- 博客(13)
- 收藏
- 关注
RSS订阅原创 day6-加密编码算法
Quoted-printable"可打印字符引用编码":任何一个8位的字节值可编码为3个字符：一个等号”=”后跟随两个十六进制数字，（eg：=E9）rsa算法使用python的gmpy2库（p,q,n=p*q,e,phi=(p-1)*(q-1),d=gmpy2.invert(e,phi),d)MD5，SHA，ASC，进制，时间戳，URL，BASE64，Unescape，AES，DES等。直接加密，带salt，带密码，带偏移，带位数，带模式，带干扰，自定义组合等。长度位数，字符规律，代码分析，搜索获取等。
2023-03-22 23:10:35
91
原创 day4-web源码拓展
WEB源码在安全测试中是非常重要的信息来源，可以用来代码审计漏洞也可以用来做信息突破口，其中WEB源码有很多技术需要简明分析。比如:获取某ASP源码后可以采用默认数据库下载为突破，获取某其他脚本源码漏洞可以进行代码审计挖掘或分析其业务逻辑等，总之源码的获取将为后期的安全测试提供了更多的思路。
2023-03-20 23:41:38
84
原创 day3-搭建安全拓展
ASP,PHP,ASPx,JSP,PY,JAVAWEB等环境扫描的时候用切换ip地址去扫描，因为网站在解析的时候，都有域名解析其一般会指向目录，但是用ip地址访问这个网站是指向这个目录的上一级，扫描的时候可能就会发现更多的信息。指定后缀名对应某个文件，访问网站出现遇到不能解析的文件就是中间件可能默认或者添加某些设置导致解析时出现问题。限制外部人员访问内部的网站，限制IP地址，规范访问者的权限。身份验证和访问控制，基于用户的限制；
2023-03-19 23:21:26
94
原创 day2-数据包拓展
post产生两个tcp数据包，浏览器先发送header，服务器响应100 continue，浏览器再发送data，服务器响应200 ok。更改为post请求，send失败显示content格式错误，添加Content-Type:application/x-www-form-urlencoded，重新send成功，得到key。ssl/tls（前身是ssl）协议作用：认证用户和服务，加密数据，维护数据的完整性的应用层协议和解密需要两个不同的密钥，故被称为非对称加密。HTTP协议一般用于B/S架构。
2023-03-18 02:11:30
729
原创 day1-基本概念名词
ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。域名劫持是通过攻击域名解析服务器（DNS），或伪造域名解析服务器（DNS）的方法，把目标网站域名解析到错误的地址从而实现用户无法访问目标网站的目的。相当于网站的名字维基百科对域名的解释是：互联网上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。
2023-03-17 17:14:56
78
原创 操作系统引论
计算机系统层次结构：1.裸机（纯硬件）：硬件：如CPU、内存、硬盘2.操作系统：负责管理协调硬件、软件等计算机资源的工作；为上层的应用程序、用户提供简单易用的服务； 操作系统是系统软件，不是硬件。3.应用程序（软件）：如QQ、微信电脑版、IE浏览器、英雄联盟等4.用户操作系统定义(Operating System,OS)：是指控制和管理整个计算机系统的硬件和软件资源，并合理地组织调度计算
2023-03-03 23:58:44
87
原创 计算机网络(第八版) 谢希仁——知识点
一.概述1、三网融合的概念三网：电信网络、有线电视网络、计算机网络概念：把上述三种网络融合成一种网络2、计算机网络的定义、分类定义：计算机网络是将地理位置不同的独立计算机系统，通过传输介质链接起来，它们遵守共同的协议，达到通信和资源共享的目的。计算机网络（简称网络）有若干节点和连接这些节点的链路组成。按照网络的作用范围分类：广域网WAN：几十到几千公里城域网MAN：城市基础数据网络 、5~50公里局域网LAN：一个单位的局域网（较小范围） 、一公里左右个人区域网P
2022-01-10 19:57:22
26852
6
原创 暑期训练第三周blog
本blog由网安兄弟共同编写一、并查集（Disjoint-Set）并查集事一种非常精巧而且实用的数据结构，主要用于处理一些不相交集合的合并问题。经典的例子有连通子图、最小生成树Kruskal算法和最近公共祖先等。1.操作的实现初始化每个点属于独立的集，以元素i的值表示它的集s[i]，时间复杂度为o(n)void init_set(){ for(int i=1;i<=n;i++) s[i]=i;}查询...
2021-08-17 16:21:46
209
原创 2021-04-25
第十二届蓝桥杯省赛填空题题解根据字节的相关知识，易得本题的答案为：67108864 计算过程：256 * 1024 * 1024 * 8 / 32 菜菜的我整了好久才做出来#include <bits/stdc++.h>using namespace std;int main(){ int a[10]; for(int i=0;i<9;i++) a[i]=2021; int n=1; whil...
2021-04-25 21:46:01
128
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人