型注入？（提示：用假设法进行猜想判断）

先输入1'，查看系统是否报错,诺没有报错,再输入1 and 1=1 , 诺还没有报错,输入1 and 1=2 如果报错,则说明是整形注入. 否则是字符型注入,输入1' and 1=1 '# 验证是否是字符型注入.也有可能是前端代码修改了我们输入进去的数据,可以打开网页代码查看

tacllc
关注
WP.29-R155 汽车网络安全法规解读
qq_42851449的博客
02-08 530
世界车辆法规协调论坛关于网络安全和网络安全管理体系的车辆认证的统一规定指的是一种状态，在这种状态下，道路车辆及其功能应当免受来自电子电气组件方面的网络完全威胁。
【Film】MM-StoryAgent 2：源码分析
突围
03-14 121
【Film】MM-StoryAgent 2：源码分析
C11-2025.4.4
tacllc的博客
04-05 884
1' and extractvalue(1,concat(0x7e,(select concat(table_name) from information_schema.tables where table_schema ='dvwa' limit 0,1)))# 使用concat()输出所有行,但报错信息会限制行数,可以借助limit来显示每一行。（3）在报错注入过程中，为什么要进行报错，是哪种类型的报错？在进行报错处理的时候,函数会将sql语句进行编译,函数错误的报错,不是数据的错误。
C11-2025.4.19
tacllc的博客
04-26 444
两者的产生可能是相同方法,但文件包含可以解析文件,完成webshell,但是目录遍历只能暴露出不该给我们看到的文件,无法解析文件,算是一种信息收集,可以看到网站本不应该给我们看到的。如果是在其他服务器解析后,再包含该文件,则不算,例如在8080端口包含8082端口的php代码,则解析的内容是8082的版本信息。识别到../ ..\, 替换为空,识别到http:// https:// 也替换为空。当包含的文件类型是php,要满足原服务器未解析该文件,否则解析的文件是远程服务器.php phpinfo();
作业C11-2025.2.15
Orange_Whistling的博客
02-22 153
* 去掉下划线 */margin: 0 20px;/* 上下为0，左右20px */-- （4）如果在网页中不做任何操作，5秒后跳转至马哥教育官网 -->font-size: 24px;/* 字体大小 */font-weight: bold;/* 字体颜色 */-- （3）网页中含有一个超链接，点击即可跳转至百度 -->-- （1）网页标题：网络安全C11期课程 --><h1>超链接</h1>-- （2）网页背景颜色：蓝色 -->
网络安全C11期作业-2025.2.15
weixin_51409066的博客
02-16 224
（4）如果在网页中不做任何操作，5秒后跳转至马哥教育官网。（3）网页中含有一个超链接，点击即可跳转至百度。（1）网页标题：网络安全C11期课程。（2）网页背景颜色：蓝色。
网络安全C11-2025.3.9
aizhe11的博客
03-10 246
centosit 是通过-it参数交互的方式启动容器centos，且退出的时候是ctrl+Q+P，则保持运行状态下退出。1、在docker中分别以后台方式和交互方式启动centos，对比启动后的容器状态，实现退出容器也能保持其运行状态。（2）在magedu_C11数据库中创建一张名为"table_Sec"的表，要求有序号、姓名、年龄、性别参数；（3）在table_Sec表中插入数据，序号是个人学号数字部分，姓名是拼音缩写，年龄、性别无要求；两种启动方式的，查看运行状态的时候是不同的。
网络安全C11-2025.4.12
tacllc的博客
04-26 501
定义ajax与xl两个类,定义onkeypress方法,定义realkey接收从键盘传回来的记录,将记录存储到xl里。--dump,-C,-T,-D,--start,--stop,--first,--last :获取表的数据。双写绕过 <scr<script>ipt>alert(1)</scr<script>ipt>在上传.htaccess文件后,更改配置文件,使得上传的1.jpg文件以php解析,完成上传。--columns -T,-D 列出字段的信息,可以指定数据库,数据表,字段。
网络安全-2025.2.22作业
weixin_51409066的博客
03-02 715
