- 博客(36)
- 收藏
- 关注
原创 XSS Game
markassbrownlee接收参数,赋值给smith,然后smith进行过滤,过滤了括号、单引号、斜杠,然后进入了innerHTML中,赋值给will。boomer接受参数,DOMPurify框架中,将所有标签给过滤了,代码中没有setTimeout中ok变量,所以要创建ok变量。wey接受参数,过滤了<>,在input中闭合前后引号,在onfocus后添加autofocus。balls接收参数,过滤掉了字母和数字,使用jsfuck工具进行编码,再再url中编码。
2024-08-19 00:41:16
225
原创 PHP回调后门
这个后门在php5.3时会报错,提示assert只能有一个参数,php版本改作5.4后就可以执行了。assert作为回调函数,然后$_REQUEST['pass']作为assert的参数调用。array_filter — 使用回调函数过滤数组的元素(这里采用了64位编码过滤)uasort — 使用用户自定义的比较函数对数组中的值进行排序并保持索引关联。call_user_func — 把第一个参数作为回调函数调用。uksort — 使用用户自定义的比较函数对数组中的键名进行排序。
2024-08-12 00:29:33
342
原创 防火墙双机热备带宽管理综合实验(草稿)
1、对现有网络进行改造升级,将当个防火墙组网改成双机热备的组网形式,做负载分担模式,游客区和DMZ区走FW3,生产区和办公区的流量走FW1。2、办公区上网用户限制流量不超过100M,其中销售部人员在其基础上限制流量不超过60M,且销售部一共10人,每人限制流量不超过6M。5、外网访问内网服务器,下行流量不超过40M,DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。4、移动链路采用的是100M的带宽,要求游客区用户仅能占用50M,并且基于在线地址进行动态均分。
2024-07-17 02:12:56
109
原创 防火墙NAT智能选举综合实验
1,办公区设备可以通过电信链路和移动链路上网(多对多的NAT,并且需要保留一个公网 IP不能用来转换)4,分公司内部的客户端可以通过域名访问到内部的服务器,公网设备也可以通过域名访方问到分公司内部服务器;4,分公司内部的客户端可以通过域名访问到内部的服务器,公网设备也可以通过域名访方问到分公司内部服务器。2,分公司设备可以通过总公司的移动链路和电信链路访问到DMZ区的http服务器。2,分公司设备可以通过总公司的移动链路和电信链路访问到DMZ区的http服务器。5,游客区仅能通过移动链路访问互联网。
2024-07-14 02:33:05
364
原创 cs与msf权限传递以及mimikatz抓取win2012明文密码
启动CS服务端修改密码后登录创建监听器生成脚本文件启动http服务,让Win2012直接下载下载完成后,点击运行在cs客户端内,查看是否运行成功运行mimikatz,抓取明文密码cs权限传递给msf启动msf在cs创建监听器点击增加会话,选择刚才创建的msf监听器查看msf是否上线
2024-06-29 01:36:09
142
原创 课后思考题
在Windows系统中,当你输入密码进行登录时,系统会将密码进行加密处理,并将加密后的密文存储下来。其密文存储在路径C:\Windows\System32\config\SAM中的SAM,一般是打不开该文件,会显示另一个程序正在使用此文件,进程无法访问。NTLM Hash,是微软为了在提高安全性的同时保证兼容性而设计的散列加密算法,NTLM Hash是基于MD4加密算法进行加密的。LM Hash,是微软为了提高Windows操作系统的安全性而采用的散列加密算法,其本质是DES加密。
2024-04-26 21:13:26
226
1
原创 文件包含漏洞
文件包含漏洞就是使用函数去包含任意文件的时候,当包含的文件来源过滤不严谨的时候,当存在包含恶意文件后,就可以通过这个恶意的文件来达到相应的目的。
2024-03-18 14:22:59
1585
原创 VLAN配置实验
sw1-GigabitEthernet0/0/1]port link-type access ---------配置接口链路类型为access。[r1-GigabitEthernet0/0/0.1]dot1q termination vid 2 ------分配是管理哪个区域。PC2、PC4、PC5、PC6处于同一网段;[r1-GigabitEthernet0/0/0.1]arp broadcast enable ------开启ARP广播。PC1、PC3与PC2、PC4、PC5、PC6不在同一网段。
