- 博客(22)
- 收藏
- 关注
RSS订阅原创 OWASP top 10 漏洞
**SQL Injection&Blind SQL Injection（SQL注入与SQL盲注漏洞）：一、绕过WAF的方法：大小写绕过简单编码绕过注释绕过：如?id=1 uni//on sele//ct 1,2,3 #分隔重写绕过：适用于WAF采用正则表达式检测所有的敏感字的情况，可以通过注释分开敏感字，如?id=1 un//ion sel//ect 1,2,3 #；至于重写绕过，适用于WAF过滤了一次的情况，如uniunionon，有时候可能还有多次过滤的情况，这
2021-10-27 15:48:54
608
原创 LVM逻辑卷管理器
部署逻辑卷：功能/命令 | 物理卷管理 |卷组管理| 逻辑卷管理扫描 | ------ -----pvscan | - vgscan | lvscan建立 | ----------pvcreate | vgcreate | lvcreate显示 | ---------pvdisplay | vgdisplay | lvdisplay删除 | --------pvremove | vgremove | lvremove扩展 | -------- ------------| vg.
2021-01-06 20:39:41
231
原创 使用RAID与LVM磁盘阵列技术
[root@linuxprobe ~]# mdadm -Cv /dev/md0 -a yes -n 4 -l 10 /dev/sdb /dev/sdc /dev/sdd /dev/sdemdadm: layout defaults to n2mdadm: layout defaults to n2mdadm: chunk size defaults to 512Kmdadm: size set to 20954624Kmdadm: Defaulting to version 1.2 metadat
2021-01-06 20:27:51
188
1原创 使用vsftpd服务传输文件
文件传输协议：主动模式：FTP服务器主动向客户端发起连接请求。被动模式：FTP服务器等待客户端发起连接请求（FTP的默认工作模式）vsftpd服务程序：①匿名开放模式②本地用户模式③虚拟用户模式匿名用户开放的权限参数及作用：参数 ： 作用：anonymous_enable=YES 允许匿名访问模式anon_umask=022 匿名用户上传文件的umask值anon
2020-11-09 21:03:28
147
原创 使用Apache服务部署静态网站
网站服务程序：yum install httpd 安装Apache服务程序（Apache服务的软件包名为httpd）systemctl start httpd 启用httpd服务systemctl enable httpd 加入开机启动项用浏览器访问：127.0.0.1（本机）可以看到httpd服务程序的默认页面，当看到这个页面时，说明服务程序正常启动，但可能还会有另外两种情况。①权限不够②网站内没有数据配置服务文件参数：服务目录 /etc/htt
2020-11-09 20:43:53
195
原创 使用ssh服务管理远程主机
创建网络会话用nmcli命令可以按照“connection add con-name type ifname”的格式创建网络会话nmcli connection show 查看已有的网络会话，DEVICE一列有值的那行说明那个会话在启用nmcli connection add con-name company ifname eno16777756 autoconnect no type ethernet ip4 192.168.10.10/30 gw4 192.168.10.1
2020-11-09 20:19:06
208
原创 Nine Iptables与Firewalld防火墙
output （从内到外） input （从外到内）iptables -L如何变回无法访问（iptables -P INPUT）（iptables -I ）（INPUT -p）（ icmp -j） ACCEPT（除icmp都拒绝）iptables -I (INPUI -s)[192.168.10.0~192.168.10.254]-p icmp -j ACCEPTiptables -L
2020-11-09 19:26:13
64
原创 LINUX网卡配置
①编辑网卡：vim /etc/sysconfig/network-scripts/ifcfg-eno16777736修改内容BOOTPROTO=dhcp改为BOOTPROTO=noneONBOOT=no改为ONBOOT=yes（系统文件生效）加内容：IPADDR0零=192.168.13.1（ap地址）PREFIX0零=24（子网掩码）然后重启网卡服务：systemctl restart network②nmtui③nm-connection-editor④在页面直接修改...
2020-11-01 20:09:21
162
原创 使用RAID与LVM磁盘阵列技术
RAID磁盘冗余阵列mdadm命令用于管理Linux系统中的软件RAID硬盘阵列，格式：mdadm （模式） <RAID设备名称> （选项） [成员设备名称]mdadm的参数-a检测设备名称-n指定设备数量-L指定RAID级别-C创建-v显示过程-f模拟设备损坏-r移除设备-Q查看摘要信息-D查看详细信息-S停止RAID磁盘阵列...