答案：任何数据类型和undefined运算都是NaN，任何值和null运算、null可看做0运算。（2）Javascript 中，不区分大小写字母，也就是说 A 和 a 是同一个变量。（2）网页中包含账号、密码登录，且账号提前定义好是 admin 且不可更改，输入密码时显。（6）任何值和 undefined 运算，undefined 可看做 0 运算。（1）网页中含有任意一张图片，图片路径使用绝对路径，鼠标悬停在图片时出现“马哥教育”（4）String 字符串的语法中既可以使用单引号，也可以使用双引号。
网络安全-2025.3.9作业
weixin_51409066的博客
03-12 382
（2）在magedu_C11数据库中创建一张名为"table_Sec"的表，要求有序号、姓名、年龄、性别参数；（3）在table_Sec表中插入数据，序号是个人学号数字部分，姓名是拼音缩写，年龄、性别无要求；（4）使用Navicat连接你所创建的数据库，查看个人信息并提供截图。（1）创建一个名为"magedu_C11"的数据库；分别以两种不同方式启动centos。
Ubuntu系统下交叉编译iperf3
IT菜鸟
04-24 685
Ubuntu系统下交叉编译iperf3
Gradle 全版下载 归档备忘录
m0_67060810的博客
02-14 1359
Gradle 全版下载 归档备忘录
Python单元测试框架之Pytest
dangjunquan的博客
05-20 626
安装Pytest C:\Users\admin>pip install -U pytest Collecting pytest Downloading https://files.pythonhosted.org/packages/d6/36/9e022b76a3ac440e1d750c64fa6152469f988efe0c568b945e396e2693b5/pytest-6.1.1-py3-none-any.whl (272kB) 100% |████████████████████
监控易运维管理软件：架构稳健，组件强大
MXsoft618的博客
05-12 537
在当今的信息化时代，运维管理对于企业的稳定运营至关重要。一款好的运维管理软件，不仅能够帮助企业高效管理IT基础设施，还能提升运维效率，降低运维成本。今天，我要给大家介绍的，就是我们公司自主研发的监控易运维管理软件，它以其稳健的系统架构和强大的核心组件，成为了众多企业运维管理的首选。
塔能智能照明方案：为河南某市勾勒节能新蓝图
etower的博客
05-13 1032
在城市建设与发展进程中，市政照明系统的能耗管理成为城市可持续发展的重要一环。河南某市原有市政照明以钠灯为主，存在能耗高、管理粗放等问题。塔能科技依托Cat.1通讯技术，打造智能照明改造方案（一期），助力该市实现照明系统的精准节能与智慧化升级。
操作系统知识点概览
最新发布
柳絮飘扬
05-15 411
一、 操作系统概述 (Introduction to Operating Systems)二、 进程管理 (Process Management)三、 线程管理 (Thread Management)四、 CPU 调度 (CPU Scheduling)五、 内存管理 (Memory Management)六、 虚拟内存 (Virtual Memory)七、 文件系统 (File Systems)八、 设备管理 (Device Management)九、 并发与同步 (Concurrency and Sync
InnoDB引擎
2302_81352523的博客
05-11 695
InnoDB引擎的主要部分以及介绍
ssh无密登录
2401_82366115的博客
05-14 208
按回车键接受默认路径存储密钥对，默认位置通常位于用户的`.ssh`目录下。完成后会在该目录看到两个文件：`id_rsa`(私钥) 和 `id_rsa.pub`(公钥)。编辑SSH服务的配置文件 `/etc/ssh/sshd_config` ，确保启用了密钥认证功能。将本地生成的公钥传输给目标主机(例如主机B)，以便后者能够识别来自前者的请求。##### 方法一: 使用 `ssh-copy-id` 工具 (推荐)当提示输入密码时，请提供对应账户(`leon`)的有效凭证。
《基于 Kubernetes 的 WordPress 高可用部署实践：从 MariaDB 到 Nginx 反向代理》
hnlucky的博客
05-12 1294
