- 博客(22)
- 收藏
- 关注
RSS订阅原创 9月2日下午 STP协议
：交换机间通过交换BPDU（桥协议数据单元）完成生成树计算。：优先级最小（默认32768）或MAC地址最小的交换机当选。：根桥ID、路径开销、发送方网桥ID、端口ID等。：根据端口带宽计算（如100Mbps开销为19）。（30秒）：阻塞端口收到BPDU后切换为转发状态。：阻塞→监听→学习→转发（需30-50秒收敛）。：根端口（RP）、指定端口（DP）、阻塞端口。：优先级（16位）+ MAC地址（48位）。（50秒）：根端口故障后重新选举根桥。：优先级（8位）+ 端口号（8位）。
2025-09-03 08:08:35
674
原创 7月24日总结
nmap是用来探测计算机网络上的主机和服务的一种安全扫描器。为了绘制网络拓扑图，Nmap的发送特制的数据包到目标主机，然后对返回数据包进行分析。Nmap是一款枚举和测试网络的强大工具。
2025-07-25 09:05:49
406
原创 7月23日总结
越权访问（Broken Access Control，简称 BAC）是Web应用程序中一种常见的漏洞。它的威胁在于一个账户即可控制全站用户数据。该漏洞是指应用在检查授权时存在纰漏，使得攻击者在获得低权限用户账户后，利用一些方式绕过权限检查，访问或者操作其他用户或者更高权限。越权漏洞的 成因主要是因为开发人员 在对数据进行增、删、改、查询时对客户端请求的数据过分相信而遗漏了权限的判定。而且属于逻辑漏洞的一种，防护和检测都不好做。
2025-07-23 17:43:37
1027
原创 7月21日总结 命令执行
RCE）：远程命令执行或者代码执行，我们平时说的rce，比如thinkPHP的rce漏洞，即算代码注入漏洞，也算rce漏洞，因为渗透的最终情况可以实现执行命令或者是代码都属于RCE，例如代码执行、文件包含、反序列化、命令执行，甚至是写文件Getshell都可以属于RCE。命令执行漏洞指的是网站的应用程序有些需要调用执行系统命令，当用户能控制这些函数中的参数时，就可以将恶意系统命令拼接到正常命令中，从而造成命令执行攻击。1。
2025-07-21 19:29:50
2100
原创 7月18日总结
介绍一个上传文件的网站简介借助bashupload.com，可以简朴地从下令行上传文件，剖析给其他的服务器，桌面和移动装备，最大支持25G。上传的文件会被保留7天，时代可以无限次下载。直接打开 https://bashupload.com 这个网站，首页异常简练，直接告诉你最主要的上传下令，下方则是其他情形的下令示例的链接。直接使用curl下令即可上传文件，下令执行完成会给出下载的链接。其中name.txt是把你希望最终链接出现的文件名，@后面是内陆的文件名。
2025-07-18 18:50:38
1861
原创 7月17日总结
（这个很详细）require():找不到被包含的文件会产生致命错误，并停止脚本运行include():找不到被包含的文件只会产生警告，脚本继续执行require_once()与require()类似:唯一的区别是如果该文件的代码已经被包含，则不会再次包含include_once()与include()类似:唯一的区别是如果该文件的代码已经被包含，则不会再次包含可以看出，include()函数。
2025-07-17 19:55:12
1866
原创 7月16日总结
由于<?被过滤将一句话木马修改为抓包后修改文件名后缀.phtmlcontent-type修改为image/jpeg最后蚁剑连接URL查看flag即可.htaccess文件上传是利用.htaccess文件可以对Web服务器配置的功能，实现对jpg、png等后缀的文件当做PHP文件解析的过程。.htaccess文件（分布式配置文件）提供了一种基于每个目录进行配置更改的方法，包含一个或多个配置指令的文件放在特定的文档目录中，并且文件中的指令适用于该目录及其所有子目录。
2025-07-16 20:12:05
555
原创 7月11日总结
web页面只返回True，False两种值。利用页面返回不同，逐个猜解数据web页面只返回一个正常页面。利用页面响应时间不同，逐个猜解数据。
2025-07-11 20:01:28
863
原创 7月10日总结
经检验，or，password，information，select，union，and都被系统过滤。2、语法：substr(string,start,length)id，username，password为字段名。1、作用：用来截取数据库某个字段中的一部分。这是最后查password数据的sql注入。只能显示32个字符，利用函数显示剩下的。right(),left()等等。前面所学的substr也被过滤了。使用left()，right()这里还有很多适用的绕过方法。这里我用的是双写绕过。
2025-07-10 19:42:36
910
原创 7月8日总结
SQL注入是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意SQL命令的攻击方式。本质：代码和数据不区分成因：未对用户提交的参数数据进行有效校验或过滤，直接进行SQL语句拼接影响：可绕过登录验证、获取敏感数据、操作系统文件、执行系统命令等。
2025-07-09 09:08:43
1037
原创 7月3日总结
上午实验上午进行了真机实验实验设备：两台交换机，两台笔记本，一台路由器首先先规划好一个仿真图路由器进行配置，分别配置网关地址（192.168.0.254和192.168.1.254）检查交换机哪些接口能正常使用连接好接口，再配置两台电脑的IP地址（192.168.1.10和192.168.0.10）实验过程中遇到许多问题1.忘记连接电源2.电源线接触不良3.交换机路由器设备有问题4.电脑未关闭防火墙5.思科的路由器端口默认是关闭的，配置路由器的时候要打开6.
2025-07-03 18:31:52
1108
原创 7月1日总结
分层模型（TCP/IP协议簇）数据封装与解封装局域网（LAN）广域网（WAN）IP编址路由转发ARP（地址解析协议）ICMP（互联网控制报文协议）TCP vs UDP安全事件案例网络故障排查
2025-07-02 18:44:30
1042
原创 7月2日总结
第一个目的Mac是路由器的网关Mac，后面路由器再通过ARP获取目的的Mac重新封装目的Mac。今天实验做了局域网内的通信（交换机），以及不同局域网之间通信的实验（路由器）。clear mac-address-table 删除Mac地址表。第二步进入全局配置模式（configure terminal）show mac-address-table 查看Mac地址表。路由器可以连接你需要的接口型号，注意要断开电源再安装。先听后发，边听边发，发现冲突立马停止，随机延时再继续。第一步进入特权模式（enable）
2025-07-02 18:22:22
341
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人