2201_75343695的博客

原创 应急响应。

在这里插入图片描述](https://i-blog.csdnimg.cn/direct/358033a829a44d20ac0f3a1f6b2f5e02.png#pic_center。打开 cmd 窗口，输入 lusrmgr.msc 命令，查看是否有新增/可疑的账号。也可以查看日志，Win+R 打开运行，输入"eventvwr.msc"使用 netstat 网络连接命令，分析可疑端口、IP、PID。使用netstat -ano 命令查看目前的网络连接。检查右侧是否有启动异常的项目，如有请删除。

原创 cacti的RCE

所以我们的payload就需要action=polldata，当action等于polldata的时候就走到下面poll_for_data这。以上的action的值都是1，但是我们根据上面的poll_for_data()，得出我们需要的action是2。两个都没有过滤，上面因为我们传的是标准的数字所以过滤不掉，这个只是接一下返回类型。上面的鉴权绕过后，就走到action了，他是get请求传上来的所以用户可控。等于1的时候与等于2的时候走的不一样，我们要让action=2。

原创 xss-labs解答

下载xss-labs到www目录下在xp上创建网站需要访问时打开apchi和mysql。

原创 ubuntu基础搭建

添加下面内容 { “registry-mirrors”: [ “https://docker.211678.top”, “https://docker.1panel.live”, “https://hub.rat.dev”, “https://docker.m.daocloud.io”, “https://do.nark.eu.org”, “https://dockerpull.com”, “https://dockerproxy.cn”, “https://docker.awsl9527.cn” ] }

原创 由LAC触发建立L2TP

拓扑：接口ip配置和区域划分：fw1：fw2：fw3：server：fw1（客户端）：1，创建拨号接口fw2（服务端）：[fw2]aaaweb界面：fw3（LNS）：地址池：[fw3]aaa配置VT接口：l2tp配置web：fw1上的缺省安全策略：fw2的会话表l2tp信息：

原创 01-虚拟系统配置

2、财务部禁止访问Internet，研发部门只有部分员工可以访问Internet，行政部门全部可以访问互联网。1、只存在一个公网IP地址，公司内网所有部门都需要借用同一个接口访问外网。3、为三个部门的虚拟系统分配相同的资源类。pc1ip0.1访问100.1.1.1。c:已经有t_unt的安全策略。将0.1改为0.11。

原创 带宽管理组网配置

给部门A和部门B划分可使用的带宽资源。要避免P2P业务占据较多的带宽，还需要限制部门A和部门B使用 P2P业务的带宽总和。3、假设，总共30个上网用户，在上网高峰期，限制每个用户访问Internet的最大下行带宽不超过2M。部门A的上网用户数量不固定，为了让用户公平的使用带宽，根据实际在线上网用户数量，平均分配带宽。3、部门A中的销售组的Email、ERP业务下行最小带宽不低于20M。2、根据实时的上网用户数量，对部门A的60M带宽资源进行均分。3、部门A和部门B的P2P业务下行最大带宽不超过80M。

原创 03旁挂负载分担组网

---------------------------上联Public------------------------------------------------------上联Public------------------------------------------------------下联VRF------------------------------------------------------下联VRF--------------------------

原创 第8章作业

FW-zone-untrust_1]add interface GigabitEthernet 1/0/1----添加接口。[FW]firewall zone name untrust_1 —创建除四个基本安全区域外的安全区域。[FW-zone-untrust_1]set priority 10 ----设置优先级。client1尝试获取www.baidu.com。client2尝试获取www.baidu.com。web：（出接口方式：easy-ip）防火墙对应接口绑定要代理的服务器IP。

原创 网络防御高级

web安全策略界面,安全策略命中次数。web页面：Trust_A。认证域openlab。

原创 防火墙作业

2.办公区pc在工作日时间（星期1-5，早8-晚6）可以正常访问oa区其他时间不允许。办公区pc在工作日时间（星期1-5，早8-晚6）可以正常访问oa区其他时间不允许。办公区pc在工作日时间（星期1-5，早8-晚6）可以正常访问oa区其他时间不允许。生产区pc可以在每周一早10-11访问web，用来更新企业最新产品信息。生产区pc可以任意时刻访问oa，但是不能访问web。生产区pc可以任意时刻访问oa，但是不能访问web。生产区pc可以任意时刻访问oa，但是不能访问web。

