自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(7)
  • 收藏
  • 关注

原创 Shell变量的作用、类型

PPT 3.0export Product Version (导出为全局变量)bash进入当前工作区的一个子环境,相当于副本)echo "$Product $Version"(子程序引用全局变量)PPT 3.0它们则没结果)exit回到主工作区87 10。

2024-06-06 14:54:08 1110

原创 在kali中网络数据的嗅探与欺骗

网络嗅探需要用到网络嗅探器,其最早是为网络管理人员配备的工具,有了嗅探器网络管理员可以随时掌握网络的实际情况,查找网络漏洞和检测网络性能,当网络性能急剧下降的时候,可以通过嗅探器分析网络流量,找出网络阻塞的来源。网络嗅探是网络监控系统的实现基础。一、使用TcpDump分析网络数据。

2024-04-17 16:19:37 1954 1

原创 工业互联网安全:西门子S7-300启停和利用windows 7 cve-2019-0708漏洞

说明:该漏洞存在于Windows系统的Remote Desktop Services(远程桌面服务)(端口3389)中,未经身份验证的攻击者可以通过发送特殊构造的数据包触发漏洞,可能导致远程无需用户验证控制系统。(1).使用serverdemo.exe模拟PLC设备,用ipconfig查看本机ip,也即物理机IP,填写到serverdemo.exe中。(6)这时继续查看server的日志,显示client已经added(serverdemo.exe)(3)输入python2 isf.py。

2023-12-25 15:16:09 391

原创 测试身份验证和会话管理

与其他身份验证方法(例如基于表单的身份验证方法)不同,基本身份验证在发送到服务器的内容、如何发送以及期望从服务器得到的响应方面是标准的。这允许攻击者和渗透测试人员节省宝贵的分析时间,这些工作涉及的参数包含用户名和密码、如何处理,发送这些参数以及如何区分成功响应和不成功响应。这个链接利用了一个会话固定攻击漏洞,攻击者已经提前就发现了这个漏洞,当受害用户登录到应用程序时,它保留攻击者提供的会话。个字节,因此假设成功的一个必须是不同的,在最小的长度(因为它必须重定向或将用户发送到他们的主页)。

2023-11-21 22:39:26 213

原创 windowDHCP与IP管理

-------------------------------------本实验完---------------------------------------------16.刷新后可确认2016B的DHCP得到与2016A一样的作用域。

2023-11-17 12:12:56 126

原创 华为ensp本地AAA配置实验

AAA是网络访问控制的一种安全管理框架,它决定哪些的用户能够访问网络,以及用户能够访问哪些资源或者得到哪些服务。

2023-06-19 23:39:15 1786

原创 Centos7磁盘和文件系统管理

/ umount /mailbox //(不可直接卸载/dev/sdb1,也许它另有挂载点,可单独卸载其他挂载点。// mount /dev/sdb1 /mailbox //(文件还在!// mount /dev/sdb1 /mailbox //(挂载新文件系统到指定的访问点)// touch /mailbox/my.mp3 //(确认可以新文件系统中建立文件)// n> e > 3 >(回车,默认起始位置) > (回车,默认结束位置) //

2023-06-10 22:20:21 1155 1

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除