欦宇丶-CSDN博客

转载渗透测试面经3

1.拿到一个待检测的站，你觉得应该先做什么？收集信息 whois、网站源IP、旁站、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙、维护者信息另说... 2.mysql的网站注入，5.0以上和5.0以下有什么区别？ 5.0以下没有information_schema这个系统表，无法列表名等，只能暴力跑表名。 5.0以下是多用户单操作，5.0以上是多用户多操做。 3.在渗透...

2021-09-20 15:12:48 670

转载渗透测试面经2

主要讲解内容 [java] view plain copy 1.什么是WebShell? 2.什么是网络钓鱼？ 3.你获取网络安全知识途径有哪些？ 4.什么是CC攻击？ 5.Web服务器被入侵后，怎样进行排查？ 6.dll文件是什么意思，有什么用？DLL劫持原理 &nbsp...

2021-09-20 15:10:46 682

转载渗透测试面经1

本篇文章主要涉及一下几个方面： [java] view plain copy 对称加密非对称加密？什么是同源策略？ cookie存在哪里？可以打开吗 xss如何盗取cookie？ tcp、udp的区别及tcp三次握手，syn攻击？证书要考哪些？ DVWA是如...

2021-09-20 15:05:54 659

原创 win+e快捷键打开资源管理器报错:‘该文件没有与之关联的应用来执行操作‘ 解决方案（亲测有效）

准备win+e打开资源管理器，发现报错：该文件没有与之关联的应用来执行操作。请安装应用，若已安装应用，请在”默认应用设置“页面中创建关联。[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-wLbGPWTv-1628408591575)(C:\Users\Ignite\AppData\Roaming\Typora\typora-user-images\image-20210808143513261.png)]尝试使用路径C:/Windows/explorer.exe打开，也报

2021-08-08 15:55:51 11814 2

原创网络瑞士军刀netcat

netcat是什么？Netcat是一款非常出名的网络工具，有瑞士军刀之称。它虽然体积小，但是在网络中无比强大它可以用作端口监听、端口扫描、远程文件传输、还可以实现远程shell等功能。如何下载kali自带netcat,直接使用即可，windows下载链接：https://pan.baidu.com/s/1MmAStRA2WCfQ5arR4HBsHQ提取码：zjvj下载压缩包后解压即可（32位和64位分清使用）本次实验中windows的ip为192.168.1.218kali的ip为192.

2021-06-16 17:24:36 529

原创帧结构、IP包头结构详解

版本号：4bit，标识目前采用的IP协议版本号，0100表示IPV4，0110表示IPV6。首部长度：4bit，单位为32位二进制（32bit=4字节）表示IP包头的长度，范围为20–60字节。优先级与服务类型：8bit，前三位表示优先级，000–111，数值越大优先级越高；中间四位表示服务类型，按顺序分别表示时延、吞吐量、可靠性、成本；0表示普通，1表示较好。最后一位保留，恒为0。总长度：16bit，单位为字节，表示整个IP数据段的长度，（应用层+TCP/UDP+IP包头），理论上IP.

2021-01-26 15:51:58 4050

转载 VMware安装虚拟机保姆级教学

摘要： VMware是一个强大的虚拟机，可以在一台电脑上模拟真实的环境，创建出一个虚拟机系统，并且可以在这个系统进行测试和其他的操作，当然你也可以直接网上下载现成的虚拟机镜像或者，网络上有很多的Ghost等文件，这类系统可能经过别人一些优化，但是优化的过程可能阉割了某些系统的文件，或者被植入一些广告等，文本一步步详细说明如何利用VMware12安装一个Win7系统，虚拟机win7镜像文件iso下载以及...

2020-11-07 12:31:16 507

原创 BFS算法和DFS算法（含图解：简单易懂）

图解BFS算法和DFS算法BFS算法算法思路实现过程Python代码实现DFS算法算法思路实现过程Python代码实现BFS算法BFS类似于树的层次遍历过程,从根节点开始，沿着树的宽度遍历树的节点。如果所有节点均被访问，则算法中止。舍去空间换时间。算法思路队列（先进先出） 1、创建一个空队列queue（用来存放节点）和一个空列表visit（用来存放已访问的节点） 2、依次将起始点及邻接点加入queue和visit中 3、poo出队

2020-08-30 13:54:17 44009 8

原创 Python字符串详解（基础、清晰）

字符串字符串：由字符组成的有序序列。创建字符串可以使用单引号、双引号和三引号创建字符串。str1 = 'pyhthonstring'str2 = "pyhthonstring"str3 = ''' pyhthonstring 换行符\n qwert ''' #三引号创建的字符串可以不在同一行，可以使用换行符等。字符串编码转换编码和解码均不改变原字符串str.encode()编码GBKUTF–8

2020-07-30 15:56:07 466

原创 Python中的列表、元组、字典、集合详解

1、列表列表：使用方括号将用逗号分隔不同的数据项括起来。可以存储不同类型的数据。list = [1,‘a’,[1,2 ],“python”]创建列表list = [obj0,obj1]list1 = [1,2,3] list2 = ["C","python","java"]list3 = [] #创建一个空列表访问列表list[index]list = ['a', 'b', 'c', 'd']print("list[1] :",list[1]) #获取索引为1的元素

2020-07-29 11:03:05 610 1

原创使用SQL语句对数据库进行增删改查

什么是数据库数据库，又称为数据管理系统，简而言之可视为电子化的文件柜——存储电子文件的处所，用户可以对文件中的数据运行新增、截取、更新、删除等操作。所谓“数据库”系以一定方式储存在一起、能予多个用户共享、具有尽可能小的冗余度、与应用程序彼此独立的数据集合。一个数据库由多个表空间（Tablespace）构成。创建数据库文件导入模块 —> 创建connection连接对象 —> 创建cursor游标对象 —> 执行SQL语句 —> 关闭游标 —> 关闭连接#导入模块

2020-07-20 11:34:08 1684 1

qian_yu_的博客