2023-12-15 12:53:19
34
原创 BGP综合实验
r4-bgp]confederation peer-as 64513 ---联邦内部EBGP对等体的建邻。[r2-bgp]peer 172.16.64.4 next-hop-local ---修改下一跳为本地。[r3-bgp]peer 172.16.64.1 reflect-client ---配置为路由反射器。[r2-bgp]peer 172.16.64.4 ebgp-max-hop ---修改跳数(TTL)[r1-bgp]peer 12.0.0.2 as-number 2 ---与AS2建立联系。
2023-11-30 19:35:05
27
原创 BGP笔记及其实验
后转发的AS号在前面。[r2-bgp]peer 3.3.3.3 next-hop-local ------当IBGP对等体学到一条EBGP路由,由于AS-BYAS属性导致下一跳不可达,协议在传递这条IBGP路由的IBGP设备上修改下一跳为本 地。为了区分不同的AS,网络世界IANA提出了AS号---0-65535ÊÊ0和65535一般做完保留AS号 1-65534 1-64511 ---公有AS号 64512-65534---私有AS号。之后,将发送以及收集到 的路由信息记录在一张表中 --- BGP表。
2023-11-23 14:01:46
31
原创 OSPF综合实验
r3]ip route-static 172.16.32.0 19 NULL 0---配置空接口。[r3]ip route-static 0.0.0.0 0 37.1.1.2---配置缺省路由。[r3]ospf 1 router-id 3.3.3.3---进行OSPF宣告。[r1]ospf 1 router-id 1.1.1.1---ospf宣告。[r6]ospf 1 router-id 6.6.6.6---ospf宣告。[r9]ospf 2 router-id 9.9.9.9---ospf宣告。
2023-11-16 12:57:06
32
原创 OSPF下的MGRE
3,R1-R3...R6均存在环回网段模拟用户私网,使用OSPF使全网可达\n\n4,其中R2为ISP路由器,仅配置IP地址。2,R1-R5-R6建立hub-spoke的MGRE环境,其中R1为中心。1,R1-R3-R4构建全连的MGRE环境。
2023-11-09 13:34:54
45
1
原创 MGRE实验
Y/N]:y[ISP]aaa[R1]rip[R2]rip[Y/N]:y[R3]rip[R4]rip[R4-rip-1]network 192.168.6.0私有网络环回。
2023-11-03 16:28:29
30
原创 HCIP数据链路层协议
根据二层(数据链路层)所使用的协议来进行区分MA--多点接入网络BMA--广播型多点接入网络---以太网NBMA---非广播型多点接入网络P2P--点到点的网络(-在一个二层网络中只能包含两台设备,这样的网络称为点到点网络。同轴电缆 、网线--RJ45双绞线 、光纤、串线(T1---北美1.544Mbps、 E1---欧洲2.048Mbps)
2023-11-01 13:57:15
35
1
原创 第十七次作业
该playbook里面的第二个play用于测试该web主机组的web服务能否被成功访问index.php内容。 GPG key 在 /etc/pki/rpm-gpg/RPM-GPG-KEY-*GPG key 在: /etc/pki/rpm-gpg/RPM-GPG-KEY-* 需要验证软件包 GPG 签名。需要验证软件包 GPG 签名。
2022-12-31 11:40:36
70
1
原创 Ansible模块的应用
使用ansible的command模块查看普通用户。#创建wukong用户uid为2000。#使用service模块启动该服务。#用yum模块安装httpd。#查看wukong用户。
2022-11-28 18:18:50
333
原创 在VMware上如何创建虚拟机以及安装linux操作系统
