2301_81030594的博客

原创 MySQL UDF 提权 Docker 复现教程

本文详细介绍了在Docker环境下通过MySQL UDF提权的完整实验流程。主要内容包括：1. 实验环境搭建：使用Ubuntu作为目标机运行MySQL 5.7容器，Kali作为攻击机；2. 关键配置：设置secure_file_priv为空、配置远程访问权限、处理plugin目录权限；3. 攻击步骤：准备UDF文件、上传到目标、创建函数并执行系统命令；4. 进阶操作：以root权限运行MySQL容器实现更高权限提权；5. 自动化工具：使用SQLMap进行半自动和全自动提权；6. 常见问题排查和防御措施。该实

原创 Windows 权限提升技术详解

本文整理自 Windows 权限提升课程，涵盖从基础概念到实战利用的完整知识体系，适合渗透测试人员和网络安全爱好者学习参考。

原创 PHP 常用函数与变量参考文档

变量作用应用场景$typeCode存储文件类型对应的编号或标识根据业务定义类型码（如图片、文档、视频等）$fileType存储当前文件的类型判断当前上传文件的类型，用于业务逻辑分支$types定义允许上传的文件类型白名单限制可上传的 MIME 类型或扩展名列表，提升安全性。

原创 SQLi-Labs 基础注入实战教程（Less-1 ~ Less-5and Less-9）

SQL 注入（SQL Injection）是 Web 安全领域中最经典、危害最大的漏洞之一。。尽管各类开发框架已经提供了参数化查询等防护手段，但在实际渗透测试和 CTF 竞赛中，SQL 注入依然频繁出现，是每一位安全从业者必须扎实掌握的基本功。是一套专门用于练习 SQL 注入的靶场环境，它通过精心设计的关卡，循序渐进地展示了从最基础的联合查询注入到高级盲注的各种攻击技巧。本教程选择了最具代表性的六个关卡————带你从零开始，逐步攻克 SQL 注入的核心技术。

原创 SQL注入1

本文先阐述学习 SQL 注入的意义 —— 可针对互联网（Java/PHP/Python+MySQL）、工业（.NET/ASPX+MSSQL）、银行金融（.NET/Java+Oracle）不同场景提升系统防御、排查能力，防范数据篡改、系统瘫痪等风险；接着讲解 SQL 注入核心知识，包括 substring、length 等常用函数，information_schema 系统库，union/join 联表查询、order by 确定列数、注释符构造语句等技巧，以及 “获取库名→表名→

原创 PHP伪协议和文件包含

本文探讨了PHP安全渗透中的关键技术与防御方法。主要内容包括：1) PHP文件包含漏洞利用，分析伪协议(file://、php://filter等)在CTF和真实渗透中的应用；2) 中间人攻击防御机制，如TLS解密条件、BurpSuite中间人攻击原理及证书绑定防御；3) PHP底层编译执行过程，包括词法分析、AST构建和opcode生成；4) 文件包含高级技巧，如日志文件包含、SESSION窃取和临时文件利用；5) 实际渗透案例解析，包括蚁剑流量分析、权限绕过和VMP防御等。文章提供了从基础到高级的PHP

原创 VS中配置php的保姆级教程

本文介绍了在Windows系统下安装配置PHP开发环境的详细步骤。主要内容包括：从官网下载PHP（x64版本）、配置php.ini文件、安装VS插件、创建测试文件。重点讲解了Xdebug调试工具的安装过程，包括修改php.ini配置文件、设置Xdebug参数、创建日志目录等关键操作。最后通过phpinfo()验证Xdebug是否安装成功。整个过程涉及PHP基础环境搭建和Xdebug调试工具的完整配置流程，为PHP开发提供了调试支持。

原创 linux基础学习2

本文摘要： Linux系统管理手册涵盖网络配置、文件操作、用户权限和存储管理四大模块。网络部分介绍nmcli修改IP地址的方法；文件操作包括vim编辑器使用、文件查看/复制/移动命令；用户管理详解useradd/usermod等命令及配置文件；权限管理包含标准权限、特殊权限(SUID/SGID/sticky)和ACL控制；存储管理重点讲解分区(fdisk)、格式化(mkfs)、挂载(mount)操作及LVM逻辑卷创建流程。手册采用"命令+参数+示例"的实用编排方式，适合作为Linux系统