原创 服务器作业4

判断是否安装了指定服务：已安装；自定义网站配置路径为/www；并创建共享目录和网页文件；配置文件配置，创建共享目录和网页文件。创建共享目录和网页文件。测试服务是否成功运行。

原创 服务器作业3

zone “61.168.192.in-addr.arpa” IN { //网络位地址倒序表示。//正向解析的资源记录文件（数据文件）zone “openlab.com” IN { //正向解析域。

原创 服务器作业2

创建用户nfs-upload。加载新的配置内容信息。

原创 多IP访问浏览器

添加多个ip地址。

原创 第九次作业

(1） 设置一个hash表，order表里包括的键值信息有：id：1,customer_name：张三。（3）将name列表的尾部元素移除到number列表的头部。（2） 创建一个hash表，表里的键值批量插入。（3） 获取order对应的map的所有key。（4） 获取order对应的map的键值数量。2、string类型数据的命令操作： （（2）将列表city里的头部的元素移除。（4） 对一个已存在的列表插入新元素。（5） 获取order表里的id值。（3） 数值类型自增1： ​。

原创 第八次作业

4、在 click_count 上增加普通索引，然后再删除 （分别使用drop index和alter table删除）1、删除 goods 表中的 goods_desc 字段及货号字段,并增加 click_count 字段。3、使用mysqldump备份booksDB和test数据库（test数据库自行准备）3、在 shop_price 列上加普通索引（用create index方式）5、进入数据库使用source命令还原第二题导出的book表。1、使用mysqldump命令备份数据库中的所有表。

原创 【无标题】

使用自定义community策略，确保192.168.3.0/24路由不会被发布到AS 5009、Preference策略，2置负载均衡，确保R1通过R2和R3到达192.168.3.0/24。.用Local Preference策略，确保R1通过R2到达192.168.1.0/24。，用AS Path策略，确保R4通过R3到达192.168.11.0/24。用preva1策略确保R4通过R2到达192.168.10.0/24。置MED策略，确保R4通过R3到达192.168.12.0/24。

原创 【无标题】

r2-bgp]router-id 172.16.2.1 ----配置设备的RID数值，一般选择设备的loopback接口的IP地址。[r2-bgp]peer 172.16.5.1 ebgp-max-hop —修改TTL，防止报错。[r5-bgp]peer 172.16.2.1 ebgp-max-hop --修改TTL值。[r7-bgp]peer 172.16.4.1 ebgp-max-hop —修改TTL值。[r4-bgp]confederation id 2 ----宣告所属大AS。

原创 【无标题】

r3-bgp]network 33.0.0.0 24----宣告新增环回接口1。用BGP连接AS 100,200,300。[r1]bgp 100–启动BGP协议。

原创 【无标题】

r9-ospf-1]import-route ospf 2----将通过OSPF 2学习到的路由以及本地发布到OSPF 1的路由信息重新引入到OSPF 1当中。[r7-ospf-1-area-0.0.0.3]nssa no-summary---- 完全的非完全末梢区域。[r5-Tunnel0/0/0]ospf dr-priority 0----放弃DR选举（DR要是中心）[r3-ospf-1-area-0.0.0.1]stub no-summary ----完全末梢区域。所以设备都可以访问r4的环回。

原创 【无标题】

配置r1:ip配置;缺省路由：隧道接口：开启伪广播：修改隧道接口类型：隧道接口：开启伪广播：修改隧道接口类型：ospf配置：r2：ip配置:缺省路由：隧道接口：修改隧道接口类型：放弃DR选取让R1成为DR：ospf配置：r3：ip配置:缺省路由：隧道接口：修改隧道接口类型：放弃DR选取让R1成为DR：ospf配置：r4：ip配置:

