- 博客(10)
- 收藏
- 关注
原创 Bugku题目--Web(1)
本文汇总了多个CTF题目及解题思路,主要涉及网页源码分析、代码调试、参数构造、文件包含漏洞、爆破攻击等技术。通过查看源代码、修改JS代码、使用工具扫描目录、构造特殊请求参数、利用PHP特性等方法获取flag。部分题目需要结合Burp Suite进行抓包和爆破,或利用框架漏洞执行命令。摘要涵盖了基础Web安全知识和常见CTF解题技巧,包括源码审计、参数伪造、目录遍历、弱密码爆破等实战技术。
2025-12-31 16:23:10
1075
原创 CTFshow——Web应用安全与防护(第一章)
打开是一个流量包还有一个钥匙文件吧,使用wireshark导出TLS会话密钥,把文件夹的log文件上传。这个题的题目是cookie也就有点头绪,直接去看cookie就行,先打开,他的用户名是guest。把User-Agent后的内容替换成ctf-show-brower,然后发送。还是上一题的base64,试着解开填入CTF{easy_base64}把它解码flag就出来了---CTF{easy_base64}反向执行每一步(编码→解码,截取→补全,反转→反转)。打开是这样的页面,先输入任意密码,猜测一下。
2025-12-19 14:29:21
1161
原创 DevOps架构部署
本文介绍了DevOps全流程实践方案:1)使用Python Gradio库快速构建交互式Web应用;2)通过Docker容器化应用并优化镜像构建;3)基于K3s搭建轻量级Kubernetes集群;4)部署应用到三节点集群。关键步骤包括:创建Gradio函数可视化工具,编写高效Dockerfile,配置国内镜像加速,使用K3s快速部署集群(master+2 nodes),以及通过NodePort服务暴露应用。该方案实现了从开发到部署的完整自动化流程,适合资源受限环境,体现了DevOps的自动化、协作和持续改进
2025-12-02 23:49:12
1192
1
原创 使用Wireshark捕获数据包
定义与核心功能:网络协议分析工具适用场景:故障排查、安全分析、网络学习支持平台:Windows、Linux、macOS。
2025-10-08 08:45:00
466
原创 计算机网络协议
协议提供不可靠的面向无连接的数据包服务,不管传输的数据包正确与否,都不进行检查和回送确认,也没有流量控制和差错控制功能。时,表示这个数据段中包含紧急数据,需要优先处理,要结合紧急指针字段使用。的报文段,就尽快交付给接收应用进程,而不再等到接收到足够多的数据才向上交付。是期望收到对方的下一个报文段的数据的第一个字节的序号。大小确定自己的接受窗口大小,然后通知对方以确定对方的发送窗口的上限。时,表明此报文段的发送方的数据已发送完毕,并要求释放连接。连接中传送的数据流中的每一个字节都按顺序进行编号。
2025-10-07 20:50:18
1629
原创 计算机体系结构
本文摘要:计算机网络体系结构采用分层模型,包括OSI七层和TCP/IP四层结构。各层通过协议实现特定功能,下层为上层提供服务,数据封装/解封装实现通信。TCP/IP协议栈中,应用层(HTTP/FTP)、传输层(TCP/UDP)、网络层(IP)、链路层和物理层分别处理不同类型的数据单元。Internet通信类比快递过程:源主机通过IP地址定位目标,数据经路由器逐跳转发,最终由目标网络通过MAC地址完成投递。整个过程中,各层协议只处理本层控制信息,实现端到端的透明传输。
2025-10-02 12:27:26
1663
原创 WindowsServer2008R2上安装SQLServer教程
本文摘要: Windows Server 2008 R2是一款企业级服务器操作系统,支持文件共享、虚拟化(Hyper-V)、Web服务(IIS7.5)等功能。SQL Server 2008 R2作为数据库管理系统,适用于数据存储、业务应用支持(ERP/CRM)、数据分析(SSAS)和报表服务(SSRS)。文章详细介绍了系统安装步骤,包括添加功能、挂载镜像、修改盘符等操作,并系统梳理了数据库四大操作语言:数据查询(DQL)、数据操作(DML)、数据定义(DDL)和数据控制(DCL),提供了各类语句的典型用法示
2025-09-23 21:02:56
1234
原创 虚拟机安装windows server 2008 R2 x64教程
摘要:建议将虚拟机文件从C盘迁移至其他分区,避免占用系统盘空间。操作步骤:1)新建20G未分配空间;2)创建默认虚拟机磁盘;3)分配剩余空间;4)注意选择非系统分区作为主分区;5)完成安装后检查分区配置。注意安装过程中需谨慎选择目标分区,确保系统盘不被占用。(98字)
2025-09-23 20:10:12
830
1
原创 虚拟机上安装Centos7教程
阿里云开源镜像下载地址:https://mirrors.aliyun.com/centos/7/isos/x86_64/等待的时候设置一下密码,用户创建或者不创建都行。下载好了之后打开虚拟机主页创建新的虚拟机。确定然后开机就行了,用键盘选择第一个安装。选中文语言,或者你能看懂的,然后继续。用户名root,密码Kylin123。选这个一会安装的时候有图形化界面。编辑虚拟机,设备在这都可以修改。修改一下位置,建议不要在c盘。第一次登录使用root账户,把下载好的光盘映像导入。等一会,安装好后重启。
2025-09-15 18:52:28
366
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人
RSS订阅