原创 linux基础1

Linux系统管理指南：从分区到防火墙配置 本文涵盖了Linux系统管理的核心操作，包括：1) 分区管理，重点介绍了LVM逻辑卷管理和标准分区方案；2) 防火墙配置，详细说明了firewalld和SELinux的关闭方法；3) 基础命令操作，包含主机名修改、密码重置、时间同步等实用技巧；4) 软件源配置与安装；5) 文件系统结构解析。特别提供了root密码重置、启动菜单时间修改等关键应急操作步骤，并解释了Linux文件类型和根目录结构。这些内容为Linux系统管理员提供了全面的基础运维参考。

原创 带宽策略配置

文章摘要：本文介绍了企业网络带宽管理的多层配置方案。通过划分部门（A、B）及子组（销售、研发），实现层级化带宽分配：部门A总带宽60M，其中销售组30M，Email业务保障20M带宽。针对P2P业务设置跨部门共享带宽限制（80M）。在高峰期时段（15:00-18:00）实施动态分配策略，将100M总带宽划分为上网用户60M、外网访问40M，并设置单用户2M上限。同时配置Web服务器单台20M限速，以及基于在线用户数的动态均分算法（部门A总带宽60M/在线用户数）。此外还包含流量配额管理（普通员工10G/月，

原创 双机热备旁挂组网

需求1、SW3 的流量正常时：SW1_VRF--->FW1--->SW1_Public--->R5故障时：SW2_VRF--->FW2--->SW2_Public--->R62、SW4 的流量正常时：SW2_VRF--->FW2--->SW2_Public--->R6故障时：SW1_VRF--->FW1--->SW1_Public--->R5交换网络实现负载分担汇聚层路由策略配置防火墙和交换机vrf配置防火墙安全区配置public配置路由补充配置双机热备配置安全策略核心到边界。

原创 防御保护综合练习

本网络配置方案包含七个核心需求：1)设备接口与VLAN配置，包括SW2交换机的Access/Trunk端口划分；2)FW防火墙DHCP服务配置，建立两个地址池并设置静态绑定；3)安全区域划分，将不同接口分配至Trust/DMZ/Untrust区域；4)地址组定义，包括服务器和终端设备的IP集合；5)管理员账号设置，配置Telnet登录权限；6)用户认证体系搭建，建立企业组织架构和分级认证策略；7)安全策略制定，包括服务策略和部门访问控制规则。配置过程涉及VLAN划分、DHCP地址池绑定、安全区域优先级设置、

原创 防火墙安全策略配置实验

配置子接口后续也要进入子接口开启服务GE1/0/1GE1/0/0GE1/0/1GE1/0/0Office_PC（办公区 PC）类型：网段（根据实际办公区网段填写）点击 “确定”Prod_PC（生产区 PC）类型：网段（根据实际生产区网段填写）点击 “确定”OA_Server（OA 服务器）类型：主机10.0.0.1点击 “确定”Web_Server（Web 服务器）类型：主机10.0.0.2点击 “确定”TrustDMZ允许TrustDMZ。

原创 html简单页面

原创 python美现自动化布尔自注的2、代码进行优化(二分查找

该脚本是一个针对SQL注入漏洞（布尔盲注）的自动化检测工具。通过发送精心构造的SQL查询，利用页面响应差异来判断条件真假，进而获取数据库信息。脚本采用连接复用、二分查找等优化技术提高效率，特别适合无数据回显但有响应差异的注入场景（如SQLi-Labs Less-8）。 主要功能包括： 测试目标URL可达性 使用二分法快速确定数据库名长度 通过ASCII码范围缩小法获取完整数据库名 运行后输出简洁的关键信息（数据库长度和名称），适合快速验证SQL注入漏洞，可作为安全测试中的辅助工具。

