xiaomi11133的博客

通过构造与setTimeout函数参数名相同的标签id，浏览器执行setTimeout函数时会查找HTML中id=ok的字符串类型的标签，而标签被调用时回一个表示标签的字符串即href属性中的值，因此setTimeout函数执行时会将标签中href属性的值tel:alert(1)当作代码来执行，利用该框架中白名单函数tel来执行。在HTML中，如果使用一些特定的属性名（id、name）给DOM元素命名，这些属性会在全局作用域中创建同名的全局变量，指向对应的DOM元素。

pos()别名current()返回数组中的单元，默认取第一个值;所以pos(localeconv())就会返回数组的第一项且这个第一项刚好就是我们需要的"."chr(current(localtime(time()))): 第一个值每秒+1，最多60秒可以得到46。a(b(c()));这样的就可以用，反之a('b','c')带有参数的就不能使用。chr(46)也就是字符"."

安全防火墙的配置，防火墙安全策略，IP Sec 实验配置步骤以及思路。

华为ensp防火墙的配置，NAT地址转换。

华为ensp VSG6000V防火墙的配置和实验，安全区域，安全策略等配置，web界面操作。

信息安全概述；信息安全的脆弱性及常见的安全攻击；协议栈的脆弱和常见的攻击；信息安全的五要素。

创建vlan，划分vlan，vlan的接口类型的基本配置，vlan间路由，创建路由器子接口，access、trunk、hybrid接口的配置。

此时邻居关系全部建立；但无法传递路由，原因是联邦内部IBGP水平分割导致的，所以在建立BGP联邦时子as内部要建立IBGP全连接来打破水平分割。R3和R6作为反射器，R4和R7作为客户端。在各R1和R8上查看BGP路由表。再次观察R1和R8BGP路由表。测试：AS2内网互通。

ospf的基本特性、高级特性，配置，特殊区域。

构建MGRE环境实现私网之间互相访问实现VPN。

1、R1-R2chap认证在R2和R1上面配置PPP的chap验证R2为主认证方R1为被认证方。2、配置R2和R3的双向认证。互为主认证方和被认证方，账户：xiaomi123；密码：123456；2、R2-R3chap认证，让R2和R3互为主认证方和被认证方，实现R2和R3的双向chap认证。1.R1和R2使用PPP链路直连，R2和R3把两条PPP链路捆绑为PPP MP直连。1、配置R2对R1的单向认证。3、在R2和R3上配置PPP MP进行链路捆绑。3、在R2、R3上配置PPP MP 链路捆绑。

ensp配置静态路由实现全网可达，telnet远程连接，基本nat配置，DHCP自动获取IP地址，静态路由的配置。

3.指定在每天凌晨4：00将该时间点之前的系统日志信息备份到个目录下（/var/log/messages ），备份后日志文件名显示格式logfileYY-MM-DD HH-MM。2.指定在2023/03/29 19：00将时间写入testmail.txt文件中。atd：单一执行的例行性工作：仅处理执行一次就结束了；crond：每隔一定的周期就需要执行一次。1.atd和crond两个任务管理程序的区别。

首先拓扑搭建，IP地址规划如下，骨干网172.16.0.0/30，vlan1:172.16.1.0/25,vlan2:172.16.1.128/25。配置生成树，sw1为vlan1的主根vlan2的备份根，sw2为vlan2的主根，vlan1的备份根。接口划入vlan，创建trunk干道。sw1和sw2绑定ethtrunk，sw1如下。写入svi接口管理vlan，sw2同理。开启dhcp服务，利用池塘分配ip，

PC2/4/5/6处于同一网段，其中PC2可以访问PC4/5/6；但PC4可以访问PC5，不能访问PC6。所有PC通过DHCP获取IP地址，且PC1/3可以正常访问PC2/4/5/6。PC1和PC3所在接口为access;在r1上开启dhcp，通过创建池塘下发ip。PC1/3与PC2/4/6不在一个网段。首先将接口划入vlan。PC5不能访问PC6。

中间r2-r4为公网ipv4，r1同时ipv4和v6，r4-r8是ipv6，并且r4为as1，r5678为as2，567为64512，8为64513，全网可达。给R5,R6,R7,R8加个环回地址，以R5为例。R6,R7,R8和这个配置一样。

bgp，这里r2和r4需要两次建邻，一个是公网一个是vpn空间，r4同理。然后写vpn空间，根据实验需要两个vpn空间，r2如下，r4同理。然后再234需要开启mpls的接口上开启。3、R7可以访问R2/3/4的环回。2、R6与R7MPLS VPN。首先1、R1与R5MPLS。在跑通中间公网，启动ospf。r7需要写一条缺省指向r4。

2、AS2网段地址172.1.0.0/16 减少路由条目数量。1、R2-7 每台路由器均存在一个环回接口用于建立邻居。最终这些连接用户的接口网络需要可以和R1/8的环回通讯。同时还存在一个环回来代表连接用户的接口。r2和r7传递时应改吓一跳为自己。

as2启用ospf后，r1-r5开启bgp，r1和r2为ebgp，r2-r4为ibgp，r4和r5为ebgp，r2在向r3和r4传递时应改下一跳为自己的接口，r4向r2和r3传递同理。先配置如下IP地址，其中r1为as1，r2-r4为as2，r5为as3。

其中r2和r3的左边属于RIP协议，右边属于ospf协议，r7的环回不能宣告。两个协议进行多点双向重发布。在r2和r3上面做双向重发布，然后再在r7上面发布直连路由。启动rip和ospf协议并宣告。首先进行如下IP地址规划。