2020-11-01 19:58:12
203
原创 存储结构与磁盘划分
SU 用户的切换root 切换普通用户，直接切换。 （su普通用户）普通用户切换root用户。（su 或者su root）需要输入root用户密码。sudo （让普通用户拥有root胡用户权限）vi sudo（vi ——编辑器）where is （查询）跟踪内容查询出来的椒绝对路径。fdisk 管理磁盘分区。mount （跟需要挂载到的东西）例如：mount dev/sdb/mu１．该文件的访问权限（read、write、execute）；２．该文件的所有者与所属组（owner
2020-10-25 20:53:39
73
原创 用户身份，文件权限
系统管理员UID为0.系统用户1~999普通用户从1000开始，是由管理员创建的用于日常工作的用户。创建用户useradd（默认会创建一个与该用户同名的基本用户组）默认的用户家目录会被存放在指定的家目录。-d指定家目录-e账户的到期时间， 年，月，日-u指定的用户-q指定的初始用户基本组（前提必须存在）-G指定一个或者多个扩展组-s指定用户的解释器/s bin/no login(不允许登录) id：查看
2020-10-20 11:16:49
83
原创 计划任务服务程序（一次和长期）
at命令：【时间】/【参数】（一次性）设置 ctrl+D （退出）-L查看计划（已设置未执行）atrm+编号删除crondtab 命令（crond服务） ，（周期性）-e创建任务-r删除任务（1-23）（1~31）（1-12） （0-7都为星期天）分 时 日 月 星期 命令（格式）日和星期不能同时使用/usr/bin/tar绝
2020-09-28 21:40:09
333
原创 脚本命令
vim编辑器vivim>via光标的下一位i光的位置o光标的下一位dd删除yy复制p粘贴q退出w保存!强制qw!强制保存退出s替换set nu设置行号set nonu取消行号s替换: s/要替换的字母/替换成什么字母(只能替换光标下的)s/ 要替换的字母/ 替换成什么字母/g(整行替换)%s/ 要替换的字母/ 替换成什么字母/g(全文所有字母替换)搜索:从
2020-09-22 20:17:44
151
原创 输出重定向，管道符，通配符，转义字符...........
输出重定向 >覆盖追加2> 错误信息2>>错误信息&> 不区分正确错误&>>不区分正确错误管道符:前一个命令的输出,作为后一个命令的标准输入.passwd(修改密码)命令行的通配符:*空值,无限的?单个字符(不包含空字符)(0~9)数字(a~z) (A~Z)字母转义字符:\反斜杠 (使反斜杠后面的一个变量变为单纯的字符串)"单引号 (转义其中的所以变量为
2020-09-22 17:03:29
188
原创 压缩，查找关键字，参数等..............
tar（压缩，搜索）tar -czxf压缩tar -xzvf解压缩命令后面跟打包内容etc文件（etc.tar.gz）grep（在文本中查关键字）grep -a忽略大小写grep -v（反向选择）跟关键字，目录find（命令文件查询常用的参数及意义）find -name根据文件名来查找find -perm根据文件权限来查找find -name a.txt：在根目录查找a.txt。...
2020-09-22 10:11:12
330
原创 文件目录管理命令
touchtouch -a修改读取时间touch -m修改时间touch -d同时修改读取时间，修改时间mkdir（创建目录）cp（复制文件）cp -p保留原始文件属性cp -dcp -r递归持续复制cp -a（cp -p d r的集合体）cp -i提示相同文件是否覆盖mv（移动）剪切文件rm（删除）用于删除文件，或者目标。dd（按照指定的大小，和个数的数据块来转化文件和复制文件）格式：dd if=dev/
2020-09-22 10:00:22
58
原创 文本文件编辑命令
（1）catcat命令用于查看纯文本文件，格式为cat （选项）（文件）（2）cdcd -上一次的目录cd . .上级目录cd ~切换到当前用户的家目录还有其它目录，想去其它目录。cd~（跟其它目录）（3）lsls：查看当前目录的文件信息。ls -a所有的文件（隐藏文件）ls -l查看文本的属性ls -ld查看目录信息ls -l查看目录文件下所有信息（4）catcat：查看纯文本文件cat -n给内容
2020-09-17 20:24:53
351
原创 必须要掌握的LINUX.
必须要掌握的LINUX????RPM 红帽软件管理器**rpm-ivh filenme.rpm 安装软件rpm-uvh filenme.rpm 升级rpm-e filenme.rpm 卸载rpm-qpi filenme.rpm 查询软件描述信息rpm-qpl filenme.rpm 列出软件文件信息rpm-qpl filenme.rpm 查询文件属于哪个rpm常见命令规则：常见命令执行格式：命令名称 命令参数 命令对象。命令名称、命令参数、命令对象之间要用空格键分隔。命令对象：一般是指
2020-09-16 18:01:48
60
原创 系统状况检测命令.
命令（1.）#ifconfig首部：虚拟网卡名称。RX：收到数据包的大小。 TX：发送数据包的地址。ether：物理地址。 inet：测试网卡的地址（回环地址）（2.）#unameuname：查看系统内核和版本信息。-a 第一行 主机名称 内核版本 系统版本发布时间。开源系统（系统开放）（3.） #uptime开机时间 终端数量 负载情况（1分钟.5分钟.15分钟）top（动态）动态变化内容丰富。（4.）#freefree（查看系统内存） Mem：物理内存 total：内存总量f
2020-09-16 17:59:35
68
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人