原创 XSS1-8关

本文总结了XSS漏洞测试的八个关卡，展示了不同过滤条件下的绕过技巧：第一关通过name参数注入payload；第二关构造闭合标签；第三关测试闭合符号；第四关调整引号数量；第五关使用a标签绕过过滤；第六关利用大小写绕过；第七关采用双写绕过；第八关尝试HTML实体编码绕过。这些关卡演示了从简单注入到复杂绕过的完整过程，包括标签闭合、大小写变换、双写和编码等常用XSS绕过技术。

原创 Msf复现永恒之蓝

Metasploit Framework使用指南：包含6大模块（渗透攻击、辅助、攻击载荷、空字段、编码器、后渗透攻击）。基本使用流程为：1)搜索对应模块（如MS17-010漏洞）；2)配置必选参数（通过show options查看Required=yes项）；3)运行模块。常用操作包括ARP扫描（run post/windows/gather/arp_scanner）、查看攻击载荷（show payloads）、文件传输（upload/download）以及远程桌面控制（enable_rdp+rdeskto

原创 小皮面板中pikachu靶场搭建教程

本文介绍如何安装Pikachu靶场系统：1）将下载的压缩包解压到phpstudy的www目录；2）启动Apache和MySQL服务；3）访问127.0.0.1/install.php进行安装。注意需确保文件权限足够，建议将pikachu设为根目录。安装过程简单，只需点击安装按钮即可完成配置。

原创 暴力破解pocker

爆破结束后，我们可以根据返回数据长度来判断正确的账号密码，返回长度不同于其他数据包的，就是正确的账号密码，此处账号：admin 密码：123456。首先选择clear$，然后分别选中username和password输入的数据进行标记，点击Add$，最后选择攻击方式Cluster bomb。进入 Intruder界面后，我们需要选择需要对需要破解的数据进行标记，并且选择攻击方式（Attack type）然后在页面输入密码和用户名，首先在自己电脑上开启代理，在返回到页面发送请求，

原创 动态路由配置

RIP 协议配置：掌握了 RIP v2 的基本配置流程，包括宣告主网络、配置认证、路由汇总等。路由调试与排错：通过display和ping命令验证配置，排查了路由表不更新、认证失败等问题，提升了网络故障诊断能力。安全性增强：进一步配置 ACL（访问控制列表）限制 RIP 更新源，或使用更安全的认证方式（如 HMAC-MD5）。1、划分IP（划分IP的方式有多种，以下划分方式可做为参考），并给相应设备配置IP地址。2、配置RIP协议，宣告网段，除R3环回3.3.3.0/24，并测试。

原创 动态路由器配置

缺省路由---边界路由器上配置缺省信息后，将主动向内部所有运行RIP协议的路由器发布信息，之后所有路由器自动生成缺省路由，指向边界路由器，但边界路由器自己指向ISP的缺省，还需要管理员手动配置。V2组播更新---224.0.0.9 在无组播部署的网络中，使用组播，其传输规整同广播一致，在本广播域洪泛。DV---距离矢量 ---邻居间（直连路由器）直接共享路由表 ---RIP/EIGRP。LS---链路状态 ---邻居间共享拓扑，之后本地计算路由表 ---OSPF/ISIS。

原创 自动配置ip

Huawei-ip-pool-a]gateway-list 192.168.1.1 该网段的地址。源ip地址 --DHCP服务器IP地址 目标IP地址 --思科--255.255.255。源ip地址 --DHCP服务器IP地址 目标IP地址 --思科--255.255.255。源mac地址--客户端mac地址 目标mac地址----思科--全f。源mac地址-dhcp服务器mac 目标mac--思科---全f。华为---使用提议中的ip。

原创 静态路由配置

可以将这些连续子网进行汇总计算后，仅编写到达汇总网段的路由条目即可----减少了路由器路由的条数的数目。一条不限目标（全部）的路由条目，路由器查表时，需要查看完本地所有的直连，静态、动态路由条目，依然没有可达的记录信息后，才会使用缺省路由。由于环回接口为路由器上的虚拟接口，故可同时用于在实验联系时，模拟路由器连接pc等终端的通讯接口，来简化实验环境，降低实验成本。，通过在黑洞路由上，配置一条到达汇总网段的空接口路由，来避免环路，动态路由--路由器间协商、沟通、计算、自动获取。]ip lo1-----切换。

