2301_79597815的博客

原创 kali下sqlmap更新失败问题

摘要：本文记录了解决sqlmap更新失败和命令缺失问题的过程。用户发现sqlmap提示需要更新但无法安装，通过删除/usr/share目录下的sqlmap并重新克隆仓库解决问题。过程中遇到git连接被重置的问题，确认网络正常后，通过初始化git仓库成功完成克隆，最终使sqlmap恢复正常使用。这为遇到类似问题的用户提供了可行的解决方案。

原创 Web漏洞

sql注入，xss，文件上传，文件包含，csrf，ssrf，文件读取漏洞

原创 压缩和解压缩

本文介绍了Linux系统中文件操作与压缩解压缩的常用命令。主要内容包括：1）使用dd命令生成测试文件，通过/dev/zero设备创建指定大小的文件；2）文件查看方法，包括file命令识别文件类型和hexdump十六进制查看；3）gzip/gunzip压缩工具的使用，支持保留原文件、设置压缩级别等操作；4）bzip2/bunzip2高压缩率工具的使用方法；5）zcat/bzcat命令直接查看压缩文件内容。这些命令适用于日常文件管理、测试文件生成和压缩解压需求，提供了多种选项满足不同场景下的操作要求。

原创 Linux进程管理

本文介绍了Linux系统中的进程概念、PID标识、进程状态以及进程管理工具的使用。主要内容包括：1. 进程是程序执行的实例，PID是唯一标识进程的非负整数；2. 进程状态包括运行(R)、睡眠(S)、停止(T)等；3. 使用ps命令查看进程信息，包括常用选项组合和实际应用场景；4. top工具的实时监控功能及交互命令；5. 常用信号控制如SIGHUP(1)、SIGKILL(9)等。文章提供了详细的命令示例和说明，帮助理解Linux进程管理和监控。

原创 Linux重定向

反弹shell顾名思义将shell反弹到攻击者主机，实际攻击中通过漏洞注入或诱骗执行命令将bash反弹的命令放到受害者主机，也就是下面一行代码，他利用了重定向功能，在本机将stdout和 stderr合并重定向到自己的主机，再将自己的输入也让其接受也就是输入重定向到tcp的连接，可以想象有一条电话线先实现输出从里面走，再将输入也指向这条线 ，最终把自己主机的输入输出用电话线送给受害者。输出重定向即将输出的内容更改路径，例如本来输出显示在屏幕的，重新定向让其输出到一个文件或其他。

原创 linux文件管理与查询

Linux文件管理与查询摘要 本文系统介绍了Linux文件目录结构，重点解析了核心目录功能与用途。主要内容包括： 系统核心目录：/bin（基础命令）、/sbin（系统管理命令）、/boot（启动文件）、/etc（全局配置） 用户与数据目录：/home（用户主目录）、/var（动态数据）、/tmp（临时文件） 设备目录：/dev（硬件设备文件）、/mnt（手动挂载点） 软件资源目录：/usr（应用程序）、/opt（第三方软件） 虚拟目录：/proc（内核与进程信息） 特别说明/etc/yum.repos.d、

原创 Hexo搭建个人博客

本文记录了Hexo博客搭建过程中遇到的安装问题及解决方法。首先通过检查Git和Node.js版本确认环境配置，随后安装Hexo客户端并初始化博客项目。在部署本地预览时，遇到npm安装错误，通过彻底卸载Node.js并重新配置用户级安装目录解决。同时解决了npm install报错问题，最终成功生成静态文件并在本地运行博客。文章提供了详细的错误截图和分步解决方案，对Hexo搭建过程中的常见问题具有参考价值。

原创 MSTP与VRRP的综合实验

本文介绍了通过VRRP、STP和OSPF协议实现网络通信的实验配置过程。首先使用VLAN划分网络区域，配置Access和Trunk接口；然后通过STP协议构建生成树，指定主备根桥防止环路；接着配置VRRP实现网关冗余，设置Master/Backup角色并配置优先级和故障切换；最后在VLANIF接口上配置OSPF协议实现跨VLAN和路由器间的通信。实验验证了各协议协同工作实现了全网互联互通，包括虚拟网关ping测试和OSPF路由验证。整个配置过程涵盖了VLAN基础设置、生成树破环、VRRP冗余和OSPF路由等