17.点击License Information(授权信息)进去选中I accept the license agreement,确定后出来 直接点击FINSH CONFIGURATION(完成配置),等待加载完成。(未列出),输入root,回车或点击Next,输入刚刚给root用户设置的密码,回 车或点击Sign In,即可进入系统。5.选择Linux操作系统,版本为Red Hat Enterprise Linux 8 64 位,点击下一步。9.安装位置选择磁盘,选中Custom,点击确定更改磁盘。
2022-10-17 15:03:24
292
原创 NAT实验
R2为ISP设备,只能在该设备上配置IP地址,不得进行其他配置。client可以通过http访问到两台server。client可以通过域名访问一台server。PC1可以正常pingPC2。R1仅拥有一个公有IP。
2022-07-17 15:45:04
141
原创 OSPF实验
192.168.1.128/25(区域1)---为节省链路资源划分为192.168.1.128/30。192.168.1.0/27(骨干)---为节省链路资源划分为192.168.1.0/29。192.168.1.32/27(r1环回)192.168.1.64/27(r2环回)192.168.1.96/27(r3环回)192.168.1.0/25(区域0)
2022-07-15 23:02:31
82
原创 RIPV2动态路由实验
实验内容:IP地址划分:192.168.1.0/24192.168.1.0/26(骨干)---192.168.1.0/30(r1r2间的广播域)、192.168.1.4/30(r2r3间的广播域)192.168.1.64/26(r1环回)---192.168.1.65/27、192.168.1.97/27192.168.1.128/26(r2环回)---192.168.1.129/27、192.168.1.161/27192.168.1.192/26(备用)r1:r2 : r3:宣告 [r1]rip 1[
2022-07-13 22:12:49
136
原创 TCP三次挥手和四次断开
三次挥手四次断开为什么建立连接是三次握手,而关闭连接却是四次挥手呢?这是因为服务端在 LISTEN 状态下,收到建立连接请求的 SYN 报文后,把 ACK 和 SYN 放在一个报文里发送给客户端。而关闭连接时,当收到对方的 FIN 报文时,仅仅表示对方不再发送数据了但是还能接收数据,己方也未必全部数据都发送给对方了,所以己方可以立即 Close,也可以发送一些数据给对方后,再发送 FIN 报文给对方来表示同意现在关闭连接,因此,己方 ACK 和 FIN一般都会分开发送。...
2022-07-06 08:13:58
404
原创 云计算大数据学习中心作业8
一,OSPF的数据包Hello包---周期发现,建立和保活邻居关系。hello时间---默认10S(在以太网中)Dead time---4倍的hello时间在OSPF中,我们需要对每台路由器设计一个身份标识---RID。1,全网(整个OSPF网络)唯一;2,格式统一---要求必须按照IP地址的格式来配置(1)手工配置---只需要满足以上两点要求即可(2)自动生成:1,如果设备具备环回接口,则将在环回接口的IP地址中选择数值最大的作为RID。2,如果没有环回接口,则将在物理接口中选择IP地址数值最大的作为R
2022-06-18 06:13:56
137
原创 云计算大数据学习中心作业7
RIP的拓展配置1.RIPV2的手工认证[r1]-GigabitEthernet0/0/0]rip authentication-mode md5 usual cipher 123456[1]display rip 1 route ---查看RIP进程的路由信息2, RIPV2的手工汇总[r1-GigabitEthernet0/0/0]rip summary-address 192.168.0.0 255.255.252.03, 沉默接口如果将一个接口配置称为沉默接口,则这个接口将只接受不发送RIP 的数据
2022-06-18 05:03:28
74
原创 静态综合实验
实验要求及内容 网段配置:根据要求可知需要用14个网段进行设置,将其网段192.168.1.0/24进行划分16个网络位为28位的网段。如下:192.168.1.00000000/24 192.168.1.000 00000/27——骨干 192.168.1.000 000 00/30——192.168.1.0/30 192.168.1.000 001 00/30——192.168.1.4/30 192.