原创 MYSQL 触发器·存储过程 傻瓜式教程6

建立触发器，订单表中增加订单数量后，商品表商品数量同步减少对应的商品订单出数量,并测试·创建一个存储过程s3，有2个参数，传入部门号，返回该部门的平均工资。建立触发器，实现功能:客户修改订单，商品表对应商品数量同步更新。建立触发器，实现功能:客户取消订单，恢复商品表对应商品的数量。创建两个表 goods （商品表）oders（订单表）创建提取emp_new表所有员工姓名和工资的存储过程s。创建存储过程s2，实现输入员工姓名后返回员工的年龄。使用mydb7 openlab库。在商品表中导入商品记录。

原创 MYSQL 之 触发器 傻瓜教程5

删除触发器 drop trigger if exists 触发器名称。

原创 MYSQL傻瓜教程4

为SC表建立按学号(sno)和课程号(cno)组合的升序的主键索引，索引名为SC_INDEX4。创建一视图 stu info,查询全体学生的姓名，性别，课程名，成绩。创建con的索引并且查看索。修改sage字段属性。

原创 MYSQL傻瓜教程3

【代码】MYSQL傻瓜教程3。

原创 MYSQL傻瓜教程2

创建一个只有职工号、姓名和参加工作的新表，名为工作日期表。列出所有部门号为102和103日不是党员的职工号、姓名。将职工表t worker中的职工按出生的先后顺序排序。查询所有职工所属部门的部门号，不显示重复的部门号。列出工资在4000-8000之间的所有职工姓名。显示工资最高的前3名职工的职工号和姓名。列出总人数大于等于3的部门号和总人数。列出所有孙姓和李姓的职工姓名。列出职工的平均工资和总工资。显示所有职工的基本信息。求出各部门党员的人数。求出所有职工的人数。列出最高工和最低工资。显示所有党员的年龄。

原创 MYYSQL傻瓜教程1

列4:gender，字符串，最大长度10，不能为空，默认值“unknown”o列2:order_id，整型外键关联到orders表的id列。o列4:total amount:浮点型，要求数据大于0。"列2:name ，字符串，最大长度50，不能为空。列2:name，字符串，最大长度100，不能为空。"列5:category，字符串，最大长度50。o列1:number，整型，主键自增长。"列1:id ，整型 ， 主键。列4:quantity，整型。"列3:price，浮点型。列1:id，整型，主键。

原创 html傻瓜式教程5

常见属性：src---图片路径,alt—代替图片文本的内容，图片显示不出来的时候描述图片（< img src=”相对路径” alt=““ title=”“ width=”“ height=”“border=”” align=”middle“）取值：top—上对其 middle---居中对齐 bottom --下对齐 right--右对齐 left’--左对齐。Type（写在ol里面）属性----设置序号种类 默认1 start----用在数字有作用（开始数字）

原创 HTML傻瓜教程4

您的建议和意见:西安</option><option value="">永川</option><option value="">万州</option><option value="">江北</option><option value="">武汉</option><option value="">上海

原创 HTML傻瓜教程3

input type="button"value="注册" > <input type="reset"><input type="radio" name="gender" checked>男。请选择您的爱好：<input type="checkbox"name="aihao">足球。请选择您的性别：<input type="radio" name="gender">女。请选择您的性别：<input type="radio" name="gender">女。datetime-local 当前日期和时间。

原创 HTML傻瓜教程2

一般是由input text area select标签构成，都需要在form里。Method 属性： 明确表单提交方式get post，默认get。表单标签：form action属性，跳转路径。表单元素：文本框，密码框，按钮，下拉列表框。get请求 会显示用户信息，不是特别安全。绝对路径转相对路径，文件名上一级的、Name 属性，表单名称。

原创 HTML傻瓜式教程

删除线斜体1粗体2斜体2下划线