原创 【无标题】

2，R1和R5间使用PPP的PAP认证，R5为主认证方R2于R5之间使用PPP的chap认证，R5为主认证方，R3于R5之间使用HDLC封装。R1/R2/R3构建一个MGRE环境，R1为中心站点;R1、R4间为点到点的GRE。3,整个私有网络基于RIP全网可达所有Pc设置私有IP为源IP，可以访问ns环回。1，R5力ISP，只能进行IP地址配置，其所有地址均配为公有地地址。nat：easy-ip配置。

原创 静态路由实验

配置R1防环R2R3R4R5nat:R6DHCP配置telent配置静态路由配置nat配置easy ip:端口映射：防环测试nat。

原创 HCIP DAY1

MSS---最大段长度---TCP分段--->该参数是需要在TCP建立握手过程中通过前两次SYN报文段来进行协商确定。---只有数据----最大1460 = 1500 -20-20。在快速重传机制中，并不是因为到达从而触发重传机制，该重传机制是根据对端的反馈信息进行重传，当连续三次收到相同的ACK报文，发送端会重传数据。去，首先查看数据帧中的元MAC地址，之后将该地址和数据进入接口的对应关系记录在本地的MAC地址表中。----->累计确认。RTO---超时重传时间：略大于RTT时间--->动态变化的数值。

原创 输入输出语句

编写程序时过度依靠系统内部的隐式转换是不严禁的，因为隐式转换规律并不清晰，大多是靠经验总结的规律。在前端项目中箭头函数是一种函数的简写方式，简化了代码，箭头函数是ES6的新增代码，可以简化代码，解决了this的指向问题，不用再去that去接收函数外面的this了。//语法：str.includes(a) 或 str.includes(a,b)//如果结束位置在起始位置之前，则会自动将其调换后截取,当参数小于0 时按0处理。//其中：a指在str中要搜索的字符串----b指字符串中a的位置(默认为0)

原创 【无标题】

如您按照注册流程提示填写信息，阅读并点击同意上述协议且完成全部注册流程后，即表示您已充分阅读、理解并接受协议的全部内容，并表明您同意我们可以依据协议内容来处理您的个人信息，并同意我们将您的订单信息共享给为完成此订单所必须的第三方合作方（详情查看。在您注册过程中，您需要完成我们的注册流程并通过点击同意的形式在线签署以下协议，请您务必仔细阅读、充分理解协议中的条款内容后再点击同意（尤其是以粗体或下划线标识的条款，因为这些条款可能会明确您应履行的义务或对您的权利有所限制）。// 获取注册按钮的DOM。

原创 day03-04笔记

类选择器又名“标签名选择器”或者是”元素选择器“，因为它在文档中选择的对象是一个HTML标签/元素。先定义类，才有选择类。元素内添加语法：.类名{声明id选择器元素内添加上id=“id名”复合选择器同时声明多个div,p,span {color: red;属性选择器属性选择器用来选中带有特定属性的元素。属性选择器是基于一个元素自身是否存在（例如href）或者基于各式不同的按属性值的匹配，来选取元素。div[id] {

原创 html 超文本标记语言

布局标签（结构语义化） header:表示网页的头部，顶部 main:表示网页的主题部分，一个网页只有一个 footer:表示网页的底部 nav:表示网页中的导航 aside:和主体相关的其他内容（侧边栏） article：表示独立的文章 div:用来表示一个区块 span:没有任何语义，主要用于网页中选中文字。超链接：可以从一个页面跳转到一个新的页面，或者当前页面的其他页面 使用a标签(行内元素)来定义超链接，a里面可以嵌套任何标签，除了自身 属性： href:指定跳转的目标路径。

原创 day02作业

原创 RIP实验

【代码】RIP实验。

原创 【无标题】

【代码】【无标题】

原创 【无标题】

需求3个路由器代码AR1AR2AR3。

原创 静态路由作业

拓扑图配置AR1AR2AR3AR4测试PC1PC2。

原创 DAY03

拓朴图配置AR1PC1PC2测试。

原创 【无标题】

172.16.0.0/15 划分为4个网段。

原创 HCIA综合实验

HCIA综合实验

原创 ACL实验

ACL实验

原创 HCIA笔记

网络初级课----HCIA华为认证的ICT工程师网络就是通过一些特殊的通道把分布在不同地址位置的物品连接起来，从而实现信息的传输和共享。

原创 vlan实验

vlan实验