2022-06-16 03:12:20
56
原创 云计算大数据学习中心作业6
负载均衡---当一台路由器到达同一个目标网段存在多条开销相似的路径时,可以让流量进行差分,延多条路径同时传输,可以达到叠加带宽的效果。环回接口--路由器配置的虚拟接口,一般用于虚拟实验环境而不受设备的限制。[r1]interface LoopBack 0[r1-LoopBack0]ip address 192.168.1.124【r2】ping-a 192.168.3.1 192.168.1.1---指定源IP发送Ping包手工汇总---当路由器可以访问多个连续的子网时,若均通过相同的下一跳,则可以讲这些网
2022-06-15 13:58:17
142
原创 云计算大数据学习中心作业5
路由表路由器的转发原理 --- 当数据包进入路由器,路由器将基于数据包中目标 1P地址,查询本地的路由表。如果路由表中存在记录,则将无条件按照记 录转发。如果没有记录,则将直接丢弃该数据包。 display ip routing-table --- 查看路由器路由表Destination/Mask --- 目标网段及掩码信息Proto --- 表明路由条目的类型Direct --- 直连路由 --- 表明直连网段的路由 --- 路由器接口直接通过网线连接形成的网段NextHop --- 下一跳 -...
2022-06-12 22:24:34
86
原创 云计算大数据学习中心作业4
TCP/UDP1.TCP是面向连接的协议,UDP是无连接的协议2.TCP协议的传输是可靠的(TCP传输的可靠性——确认、重传、排序、流控),UDP协议的传输是尽力而为3.TCP可以实现流控,而UDP不行4.TCP可以实现分段操作,而UDP不行5.TCP的传输速度较慢,消耗资源较大;UDP的传输速度较快,消耗资源较小TCP传输可靠性---确认,重传,排序,流控 滑动窗口机制--可以实现流IP头部--可变长头部(存在选项)---最短20字节8位生存时间(TTL)---数据包每经过路由器的一次转发,TTL值将减
2022-06-07 00:42:04
132
原创 云计算大数据学习中心作业3
VLSM —可延长子网掩码—子网划分192.168.1.0/24192.168.1.0 0000000/25 — 192.168.1.0/25 ——192.168.1.1 - 192.168.1.126192.168.1.1 0000000/25 ― 192.168.1.128/25 —192.168.1.129 - 192.168.1.254例如将172.16.0.0/16 分成8 个网段172.16.000 00000.00000000 /19 — 172.16.0.1 - 172.16.31.2541
2022-06-04 14:15:47
255
原创 云计算大数据学习中心作业2
Ping--检测网络联通性的工具--ping用于确定本地主机是否能与另一台主机成功交换(发送与接收)数据包,再根据返回的信息,就可以推断TCP/IP参数是否设置正确,以及运行是否正常、网络是否通畅等。 广播--逼迫交换机泛洪广播地址--全F--48位二进制全1的值广播域--泛洪范围ARP协议--地址解析协议--通过IP地址获取MAC地址,通过MAC地址获取IP地址ARP的工作原理 -- ARP发送广播请求包,所有收到广播包的设备将记录源IP和源MAC地址的对应关系,记录在本地ARP缓存表中。之后,再看请求的
2022-06-01 13:45:52
107
原创 云计算大数据中心学习作业1
计算机网络的内容定义:华为认证:HCIA--华为体系的初级网络工程师HCIP--华为体系的高级网络工程师HCIE--华为体系的专家级网络工程师云技术:1.云存储--一种网上在线存储的模式(例如百度网盘)2.云计算--分布式计算的一种计算机技术:抽象语言(转化为)→电信号抽象语言→编码--应用层编码→二进制--表示层二进制→电信号--介质(硬件)访问控制层处理电信号--物理层通信技术:1876年,贝尔发明电话,公共电话交换网(PSTN)开始建
2022-05-30 18:22:05
1115
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人