原创 OSPF动态路由协议配置实验

本文介绍了OSPF路由协议的基本配置过程：首先创建OSPF进程并设置router-id，然后配置OSPF区域，最后通过network命令宣告接口。配置完成后，可通过dis ospf peer、dis ospf lsdb和dis ospf routing等命令验证邻居关系、LSDB表和路由表信息。实验验证了OSPF动态路由的配置有效性，各路由器成功建立了OSPF邻居关系并交换路由信息。配置时需注意与网络拓扑图的预设信息（如区域划分）保持一致，确保路由协议正确运行。

原创 ARP欺骗

本文介绍了ARP欺骗攻击原理及实现过程。攻击者通过伪造ARP响应包，诱骗目标主机将网关MAC地址更新为攻击者地址，从而截获网络流量。实验搭建了包含Kali、Win7和路由器的网络拓扑，通过配置IP地址确保连通性后，使用arpspoof工具实施ARP欺骗。抓包验证显示目标主机的网关MAC已被篡改为攻击者地址。实验中还发现未开启Kali路由功能会导致断网，而开启后则可成功访问FTP服务。该实验完整演示了ARP欺骗的攻击流程及效果验证。

原创 ensp的FTP实验

摘要：FTP基于可靠的TCP协议传输数据，通过三次握手（SYN→SYN/ACK→ACK）建立连接和四次挥手（FIN→ACK→FIN→ACK）终止连接。实验搭建了包含路由、交换机和PC机的网络拓扑，配置IP地址后验证连通性。启动FTP客户端和服务端后，通过抓包软件可观察到TCP三次握手过程（1.SYN 2.SYN/ACK 3.ACK），实现文件传输功能。整个流程展示了TCP协议在FTP应用中的可靠连接机制。（148字）

原创 额外域控的安装过程

原创 WindowsServer2022下创建AD域服务器

安装后重启就创建好了登录界面就是域名\主机名 此时说明域管理员创建成功了。然后打开计算机管理界面添加功能和角色中选择AD域服务。配置时选择添加新林，因为此时还没有创建根域。首先将ip使用手动配置。

原创 DHCP地址池攻击

首先在WindowsServer上下载并开启一个DHCP服务。DHCP服务的安装上篇有详细安装过程。发起DHCP攻击 ，dhcp服务器端查看可发现地址被大量租用，因此DHCP极易造成资源耗尽攻击。打开kali下载dhcpstarv 进行地址池攻击。安装下载好后将网络模式设置为vmnet2网卡。并手动配置IP在DHCP服务器地址池范围内。配置好后重启网络才能生效，验证网络连通性。而后进行dhcp地址池耗尽攻击。

原创 Windows Server下的DHCP和DNS的安装

DHCP获取IP时经历四个过程：Discover，Offer，Request，ACK 这四个过程均发送广播包。第一次获取IP时都发送广播包，如果之前获取过，就是广播和单播。由于发送都是广播包，因此DHCP容易被大量资源耗尽，从而出现一些问题。DHCP的优点：减少管理员的工作量、避免输入错误的可能、避免IP冲突、提高了IP地址的利用率、方便客户端的配置DHCP的缺点：耗费大量资源，当公司部门较多配置复杂，自动获取ip可能获取到奇怪的ipDNS的安装过程步骤同上，选择DNS服务器添加功能。

原创 WindowsServer下用IIS 搭建网站

安装成功后可以右击计算机选择管理在工具中找到IISS。首先打开计算机管理 点击管理选择添加角色。选择Telnet客户端和TFTP客户端。打开后右击添加网站，输入相应信息创建。服务器选择：从服务器池中选择服务器。创建成功后右击浏览即可查看。目录浏览开启容易造成漏洞。

原创 NTFS权限

此时切换用户为王大炮，找到该文件尝试写入，会发现出现输入管理员密码的弹框，即此时用户并没有写入权限。给该文件添加两个组分别是jishubu和xiaoshoubu并将其分别赋予读权限和写权限，同时将用户wangdapao加入这两个组。可以看出此时王大炮用户对于这个文件夹的权限是有读取和写入的，这是因为文件夹的两个组的权限累加了，因此用户对该文件夹有读写权限。在该文件夹里再创建一个文件夹admin查看其权限，可以发现其权限与quanxian文件夹是一样的。仍然是这两个组，此时我将销售部赋予读写权限。

原创 影子账号的创建

有关影子账号的创建过程