WOJIAOChenshiyi的博客

原创 AppWeb认证绕过漏洞cve-2018-8715

title: AppWeb认证绕过漏洞cve-2018-8715tags:漏洞AppWeb认证绕过漏洞 cve-2018-8715Appweb介绍:Appweb是最快的嵌入式Web服务器，用于安全地托管物联网的嵌入式Web管理应用程序。凭借HTTP/2支持，它速度极快，具有广泛的安全控制，沙盒和防御性对策。以上介绍来自官网，个人总结下它是一个web框架，我们在日常中的一些路由器...

原创 访问控制列表ACL的配置和排障

标准型：利用标准ACL控制VLAN的访问 应用在VLAN的ACL为out方向时，其目的地址是此VLAN内地址 应用在VLAN的ACL为 in 方向时，其源地址是此VLAN内地址 一切以路由器为中心扩展型：总结： 标准IPv4 ACL能够基于源IP地址进行过滤。 扩展ACL能够基于源IP地址、目标IP地址、协议号以及端口号进行 过滤。...

原创 访问控制列表ACL运作原理

为什么使用ACL?2.过滤: 过滤流经路由器的报文来管理IP流量1.分类: 识别流量以便进行后续的特殊处理ACL的应用: 过滤 允许(Permit)或拒绝(Deny)流经路由器的报文。 允许或拒绝通过vty线路访问路由器。 若没有使用ACL，报文将能够被传输到网络中的任何部分。ACL应用: 分类利用ACL分类流量以便进行特殊的处理ACL的类型：标准ACL：– 检查源...

原创 ccna网络基础~防火墙

安全基本属性：保密性、完整性和可用性黑客最偏好445端口

原创 了解交换机安全性_配端口安全&设置密码等

原创 网络基础相关命令

** ping **：使用 ICMP 回应请求和应答进行测试，检查网络中节点的 ip栈是否已被初始化并处于活动状态。traceroute： 使用 TTL 超时和 ICMP错误消息，显示前往某个网络目的地时经历的路径上的 所有路由器。该命令不能在命令提示符窗口中使用。tracert：功能与 traceroute 相同，是一个 MicrosoftWindows命令arp -a 在 Windows...

原创 交换式局域网_SWITCH交换模式

整个Hub就是一个冲突域，因为所有数据包都 被广播到Hub的每个端口。交换机效率比HUB高，因为仅每个端口是一个冲突域，信息传递是直接端口对端口的。 Hub对任何包都给广播，交换机端口对端口传递。 但是对广播数据，交换机仍会广播到每个端口。注意：1、交换机不管IP地址，只管MAC地址2、交换机中的ARP缓存是端口到MAC地址的映射，与IP地址无关 3、交换机中的ARP缓存表借助转发数据包...

原创 双绞线

双绞线橙白橙 绿白蓝 蓝白绿 棕白棕交叉线用来连接相同类型的设备(例如交换机到交换机、路由器到 路由器、PC到PC、Hub到Hub，路由器到pc)。直通线用来连接不同类型的设备(例如交换机到路由器、交换机到 PC、Hub到路由器、Hub到PC)。...

原创 单播组播广播泛洪

CSMA/CD单播组播广播泛洪局域网(LAN)的组件 :计算机 : 个人计算机 , 服务器互连介质 :​网卡(NIC)网络设备 集线器(Hub) ,交换机(Switch) ,路由器(Router)协议 :​以太网(Ethernet) ,网际协议(IP) ,地址解析协议(ARP) ,动态主机配置协议(DHCP)保证同一时刻，只有一个节点能够在冲突域 内传送数据先听后说，边听边说； 一...

原创 OSI七层模型~tcp/ip

ccna网络基础--OSI（开放系统互联）七层参考模型 和TCP/IP使用 OSI 分层模型的主要优点: 将网络通信过程划分成更小、更简单的组件，这有助于组件的开发、设计和故障排除; 通过标准化网络组件，让多家厂商能够协作开发; 定义了模型每层执行的功能，从而鼓励了行业标准化; 让不同类型的网络硬件和软件能够彼此通信; 口避免让对一层的修改影响其他层，从而避免妨碍开发工作。上 3 层负责用户...

原创 子网掩码

ccna网络基础--子网掩码冲突域是一个以太网术语，指的是这样一种网络情形，即网段上的一台设备发送分组时，该物理网段上的其他所有设备都必须监听它。这很糟糕，因为如果同一个物理网段中的 两台设备同时传输数据，将发生冲突(即两台设备的数字信号将在线路上相互干扰)，导致设备必须 在以后重传数据。冲突对网络性能有严重的负面影响，因此绝对要避免冲突。​广播域指的是网段中的一组设备，它们侦听在该网段上发送...

原创 ccna网络基础---拓扑

ccna网络基础---拓扑速率 费用 安全性 可用性 可扩展性 可靠性 拓扑 拓扑:逻辑拓扑 :描述信息 流是如何穿过该网络物理拓扑:描述物理设备以及线路系统的布局 总线型拓扑 :信号被总线上的所有设备接收 ,使用单条电缆将所有的设备连接起来 环型拓扑 : 信号沿着环传播。 单点故障 ...

转载 centos6.8指令教程大全

1、安装系统linux虚拟机CentOS: linux系统，【注】windows系统要是64位的系统putty ： windows下面远程连接的工具xshell ： windows下面远程连接的工具virtualbox : 虚拟机软件vmware ：虚拟机软件vmware安装linux系统步骤（1）点击加号，新建虚拟机（2）选择典型安装（3）选择稍...

转载 centos 镜像文件各个版本的区别

CentOS中DVD：标准安装，一般用这个就可以Everything：对完整安装盘的软件进行补充，集成所有软件，包括各种packagesLiveGnome：Gnome桌面版LiveKED：KED桌面版NetInstall：网络安装镜像liveCD：光盘上运行的系统，类似于winpe，不用安装可以使用的下面是借用的网友的：CentOS-7.0...

转载 centos6.8各个版本下载

http://man.linuxde.net/download/CentOS_6_8

转载 读白帽子讲WEB安全，摘要

读<白帽子讲WEB安全>摘要文章目录我的安全世界观安全三要素-CIA如何实施安全评估白帽子兵法客户端安全浏览器安全同源策略浏览器沙箱恶意网址拦截高速发展的浏览器安全XSS 跨站脚本攻击XSS简介XSS 攻击进阶初探XSS Payload强大的xss payload构造GET和POST请求。XSS...