2301_81589512的博客

原创 sql注入

实例：注册账号`admin'#`（存入数据库时转义为`admin\'#`），后续修改密码功能执行SQL：`update users set password='new' where username='admin\'#'`，执行时`\'`被解析为普通字符，`#`注释后续内容，最终修改admin账号密码。：无直接数据回显，通过构造逻辑条件（真/假）观察页面是否正常加载，推导数据内容，核心依赖`if()`/`left()`/`ascii()`/`substr()`函数。MySQL专属内联注释`/*!

原创 前四天总结

逻辑：自动识别 gzip（\x1f\x8b\x08）/bzip2（"BZh"）格式并解压，扫描__HALT_COMPILER () 标识后解析执行。突破核心：Phar 为容器格式，支持 gzip/bzip2 压缩封装，文件名含 ".phar" 即触发解析，压缩后可隐藏关键字绕过检测。身份认证：依赖 CA 证书，服务器公钥经 CA 私钥签名，客户端通过 CA 公钥验证，防止伪造。触发跟踪：发送含触发标识的请求，跟踪执行流程，复现漏洞功能。，文件名含 ".phar" 且无 "://" 时触发。

原创 nginx

OpenResty = Nginx 核心 + LuaJIT（高性能 Lua 编译器） + 丰富 Lua 库，是 "Nginx+Lua" 的集成解决方案，定位为高性能 Web 应用服务器。Nginx 优化：通过 epoll 实现 IO 多路复用，即使 Worker 处理慢请求（如后端接口调用），仍能接收新请求，无排队阻塞​。Master 进程（主进程）：1 个，负责管理配置加载、Worker 进程调度、信号处理​。IP 哈希（ip_hash）：同一客户端 IP 固定转发至同一节点，保证会话一致性​。

原创 防火墙带宽管理

3、部门A销售员工Email、ERP下行最小带宽不低于20M。部门A包含销售（Client1）、研发部（Client2）2、部门A销售员工下行最大带宽不超过30M。销售员工—>Email业务，ERP业务。1、部门A最大销售下行带宽不超过60M。A部门销售部组Email — 20M。A部门销售组 — 30M。A部门通道 — 60M。

原创 防火墙双机热备实验

SW3-Vlanif203]ospf cost 5 #sw4同理。VRF空间配置 名称：VRF RD：100:1 RT：100:1。去往192.168.2.0/24，发送给SW3，备份为SW4。去往192.168.3.0/24，发送给SW4，备份为SW3。#将该接口绑定到名称为VRF的vpn空间。#将ospf1与VRF空间绑定。#删去access配置。VRF交换机与防火墙。

原创 ensp防护案例

原创 防火墙策略

1、在利用web界面登录配置防火墙之前，要先修改防火墙的默认账户（admin）和密码（Admin@123）。要先使用命令配置将与cloud所连的接口的服务全放通，以及配置与虚拟网卡同一个网段的ip地址。2、办公区只有在周一到五（8-18）可访问OA，任意时间访问Web。3、生产区任意时间访问OA，但是不能访问Web sever。4、配置办公区与防火墙相连的子接口，并勾选对应的服务。5、配置生产区与防火墙相连的子接口，并勾选对应的服务。3、配置与服务器相连的端口，并勾选对应的服务。五、防火墙web页面配置。

原创 OSPF实验

原创 文件的权限管理

rw-r--r--. 1 root root 0 4月27 12: 18/root/redhat.txt。-rw-r--r--. 1 redhat g1 0 4月 27 12：19 redhat.txt。-rw-r--r--. 1 wukong wukong 0 4月 27 14:05 2。-rw-r--r--. 1 root root 0 4月 27 14:05 1。-rw-r--r--. 1 xz 0 4月 27 14:05 2。