本实验通过 Kubernetes 容器编排平台，完整部署了一个高可用的 WordPress 网站架构，包含 MariaDB 数据库、WordPress 应用和 Nginx 反向代理三大核心组件。实验涵盖了从基础环境准备到最终服务暴露的全流程，展示了云原生技术栈在实际应用中的完整实现。
setuptools-0.6c11.tar.gz
07-15
### 回答1： setuptools-0.6c11.tar.gz是一个Python软件包的压缩文件。Setuptools是Python程序的一个工具集，用于构建、安装和分发Python包。 在Python中，包管理是一个重要的任务，使得程序员能够轻松地安装和管理库和模块。Setuptools是一个被广泛使用的Python软件包，它提供了一系列功能，以简化包的安装和分发过程。 setuptools-0.6c11.tar.gz文件是一个压缩文件，可以通过解压缩来获取其中的内容。通常，该文件包含了setuptools的源代码和其他相关文件，以供开发者使用。 要使用setuptools-0.6c11.tar.gz，首先需要解压缩压缩文件。可以使用压缩软件或命令行工具来完成这个任务。解压缩后，你将得到一个目录，里面包含了setuptools的源代码和其他文件。 接下来，你可以将解压后的文件拷贝到你的Python程序所在的目录，以便可以在编程中使用setuptools提供的功能。可以按照setuptools的文档或示例代码来学习如何使用它。 通过setuptools，你可以方便地安装其他Python软件包，使用其提供的命令行工具进行包的安装、升级和卸载。setuptools还提供了一套API，以便开发者能够在自己的程序中动态加载和使用Python模块。 总之，setuptools-0.6c11.tar.gz是一个包含setuptools工具集的压缩文件，用于帮助Python开发者更方便地构建、安装和分发Python包。通过解压缩和使用其中的文件，你可以轻松地集成setuptools到你的Python程序中，以便更高效地管理包和模块。 ### 回答2： setuptools-0.6c11.tar.gz是一个Python软件包，用于在Python环境中安装和管理其他软件包。它是Python的一个重要工具，被广泛用于Python包的分发和安装过程。 这个文件是一个压缩包（gz格式），它包含了setuptools软件包的源代码和相关文件。要使用该软件包，用户需要先将其解压缩。 在解压缩之后，用户可以通过运行安装命令来安装setuptools。安装过程非常简单，只需要在命令行输入相应的命令即可。 安装完成后，setuptools将会添加一些额外的功能和命令到Python环境中。这些功能包括自动解决Python软件包的依赖关系、自动生成和安装软件包的二进制分发版本、提供一些命令行工具等。 此外，setuptools还提供了一些方便的函数和类，用于开发Python包和处理软件包相关的任务。用户可以使用这些工具来构建、打包、测试和发布自己的Python软件包。 总的来说，setuptools-0.6c11.tar.gz是一个重要的Python软件包，它简化了Python软件包的安装和管理过程，为Python开发者提供了很多便利的功能和工具。它被广泛认可和使用，并且在Python社区中得到了大量的支持和贡献。 ### 回答3： setuptools-0.6c11.tar.gz 是一个Python的包管理工具，用于帮助开发者安装和管理Python包。 在Python的生态系统中，有许多第三方库和模块可以帮助我们实现各种功能。而 setuptool 就是一个帮助我们管理这些第三方库和模块的工具。 setuptools-0.6c11.tar.gz 是 setuptools 的一个版本压缩包。压缩包中包含了 setuptool 的所有源代码和相关文件。我们可以通过解压这个压缩包，然后在Python环境中运行安装脚本来安装 setuptool。 安装好 setuptool 后，我们可以使用它来方便地下载和安装其他的Python包。只需在命令行中使用类似以下的命令： ``` pip install package_name ``` setuptools 还提供了一系列的命令和函数，用于帮助我们创建和打包自己的Python包，提供易于安装和分发的方式。我们可以使用命令行工具或编写脚本来执行这些操作。 总之，setuptools-0.6c11.tar.gz 是一个Python的包管理工具的压缩包，通过安装setuptools，我们可以更方便地安装、管理和分发Python包。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值